PingFederate'de SCIM hazırlama ayarlama
Ekibiniz veya bölgeniz için PingFederate kullanarak SCIM (Etki Alanları Arası Kimlik Yönetimi Sistemi) standardını yapılandırın.
Bu özelliği kimler kullanabilir?
SCIM yalnızca Canva Enterprise ve İlçeler için Canva tarafından kullanılabilir ve yeni Canva Teams aboneleri için geçerli değildir.
Sınırlamalar: Bir kuruluşun yapısı içindeki ekipler için (hem tek ekipli hem de çoklu ekipli), kullanıcı sağlama ve ayırma desteklenir. Bununla birlikte, kullanıcıları doğrudan belirli ekiplere ayırmak veya gruplar oluşturmak gibi diğer tüm işlevler şu anda desteklenmemektedir.
Ekibiniz için SCIM'i kurmadan önce lütfen aşağıdakilere sahip olduğunuzdan emin olun:
- PingFederate'e yönetici erişimi.
- PingFederate'de önceden kurulmuş çalışan bir SAML bağlantısı.
- Ekip yöneticisi/ sahibinin bir Canva markasına erişimi.
Desteklenen hükümler
- Kullanıcı oluşturma - Canva uygulamasında görevlendirilen PingFederate kullanıcıları, Canva'ya kuruluşun ekip üyeleri olarak eklenir.
- Kullanıcı özelliklerinin güncellenmesi - PingFederate üzerinden kullanıcının profilinde yapılan güncellemeler Canva'ya aktarılır.
- Kullanıcıları devre dışı bırakma - PingFederate üzerinden devre dışı bırakılan kullanıcının Canva hesabı da kilitlenir.
Adım 1: SCIM konektör eklentisini indirin ve ayarlayın
- SCIM konektör eklentisini buradan indirin. Canva, SCIM 2.0 'ı kullanırken PingFederate, SCIM 2.0' ı kutudan çıktığı haliyle desteklemediğinden bu bağlayıcıya ihtiyaç vardır.
- Eklenti indirildikten sonra, fermuarı açın ve kavanozu <PingFederate install location>/ pingfederate/server/default/deploy/
- <PingFederate install location>/ pingfederate/bin/run.properties dosyasını değiştirerek SCIM'i etkinleştirin. pf.provisioner.mode'u bulun ve yapılandırmanıza bağlı olarak değerini kapalıdan BAĞIMSIZ veya YÜK DEVRETME olarak değiştirin.
- PingFederate'i yeniden başlatın.
2. Adım: Bağlantı türünü yapılandırın
- Uygulamalar altında, SP bağlantılarına gidin ve Giden provizyonu seçin.
- SCIM konektörü doğru şekilde takılmışsa açılır menüde SCIM konektörünü görmelisiniz. SCIM konektörünü seçin.
3. Adım: Giden provizyonu yapılandırın
- Giden hazırlama (Outbound provisioning) altında Hazırlamayı Yapılandır'ı (Configure provisioning
- Yönetici erişimine sahip olduğunuz Canva markasında oturum açın. Markanın zaten bir SAML bağlantısı olmalıdır (yani sertifikalar, SAML uç noktası, etki alanı doğrulaması vb. Zaten yapılandırılmıştır).
- Ana sayfada hesap profilinizi seçerek menüyü açın.
- Ayarlar 'ı seçin.
- Yan menüden SSO ve provizyon sekmesine
- SCIM'i etkinleştirin ve erişim belirtecini kopyalayın.
- Erişim belirtecini kopyaladıktan sonra PingFederate'e geri dönün ve değerleri gösterildiği gibi girin. Ekran görüntüsündeki erişim belirtecinin daha önce Canva'dan kopyalanmış olduğunu unutmayın. İşiniz bittiğinde İleri 'yi seçin.
4. Adım: Kanalı yapılandırın
- Kanalı yapılandırın/kurulumunuza/ yapılandırmanıza göre kanalı oluşturun.
- Öznitelikleri aşağıda gösterildiği gibi eşleştirin. LDAP kullanmıyorsanız, eşleme temel olarak aşağıdaki gibidir. İşiniz bittiğinde kanalı Etkin olarak ayarlayın.
Veri deposu özelliği | Canva özelliği |
|---|---|
Ad | givenName |
Soyadı ADI/Soyadı/Soyadı | familyName |
Kullanıcı Kimliği/UPN/bir tür kimlik | kullanıcı adı |
E - posta adresi | workEmail |
Biçimlendirilmiş ad/Görünen ad | displayName |
Kullanıcı kimliği/UPN/bir tür kimlik | externalId |
Tebrikler! SCIM provizyonunu başarıyla etkinleştirdiniz.
PingFederate SCIM entegrasyonunuzu yapılandırmada sorun yaşıyorsanız yardım almak için Destek ekibimizle iletişime geçebilirsiniz.
Canva Education için lütfen Canva Education'daki irtibat kişinizle iletişime geçin.
İleri düzey kullanıcılar için lütfen daha fazla bilgi için SCIM uç noktasındaki geliştirici belgelerimize bakın.
Bu yardımcı oldu mu?
Yardımcı oldu
Yardımcı olmadı