Provisioning SCIM di Okta
Configura lo standard SCIM (System for Cross-domain Identity Management) per il tuo team o istituto scolastico con Okta.
Strumenti
Chi può utilizzare questa funzionalità?
SCIM è disponibile solo per Canva Enterprise e Canva per Distretti e non è disponibile per i nuovi iscritti a Canva Teams.
Limitazioni: per i team all'interno della struttura di un'organizzazione (sia a team singolo che a più team), sono supportati il provisioning e il deprovisioning degli utenti. Tuttavia, tutte le altre funzionalità, come il provisioning degli utenti direttamente in team specifici o la creazione di gruppi, non sono attualmente supportate.
Sono supportate le seguenti funzionalità di provisioning:
- Creazione di utenti: gli utenti di Okta assegnati all'app Canva vengono aggiunti come persone che fanno parte del team dell'organizzazione su Canva.
- Aggiornamento degli attributi degli utenti: gli aggiornamenti apportati al profilo utente attraverso Okta saranno trasferiti a Canva.
- Disattiva utenti: se si disattiva l'utente tramite Okta, viene bloccato su Canva.
- Importazione degli utenti: le persone aggiunte come utenti su Canva possono essere inserite in Okta e abbinate a utenti Okta esistenti o di nuova creazione.
- Creazione di gruppi: i gruppi creati su Okta possono essere creati anche su Canva come Gruppo sotto il brand Canva.
- Aggiornamento del gruppo: gli aggiornamenti del profilo del gruppo o la modifica dell'iscrizione tramite Okta saranno trasferiti a Canva.
Prima di cominciare
Per completare i passi riportati qui sotto, il provisioning SCIM deve essere abilitato per l'applicazione Canva che hai configurato. Richiedi a Okta di abilitarlo.
Configurare il provisioning SCIM in Okta
- Apri l'applicazione Canva che hai impostato in Okta.
- Vai alla scheda General (Generale) e seleziona SCIM nella sezione Provisioning. Viene visualizzata la scheda Provisioning.
- Vai alla scheda Provisioning e seleziona Integrazione dal menù laterale.
- Seleziona Configura l'integrazione dell'API.
- Nel campo token API, inserisci il token di accesso da Canva nel passaggio 1 del provisioning SCIM.
- Per verificare che il token di accesso sia configurato correttamente, clicca su Test API Credentials (Test delle credenziali dell'API). Se la configurazione è corretta, dovresti visualizzare un messaggio simile a questo: "Canva è stato verificato correttamente".
Da Canva a Okta
- Nella scheda Provisioning, clicca su To Okta (A Okta) dal menu laterale. Controlla che le impostazioni siano come quelle indicate qui sotto.
- Per modificare le impostazioni, clicca su Edit (Modifica).
Mappature attributi supportate dal provisioning da Canva a Okta:
Attributo Okta | Valore | Candidati il |
|---|---|---|
Nome utente login | Configurato nelle impostazioni di accesso | |
Nome nome | appuser.givenName | Crea |
Cognome Cognome | appuser.familyName | Crea |
Email principale email | appuser.email | Crea |
Da Okta a Canva
- Nella scheda Provisioning, clicca su To App (All'app) dal menu laterale. Controlla che le impostazioni siano come quelle indicate qui sotto.
- Per modificare le impostazioni, clicca su Edit (Modifica).
Mappature attributi supportate da Okta per il provisioning di Canva:
Insegnante del distretto scolastico di Canva - Designer a Canva
Trasferire i gruppi
Se la funzione Push Groups (Trasferisci gruppi) è abilitata, dovresti visualizzare la scheda Push Groups (Trasferisci gruppi). Questa opzione può essere utilizzata per effettuare il provisioning di gruppi (e utenti) da Okta a Canva.
Problema noto
Quando riattivo un gruppo, tutte o alcune delle persone al suo interno vengono rimosse
Per risincronizzare le persone del gruppo, clicca su Push Status (Stato trasferimento) nel menu a discesa e seleziona Push now (Trasferisci ora).
l'attributo userName non può essere aggiornato tramite il pulsante di modifica
Attualmente, Canva non supporta l'aggiornamento dell'attributo userName tramite il pulsante di modifica nella sezione Membri.
Per aggiornare l'attributo userName, puoi seguire questi passaggi:
- Vai su Directory > Persone.
- Clicca sull'utente che vuoi aggiornare.
- Clicca sulla scheda Profilo, quindi sul pulsante Modifica nella sezione Attributi.
- Aggiorna l'attributo userName. In questo modo si dovrebbe aggiornare anche il campo nameId nell'app Canva.
Risoluzione dei problemi e suggerimenti
Log
La pagina Visualizza log può essere utile per visualizzare le azioni SCIM in esecuzione.
Se hai problemi a configurare l'integrazione SCIM Canva/Okta, chiedi aiuto al nostro team di supporto.
Per quanto riguarda la Scuola di Canva, chiedi aiuto alla persona di riferimento di Canva.
Per gli utenti avanzati, consulta la nostra documentazione per sviluppatori sull'endpoint SCIM per ulteriori informazioni.
Ti è stato utile?
Utile
Non utile