Provisionamento via SCIM do Azure AD/ Entra ID

Configure o provisionamento do Azure AD/Entra ID para sua equipe ou rede escolar com o padrão SCIM (Sistema de Gerenciamento de Identidades entre Domínios).

• Criar usuários: os usuários do Azure AD/ Entra ID atribuídos ao app do Canva serão adicionados como membros da organização.
• Atualizar atributos do usuário: as atualizações feitas no perfil do usuário através do Azure AD/ Entra ID serão replicadas no Canva.
• Desativar usuários: desativar o usuário através do Azure AD/ Entra ID bloqueará o usuário no Canva.
• Criar grupos: os grupos criados no Azure AD/ Entra ID também podem ser criados no Canva como um Grupo dentro da marca.
• Atualizar grupo: as atualizações feitas no perfil do grupo ou alterações na assinatura através do Azure AD/ Entra ID serão replicadas no Canva.

O aplicativo do Canva disponível no Azure admite SCIM por padrão. Para configurar o SCIM, conclua as instruções de configuração descritas nos artigos Configuração do SAML com o Azure AD/Entra ID (Canva Enterprise) ou Configuração do SAML com o Azure AD/Entra ID (Canva Educação).

1. Faça login na sua conta do Canva.
2. Na página inicial, selecione o perfil da sua conta para abrir o menu.
3. Escolha
   Configurações.
4. No menu lateral, selecione a aba
   SSO e provisionamento.
5. Na seção Início único de sessão (SSO), clique em Gerir.
6. Escolha Configurar Provisionamento.
7. Em Provisionar contas para sua equipe, selecione Adicionar método de provisionamento.
8. Escolha SCIM e ative Ativar o provisionamento de usuários pelo SCIM.
9. Copie o token de acesso.

1. Abra o app do Canva que você configurou no Azure AD / Entra ID.
2. No menu lateral, em Gerenciar, selecione Provisionamento.
3. Ao lado de Modo de provisionamento, selecione a opção Automático no menu suspenso.
4. Em Credenciais de administrador, insira o seguinte:
   • URL do tenant: https://www.canva.com/_scim/v2
   • Token secreto: insira o token de acesso do Canva da Etapa 2

5. Para verificar a conexão, clique em Testar conexão.
6. Na parte superior da janela de configurações, clique em Salvar.

Se você precisar testar o provisionamento automático de um número pequeno de usuários antes de lançar para todos, recomendamos configurar filtros de escopo para usuários e grupos primeiro. Acesse Scoping users or groups to be provisioned with scoping filters (Criar escopo de usuários e grupos para provisionamento com filtros de escopo) para obter mais instruções.

1. Em Mapeamentos, selecione Provisionar usuários do Azure Active Directory / Entra ID.
2. Em Ações do objeto alvo, selecione somente Criar e Atualizar.
3. Em Mapeamentos de atributos, aplique a seguinte configuração:

4. É importante que o atributo nameId de SAML seja igual ao atributo userName de SCIM acima. Garanta que na Configuração de início único de sessão, o Identificador único do usuário seja mapeado para user.userprincipalname, como mostrado a seguir:

5. Clique em Salvar.

1. Em Mapeamentos, selecione Provisionar grupos do Azure Active Directory / Entra ID.
2. Em Mapeamentos de atributos, aplique a seguinte configuração:

3. Clique em Salvar.

Os grupos não são necessários e podem ser desativados se você quiser. Caso contrato, qualquer grupo atribuído ao Canva será criado.

1. Na barra lateral, acesse a seção Monitorar.
2. Selecione Registros de provisionamento para ver quais ações SCIM foram executadas.

Geralmente, o ciclo de provisionamento do Azure/Entra ID é executado a cada 40 minutos. Portanto, pode haver atrasos na propagação das mudanças no seu Active Directory/Entra ID a usuários e grupos relevantes no Canva.

Garanta que seus usuários do AD tenham preenchido corretamente o campo propriedade de e-mail em seus perfis.