Configurar o provisionamento via SCIM no PingIdentity
Configure o padrão SCIM (Sistema de gerenciamento de identidades entre domínios) para a sua equipe ou rede escolar usando o PingIdentity.
Quem pode usar este recurso?
O SCIM está disponível apenas para o Canva Enterprise e o Canva para distritos e não está disponível para novos assinantes do Canva Equipes.
Limitações: para equipes dentro da estrutura de uma organização (tanto de equipe única quanto de várias equipes), o provisionamento e o desprovisionamento de usuários são suportados. No entanto, todas as outras funcionalidades, como provisionar usuários diretamente em equipes específicas ou criar grupos, não são suportadas no momento.
Provisionamentos disponíveis
- Criar usuários: os usuários do Ping Identity atribuídos ao aplicativo do Canva serão adicionados como membros da organização.
- Atualizar atributos do usuário: as atualizações do perfil do usuário feitas através do Ping Identity serão replicadas no Canva.
- Desativar usuários: se o usuário for desativado através do Ping Identity, o usuário também será bloqueado no Canva.
Passo 1: configurar o provisionamento via SCIM no PingIdentity
- Em Conexões, acesse Provisionamento.
- Clique no ícone "+".
- Selecione Armazenamento de identidade.
- Digite SCIM na caixa de busca e clique em Selecionar.
- Digite um nome e uma descrição adequados. Em seguida, clique em Avançar.
- Digite as seguintes informações que você obtém do Canva durante a Etapa 1 do provisionamento do SCIM.
- Recursos dos usuários: /Users
- Método de autenticação: portador do token OAuth 2
- Campo OAuth Access Token: cole o token copiado do Canva.
- Clique em Testar conexão.
- Se a configuração estiver correta, será exibida a mensagem "Conexão bem-sucedida". Clique em Avançar.
- Em Remover ação, clique no menu suspenso e selecione Desativar. Dessa forma, o usuário será bloqueado no Canva. O desprovisionamento ao excluir a regra é opcional. Você pode clicar no ícone de interrogação ao lado para entender as consequências.
- Clique em Concluir.
- Por último, ative o botão para habilitar a conexão SCIM.
Passo 2: mapeamento de atributos entre o PingIdentity e o Canva
Agora que a conexão SCIM foi estabelecida, vamos definir regras ou o mapeamento de atributos.
- No PingIdentity, acesse Provisionamento.
- Clique no botão "+" e selecione Nova regra.
- Digite um nome adequado e clique em Criar regra.
- Selecione a conexão estabelecida anteriormente e clique em Salvar.
- Edite os filtros do usuário conforme os requisitos da sua organização. Para a escrita, o PingIdentity não aceita curingas em filtros de usuário. O filtro de usuário define quais usuários terão acesso ao app do Canva.
- Edite os atributos conforme indicado abaixo.
- Clique em Salvar.
- Ative o botão para habilitar a nova regra.
Parabéns! Você ativou o provisionamento via SCIM.
Resolução de problemas
Você pode visualizar os logs de eventos na sua conta do PingIdentity. Acesse Environment (Ambiente) e selecione Audit (Auditoria).
Se tiver problemas para configurar sua integração de SCIM do PingOne, entre em contato com a equipe de suporte.
Os usuários do Canva Educação podem falar com seu contato do Canva para obter ajuda.
Para usuários avançados, consulte nossa documentação de desenvolvedor no terminal de SCIM para obter mais informações.
Esta informação foi útil?
Foi útil
Não achei útil