Cấp quyền và hủy cấp quyền cho người dùng SCIM
Nếu bạn là quản trị viên hoặc chủ sở hữu nhóm, hãy dễ dàng cung cấp và quản lý mọi người trong nhóm hoặc học khu của bạn bằng cách sử dụng tiêu chuẩn SCIM (Hệ thống quản lý danh tính đa miền).
Ai có thể sử dụng tính năng này?
SCIM chỉ dành cho Canva Doanh nghiệp và Canva cho Quận và không dành cho người đăng ký Canva Đội mới.
Hạn chế: Đối với các nhóm trong cơ cấu tổ chức (cả một nhóm hoặc nhiều nhóm), việc cung cấp và rút quyền của người dùng được hỗ trợ. Tuy nhiên, tất cả các chức năng khác, chẳng hạn như cung cấp người dùng trực tiếp vào các nhóm cụ thể hoặc tạo nhóm, hiện không được hỗ trợ.
Khi bạn cấu hình SCIM với Nhà cung cấp dịch vụ danh tính, thành viên trong đội sẽ tự động được cấp một tài khoản Canva. Việc thêm tài khoản mới vào đội Canva Enterprise và xóa thành viên đã rời khỏi tổ chức cũng giúp các thành viên trong đội luôn được đồng bộ.
Cấp quyền qua SCIM
Bước 1: Tạo mã thông báo API trong Canva
- Đăng nhập vào tài khoản Canva của bạn.
- Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
- Chọn Cài đặt.
- Trong menu bên, chọn thẻ SSO và cung cấp.
- Trong phần Đăng nhập một lần (SSO), nhấp vào Quản lý.
- Chọn Configure Provisioning (Định cấu hình cấp quyền).
- Trong mục Tài khoản dự phòng cho đội của bạn, chọn Thêm phương thức dự phòng.
- Chọn SCIM, sau đó bật Cho phép cung cấp người dùng SCIM.
- Sao chép mã truy cập. Bạn sẽ cần mã này khi cấu hình nhà cung cấp dịch vụ danh tính.
Lưu ý: Mã truy cập mới sẽ được tạo mỗi lần bạn gạt thanh trượt.
Bước 2: Thiết lập SCIM với nhà cung cấp dịch vụ danh tính
Cấu hình nhà cung cấp danh tính theo hướng dẫn bên dưới.
Đối với các nhà cung cấp dịch vụ danh tính khác, vui lòng tham khảo tài liệu tương ứng của họ để biết cách hoàn thành bước này.
Tiếp theo là gì?
Sau khi bạn thiết lập SCIM, nhà cung cấp dịch vụ danh tính đã cấu hình sẽ bắt đầu cấp quyền cho các thành viên trong đội vào đội Canva Enterprise.
Điều gì sẽ xảy ra nếu một người trong tổ chức của tôi đã có tài khoản Canva?
Nếu tìm thấy tài khoản Canva hiện có gắn với địa chỉ email của thành viên cần cấp quyền, chúng tôi sẽ gửi cho họ email tham gia đội của bạn.
Vào lần đầu tiên đăng nhập bằng phương thức Đăng nhập một lần (SSO), họ có thể cần kết nối tài khoản Canva với nhà cung cấp dịch vụ SSO. Tìm hiểu thêm về Liên kết SSO.
Hủy cấp quyền qua SCIM
Khi một thành viên bị xóa khỏi tổ chức, nhà cung cấp dịch vụ danh tính của bạn sẽ gửi thông tin này đến Canva. Sau khi điều này xảy ra, họ sẽ ngay lập tức bị xóa khỏi đội Canva Enterprise của bạn và bị khóa tài khoản.
Trước khi xóa ai đó khỏi đội, bạn có thể yêu cầu họ chuyển giao quyền sở hữu thiết kế cho người khác trong đội. Tìm hiểu thêm về Chuyển giao quyền sở hữu thiết kế.
Sau khi một thành viên trong đội bị xóa, tất cả thiết kế chưa chuyển của họ vẫn còn trong đội nhưng không có chủ sở hữu. Khi thành viên đó được thêm lại vào đội, chúng tôi sẽ giao cho họ những thiết kế họ từng sở hữu mà hiện không có chủ sở hữu.
Đối với người dùng nâng cao, vui lòng xem tài liệu dành cho nhà phát triển của chúng tôi về điểm cuối SCIM để biết thêm thông tin.
Bài viết này có hữu ích không?
Hữu ích
Không hữu ích