Configurazione del provisioning SCIM in PingIdentity
Configura lo standard SCIM (System for Cross-domain Identity Management) per il tuo team o istituto scolastico con PingIdentity.
Chi può utilizzare questa funzionalità?
SCIM è disponibile solo per Canva Enterprise e Canva per Distretti e non è disponibile per i nuovi iscritti a Canva Teams.
Limitazioni: per i team all'interno della struttura di un'organizzazione (sia a team singolo che a più team), sono supportati il provisioning e il deprovisioning degli utenti. Tuttavia, tutte le altre funzionalità, come il provisioning degli utenti direttamente in team specifici o la creazione di gruppi, non sono attualmente supportate.
Disposizioni supportate
- Creazione di utenti: gli utenti di Ping Identity assegnati all'app Canva vengono aggiunti come persone che fanno parte dell'organizzazione su Canva.
- Aggiornamento degli attributi degli utenti: gli aggiornamenti apportati al profilo utente attraverso PingIdentity saranno trasferiti a Canva.
- Disattiva utenti: se si disattiva l'utente tramite PingIdentity, l'utente viene bloccato su Canva.
Passaggio 1: configurare il provisioning SCIM in PingIdentity
- In Connessioni, vai a Provisioning.
- Fare clic sull'icona più.
- Seleziona Archivio identità.
- Inserisci SCIM nella casella di ricerca e clicca su Seleziona.
- Inserisci un nome e una descrizione del raccordo. Quindi, fai clic su Avanti.
- Inserisci le seguenti informazioni ottenute da Canva durante la Fase 1 del provisioning SCIM.
- Utenti Risorsa: /Users
- Metodo di autenticazione: OAuth 2 Bearer Token
- Campo Token di accesso OAuth: incolla il token copiato da Canva.
- Clicca su Verifica connessione.
- Se tutto è impostato correttamente, dovresti vedere un messaggio "Connessione riuscita". Clicca su Avanti.
- In Rimuovi azione, fai clic sul menu a discesa e seleziona Disattiva. Questo bloccherà un utente su Canva. La deprovisioning all'eliminazione della regola è facoltativa. Puoi fare clic sull'icona del punto interrogativo accanto a essa per comprenderne le implicazioni.
- Clicca su Fine.
- Infine, abilitare la connessione SCIM accendendo l'interruttore.
Passaggio 2: mappatura degli attributi tra PingIdentity e Canva
Ora che è stata stabilita una connessione SCIM, imposteremo le regole o la mappatura degli attributi.
- In PingIdentity, vai a Provisioning.
- Fai clic sul pulsante più e scegli Nuova regola.
- Inserisci un nome adatto e clicca su Crea regola.
- Seleziona la connessione stabilita in precedenza e clicca su Salva.
- Modifica i filtri utente in base ai requisiti della tua organizzazione. Al momento, PingIdentity non supporta i caratteri jolly per il filtro utente. Il filtro utente decide quali utenti avranno accesso all'app di Canva.
- Modificare gli attributi come indicato di seguito.
- Clicca su Salva.
- Abilita la nuova regola attivando l'interruttore.
Congratulazioni! Ora hai abilitato correttamente il provisioning SCIM.
Risoluzione problemi
Puoi visualizzare i registri degli eventi nel tuo account PingIdentity. Vai a Ambiente e seleziona Audit.
Se hai problemi a configurare l'integrazione SCIM di PingOne, chiedi aiuto al nostro team di supporto.
Per quanto riguarda la Scuola di Canva, chiedi aiuto alla persona di riferimento di Canva.
Per gli utenti avanzati, consulta la nostra documentazione per sviluppatori sull'endpoint SCIM per ulteriori informazioni.
Ti è stato utile?
Utile
Non utile