Provisioning en de-provisioning van SCIM-gebruiker
Als je een teambeheerder of eigenaar bent, kun je eenvoudig mensen in je team of regio inrichten en beheren met behulp van de SCIM-standaard (System for Cross-domain Identity Management).
Wie kan deze functie gebruiken?
SCIM is alleen beschikbaar voor Canva Enterprise en Canva for Districts en is niet beschikbaar voor nieuwe Canva Teams-abonnees.
Beperkingen: voor teams binnen de structuur van een organisatie (zowel single-team als multi-team) worden gebruikersprovisioning en deprovisioning ondersteund. Alle andere functionaliteiten, zoals het rechtstreeks inrichten van gebruikers in specifieke teams of het maken van groepen, worden momenteel echter niet ondersteund.
Wanneer SCIM is geconfigureerd met je identiteitsprovider, krijgen mensen in je team automatisch een Canva-account toegewezen. Het zorgt er ook voor dat je teamleden op elkaar zijn afgestemd door nieuwe accounts toe te voegen aan je Canva Enterprise-team en mensen te verwijderen die je organisatie hebben verlaten.
SCIM-provisioning
Stap 1: genereer een API-token in Canva
- Log in bij je Canva-account.
- Selecteer op de homepage je accountprofiel om het menu te openen.
- Kies Instellingen.
- Selecteer in het zijmenu het tabblad SSO en provisioning.
- Klik onder Single Single Sign-On (SSO) op Beheren.
- Kies Provisioning configureren.
- Selecteer Provisioningmethode toevoegen onder Provision Accounts for your team.
- Kies SCIM en schakel SCIM-gebruikersprovisioning in.
- Kopieer het toegangstoken. Dit heb je nodig bij het configureren van je identiteitsprovider.
Opmerking: elke keer wanneer de schuifregelaar wordt omgeschakeld, wordt een nieuw toegangstoken gegenereerd.
Stap 2: stel SCIM in met je identiteitsprovider
Configureer je identiteitsprovider met behulp van de onderstaande handleiding.
Voor andere identiteitsproviders: raadpleeg hun respectievelijke documentatie over hoe deze stap moet worden uitgevoerd.
Wat nu?
Zodra SCIM is ingesteld, start de door jou geconfigureerde identiteitsprovider met de inrichting van je teamleden voor je Canva Enterprise-team.
Wat als iemand van mijn organisatie al een Canva-account heeft?
Als we bestaande Canva-accounts vinden met de e-mailadressen van mensen die moeten worden ingericht, sturen we hen een e-mail om in plaats daarvan lid te worden van jouw team.
Als ze voor het eerst inloggen met Single Sign-On (SSO), kan hen worden gevraagd om hun Canva-account te koppelen aan jouw SSO-provider. Meer informatie over SSO-koppeling.
SCIM-provisioning ongedaan maken
Wanneer een persoon uit je organisatie wordt verwijderd, stuurt je identiteitsprovider deze informatie naar Canva. Als dit gebeurt, wordt degene direct verwijderd uit je Canva Enterprise-team en wordt het account vergrendeld.
Voordat je iemand uit je team verwijdert, kun je diegene vragen het eigendom van zijn of haar ontwerpen over te dragen aan iemand anders in het team. Meer informatie over het overdragen van ontwerpeigendom.
Zodra een teamlid is verwijderd, blijven alle ontwerpen die niet zijn overgedragen in je team maar dan zonder eigenaar. Wanneer het teamlid weer aan het team wordt toegevoegd, wijzen we de ontwerpen toe waar hij of zij in het verleden de eigenaar van was en die nu geen eigenaar hebben.
Raadpleeg voor geavanceerde gebruikers onze documentatie voor ontwikkelaars over het SCIM-eindpunt voor meer informatie.
Was dit nuttig?
Behulpzaam
Niet nuttig