Asigurarea accesului SCIM Azure AD/ Entra ID

Configurează Azure AD/ Entra ID ca să asiguri accesul pentru standardul SCIM (System for Cross-domain Identity Management) al echipei sau districtului.

• Creare utilizatori: utilizatorii cu ID AD/ Entra Azure atribuiți aplicației Canva sunt adăugați ca membri ai organizației în Canva.
• Actualizare atribute utilizator: actualizările aduse profilului de utilizator prin Azure AD/ Entra ID vor fi transmise către Canva.
• Dezactivare utilizatori: dezactivarea utilizatorului prin Azure AD/ Entra ID va bloca utilizatorul în Canva.
• Creare grupuri: grupurile create în Azure AD/ Entra ID pot fi create și în Canva ca grupuri sub marca Canva.
• Actualizare grup: actualizările aduse profilului grupului sau modificările aduse abonamentului prin Azure AD/ Entra ID vor fi introduse în Canva.

Aplicația Canva încorporată de la Azure acceptă SCIM în mod implicit. Pentru a configura SCIM, completează instrucțiunile de configurare în configurarea Azure AD/ Entra ID SAML pentru configurarea Canva Enterprise sau Azure AD/ Entra ID SAML (pentru educație).

1. Conectează-te la contul tău Canva.
2. În pagina de pornire, selectează profilul contului tău pentru a deschide meniul.
3. Alegeți
   Setări.
4. Din meniul lateral, selectează fila
   SSO și provizionare.
5. În secțiunea Single Single Sign-On (SSO), dă clic pe Administrează.
6. Alege Configurează asigurarea accesului.
7. În Conturi de provizioane pentru echipa ta, selectează Adaugă metoda de provizionare.
8. Alege SCIM, apoi activează Activează asigurarea accesului pentru utilizatori SCIM.
9. Copiază tokenul de acces.

1. Deschide aplicația Canva pe care ai configurat-o în Azure AD/ Entra ID.
2. Din meniul lateral, sub Gestionează, selectează Asigurarea accesului.
3. Lângă Mod de asigurare a accesului, selectează Automat din meniul vertical.
4. Sub Acreditări administrator, introdu următoarele:
   • URL entitate găzduită: https://www.canva.com/_scim/v2
   • Token secret: introdu tokenul de acces Canva de la Pasul 2

5. Pentru verificarea conexiunii, fă clic pe Testează conexiunea.
6. În partea de sus a ferestrei de setări, fă clic pe Salvează.

Dacă trebuie să testezi asigurarea automată a accesului pentru un număr restrâns de utilizatori înainte de lansarea pentru toți, îți recomandăm să configurezi mai întâi filtre de arii de acoperire pentru utilizatori și grupuri. Pentru instrucțiuni, consultă Stabilirea ariei de acoperire a utilizatorilor sau a grupurilor care urmează să fie prevăzute cu filtre de arii de acoperire.

1. Sub Mapări, selectează Asigurare acces utilizatori Azure Active Directory/ Entra ID.
2. Sub Acțiuni obiect țintă, asigură-te că ai selectat doar Creare și Actualizare.
3. Sub Mapări atribute, configurează-le astfel:

4. Este important ca atributul SAML nameId să corespundă atributului userName SCIM de mai sus. Asigură-te că, în Configurare conectare unică, opțiunea Identificator unic de utilizator este mapată la user.userprincipalname, la fel ca mai jos:

5. Fă clic pe Salvează.

1. Sub Mapări, selectează Asigurare acces Azure Active Directory/ Entra ID Groups.
2. Sub Mapări atribute, configurează-le astfel:

3. Fă clic pe Salvează.

Grupurile nu sunt obligatorii și pot fi dezactivate dacă nu le dorești. În caz contrar, se va crea orice grup atribuit pentru Canva.

1. Din bara laterală, accesează secțiunea Monitorizare.
2. Selectează Jurnale de asigurare a accesului ca să vezi ce acțiuni SCIM au fost rulate.

Ciclul de asigurare a accesului Azure/ Entra ID rulează, în general, la fiecare 40 de minute. Așadar, pot exista întârzieri în ceea ce privește propagarea modificărilor în Active Directory în rândul utilizatorilor și grupurilor relevante din Canva.

Asigură-te că utilizatorii AD au proprietatea E-mail completată în profilurile lor.