PingIdentityでのSCIMプロビジョニングの設定

PingIdentityを使って、チームや組織のSCIM（System for Cross-domain Identity Management）規格を設定することができます。

• ユーザーの作成 - Canvaアプリに割り当てられたPing Identityのユーザーは、Canvaの組織のメンバーとして追加されます。
• ユーザー属性の更新 - Ping Identityを通じてユーザーのプロファイルに加えられた更新は、Canvaにプッシュされます。
• ユーザーの利用を停止 - Ping Identityを通してユーザーを無効にすると、Canvaでそのユーザーがロックされます。

1. [Connections（連携）] の下で、[Provisioning（プロビジョニング）] に移動します。
2. プラス（＋）アイコンをクリックします。
3. [Identity Store（アイデンティティストア）] を選択します。
4. 検索ボックスに「SCIM」と入力し、[Select（選択）] をクリックします。
5. 適切な名前と説明を入力します。次に、[Next（次へ）] をクリックします。
6. SCIMプロビジョニングのステップ1でCanvaから取得した次の情報を入力します。
   • Users Resource（ユーザーリソース）：/Users
   • Authentication method（認証方式）：OAuth 2 Bearer Token
   • OAuth Access Token field（OAuthアクセストークンフィールド）：Canvaからコピーしたトークンを貼り付けます。

7. [Test Connection（テスト連携）] をクリックします。
8. すべてが正しく設定されている場合は、「Connection successful（連携が成功しました）」というメッセージが表示されます。[Next（次へ）] をクリックします。
9. [Remove Action（削除アクション）] で、ドロップダウンメニューをクリックし、[Disable（無効にする）] を選択します。これにより、Canva上のユーザーがロックされます。ルール削除時のプロビジョニング解除はオプションです。横にある疑問符アイコンをクリックすると、その意味を理解するのに役立つヒントが表示されます。

10. [Finish（完了）] をクリックします。
11. 最後に、切り替えをオンにしてSCIM連携を有効にします。

SCIM接続が確立されたら、次にルールまたは属性マッピングを設定します。

1. PingIdentityで、[Provisioning（プロビジョニング）] に移動します。
2. [プラス（＋）] ボタンをクリックして、[New Rule（新しいルール）] を選択します。
3. 適切な名前を入力し、[Create Rule（ルールの作成）] をクリックします。
4. 前に確立した接続を選択し、[Save（保存）] をクリックします。
5. 組織の要件に従ってユーザーフィルターを編集します。この記事の執筆時点では、PingIdentityはユーザーフィルターのワイルドカードをサポートしていません。ユーザーフィルターは、どのユーザーがCanvaアプリにアクセスできるかを記述します。
6. 以下に示すように属性を編集します。

7. [Save（保存）] をクリックします。
8. スイッチをオンに切り替えて、新しいルールを有効にします。

おめでとうございます。これで、SCIMプロビジョニングが正常に有効になりました。

PingIdentityアカウントでイベントログを表示できます。[Environment（環境）] に移動し、[Audit（監査）] を選択します。