Azure AD/Entra ID SCIMプロビジョニング

Azure AD/ Entra IDをセットアップして、チームや組織のSCIM（System for Cross-domain Identity Management）をプロビジョニングします。

• ユーザーの作成- Canvaアプリに割り当てられたAzure AD/Entra IDのユーザーは、Canvaの組織のメンバーとして追加されます。
• ユーザー属性の更新- Azure AD/Entra IDを通じてユーザーのプロファイルに加えられた更新は、Canvaにプッシュされます。
• ユーザーの無効化- Azure AD/Entra IDを通じてユーザーを無効にすると、Canvaでユーザーがロックされます。
• グループの作成- Azure AD/Entra IDで作成したグループは、CanvaブランドのグループとしてCanvaでも作成できます。
• グループの更新- Azure AD/Entra IDを通じてグループのプロファイルやメンバーシップの変更に加えられた更新は、Canvaにプッシュされます。

Azureの組み込みCanvaアプリケーションは、デフォルトでSCIMをサポートしています。SCIMをセットアップするには、「Azure AD/ Entra ID SAML設定（Canvaエンタープライズ用）」または「Azure AD/Entra ID SAML設定（教育版用）」のセットアップ手順を完了します。

1. Canvaアカウントにログインします。
2. ホームページで、[アカウントプロフィール]を選択してメニューを開きます。
3. [設定]を選択します。
4. [サイドメニュー]から[
   SSOとプロビジョニング]タブを選択します。
5. [シングルシングルサインオン（ SSO ）]セクションで、[管理]をクリックします。
6. [プロビジョニングの構成]を選択します。
7. [チームのアカウントのプロビジョニング]で、[プロビジョニング方法の追加]を選択します。
8. [SCIM]を選択し、[SCIMユーザープロビジョニングの有効化]をオンにします。
9. アクセストークンをコピーします。

1. Azure AD/ Entra IDでセットアップしたCanvaアプリを開きます。
2. [Manage（管理）] のサイドメニューから [Provisioning（プロビジョニング）] を選択します。
3. [Provisioning Mode（プロビジョニングモード）] の横のドロップダウンから [自動] を選択します。
4. [Admin Credentials（管理者認証情報）] で以下を入力します。
   • Tenant URL（テナントURL）：https://www.canva.com/_scim/v2
   • Secret Token（シークレットトークン）：ステップ2のCanvaのアクセストークンを入力します

5. 接続を検証するには、[Test Connection（連携をテストする）] をクリックします。
6. 設定ウィンドウの上部で [Save（保存）] をクリックします。

すべてのユーザーに公開する前に、少人数のユーザーに自動プロビジョニングをテストする必要がある場合は、まず、ユーザーとグループの範囲フィルターを設定することをお勧めします。フィルター設定の手順については、「プロビジョンするユーザーやグループの範囲を、範囲フィルターを使用して設定する（Scoping users or groups to be provisioned with scoping filters）」を参照してください。

1. [Mappings（マッピング）] で、[Provision Azure Active Directory/ Entra ID Users（Azure Active Directory/Entra IDユーザーをプロビジョニング）] を選択します。
2. [Target Object Actions（対象オブジェクトのアクション）] で、[Create（作成）] と [Update（更新）] のみが選択されていることを確認します。
3. [Attribute Mappings（属性マッピング）] で、次のように設定します。

4. SAMLのnameId属性が上記SCIMのuserName属性と一致していることが重要です。[Single sign-on configuration（シングルサインオン設定）] で、[Unique User Identifier（一意のユーザー識別子）] が以下のように、user.userprincipalnameにマップされていることを確認します。

5. [Save（保存）] をクリックします。

1. [Mappings（マッピング）] で [Provision Azure Active Directory/ Entra ID Groups（Azure Active Directory/ Entra IDグループをプロビジョンする）] を選択します。
2. [Attribute Mappings（属性マッピング）] で、次のように設定します。

3. [Save（保存）] をクリックします。

グループは必須ではなく、不要な場合は無効にできます。そうではない場合、Canvaに割り当てられる任意のグループが作成されます。

1. サイドバーから [Monitor（監視）] セクションに移動します。
2. [Provisioning logs（プロビジョニングログ）] を選択して、どのSCIMアクションが実行されたかを確認します。

Azure/ Entra IDのプロビジョニングサイクルは通常、40分ごとに実行されます。そのため、Active Directoryでの変更がCanvaの当該ユーザーや当該グループに伝播するのに遅延が生じることがあります。

プロフィールに自動入力されるメールプロパティを、ADユーザーが持っていることを確認します。