การเตรียมการ SCIM ของ Azure AD/Entra ID

ตั้งค่า Azure AD/Entra ID เพื่อกำหนดสิทธิ์ SCIM (ระบบสำหรับการจัดการข้อมูลประจำตัวข้ามโดเมน) สำหรับทีมหรือเขตของคุณ

• สร้างผู้ใช้ - ผู้ใช้ใน Azure AD/Entra ID ที่กำหนดให้กับแอพ Canva จะถูกเพิ่มเป็นสมาชิกขององค์กรใน Canva
• อัพเดตแอตทริบิวต์ของผู้ใช้ - การอัพเดตที่ทำในโปรไฟล์ของผู้ใช้ผ่าน Azure AD/Entra ID จะถูกพุชไปที่ Canva
• ปิดใช้งานผู้ใช้ - การปิดใช้งานผู้ใช้ผ่าน Azure AD/Entra ID จะล็อคผู้ใช้ใน Canva
• สร้างกลุ่ม - กลุ่มที่สร้างใน Azure AD/Entra ID สามารถสร้างใน Canva เป็นกลุ่มภายใต้แบรนด์ Canva ได้เช่นกัน
• อัพเดตกลุ่ม - การอัพเดตที่ทำในโปรไฟล์ของกลุ่มหรือการเปลี่ยนแปลงสมาชิกผ่าน Azure AD/Entra ID จะถูกผลักดันไปที่ Canva

แอพพลิเคชั่น Canva ในตัวของ Azure รองรับ SCIM ตามค่าเริ่มต้น ในการตั้งค่า SCIM ให้ทำตามคำแนะนำในการตั้งค่าในการกำหนดค่า Azure AD/Entra ID SAML สำหรับ Canva Enterprise หรือการกำหนดค่า Azure AD/Entra ID SAML (สำหรับการศึกษา)

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. ที่หน้าแรกให้เลือกโปรไฟล์บัญชีของคุณเพื่อเปิดเมนู
3. เลือก
   การตั้งค่า
4. เลือกแท็บ
   SSO และการจัดเตรียมในเมนูด้านข้าง
5. ภายใต้ส่วนการลงชื่อเข้าใช้แบบครั้งเดียว (SSO) คลิก จัดการ
6. เลือกกำหนดค่าการเตรียมการ
7. ใต้บัญชีการจัดสรรสำหรับทีมของคุณให้เลือกเพิ่มวิธีการจัดสรร
8. เลือก SCIM จากนั้นเปิดใช้งานการเตรียมผู้ใช้ SCIM
9. คัดลอกโทเค็นการเข้าถึง

1. เปิดแอพ Canva ที่คุณตั้งค่าไว้ใน Azure AD/Entra ID
2. จากเมนูด้านข้างใต้จัดการให้เลือกการเตรียม การ
3. ถัดจากโหมดการเตรียมการให้เลือกอัตโนมัติจากรายการดรอปดาวน์
4. ใต้ข้อมูลประจำตัวของแอดมินให้ใส่ข้อมูลต่อไปนี้:
   • URL ของผู้เช่า: https://www.canva.com/_scim/v2
   • เลือกโทเค็น: พิมพ์โทเค็นการเข้าถึง Canva จากขั้นตอนที่ 2

5. หากต้องการยืนยันการเชื่อมต่อให้คลิกทดสอบการเชื่อมต่อ
6. ที่ด้านบนของหน้าต่างการตั้งค่าให้คลิก บันทึก

หากต้องการทดสอบการเตรียมการอัตโนมัติกับผู้ใช้บางส่วนก่อนที่จะนำไปใช้กับทุกคนเราขอแนะนำให้กำหนดค่าฟิลเตอร์ขอบเขตของผู้ใช้และกรุ๊ปก่อนดูขอบเขตของผู้ใช้หรือกลุ่มที่จะจัดเตรียมด้วยตัวกรองขอบเขตสำหรับคำแนะนำ

1. ใต้การแมป ให้เลือกการกำหนดสิทธิ์ผู้ใช้ Azure Active Directory/Entra ID
2. ใต้การดำเนินการวัตถุเป้าหมายโปรดูให้แน่ใจว่าคุณได้เลือกสร้างและอัพเดตไว้เท่านั้น
3. ใต้การแมปแอตทิบิวต์ให้กำหนดค่าดังนี้:

4. การกำหนดแอตทิบิวต์ nameId ใน SAML ให้ตรงกับ userName ใน SAML ด้านบนเป็นเรื่องสำคัญ โปรดดูให้แน่ใจว่าในการกำหนดค่าSingle sign on ตัวระบุผู้ใช้เฉพาะได้มีการแมปให้ตรงกับ user.userprincipalname ดังเช่นด้านล่าง:

5. คลิก บันทึก

1. ใต้การแมป ให้เลือกการกำหนดสิทธิ์กลุ่ม Azure Active Directory/Entra ID
2. ใต้การแมปแอตทิบิวต์ให้กำหนดค่าดังนี้:

3. คลิก บันทึก

ไม่จำเป็นต้องใช้กรุ๊ปและสามารถปิดใช้งานได้หากไม่ต้องการมิฉะนั้นกรุ๊ปใดๆที่กำหนดให้กับ Canva จะถูกสร้างขึ้น

1. จากแถบด้านข้างให้ไปที่ส่วนการตรวจสอบ
2. เลือกบันทึกการเตรียมการเพื่อดูว่ามีการดำเนินการ SCIM ใดบ้าง

รอบการเตรียมการของ Azure/Entra ID จะดำเนินการทุก 40 นาทีโดยประมาณจึงอาจมีการล่าช้าในการเผยแพร่ความเปลี่ยนแปลงใน Active Directory ของคุณไปที่ผู้ใช้และกรุ๊ปที่เกี่ยวข้องใน Canva

โปรดตรวจสอบให้แน่ใจว่าผู้ใช้ AD ได้กรอกคุณสมบัติอีเมลในโปรไฟล์แล้ว