Cấp quyền qua SCIM cho Azure AD/ Entra ID

Thiết lập Azure AD/ Entra ID để cấp quyền qua SCIM (Hệ thống quản lý danh tính đa miền) của đội.

• Tạo người dùng - Người dùng trong Azure AD/ Entra ID được chỉ định cho Ứng dụng Canva sẽ được thêm vào với tư cách là thành viên của tổ chức trong Canva.
• Cập nhật thuộc tính người dùng - Nội dung cập nhật đối với hồ sơ người dùng thông qua Azure AD/ Entra ID sẽ được chuyển đến Canva.
• Vô hiệu hóa người dùng - Vô hiệu hóa người dùng thông qua Azure AD/ Entra ID sẽ khóa người dùng trong Canva.
• Tạo nhóm - Nhóm được tạo trong Azure AD/ Entra ID cũng có thể được tạo trong Canva dưới dạng Nhóm mang thương hiệu Canva.
• Cập nhật nhóm - Nội dung cập nhật đối với hồ sơ nhóm hoặc sự thay đổi tư cách thành viên thông qua Azure AD/ Entra ID sẽ được chuyển đến Canva.

Theo mặc định, ứng dụng Canva tích hợp sẵn của Azure hỗ trợ SCIM. Để thiết lập SCIM, hãy hoàn thành hướng dẫn thiết lập trong cấu hình SAML Azure AD/ Entra ID cho Canva Enterprise hoặc cấu hình SAML Azure AD/ Entra ID (Cho Giáo dục).

1. Đăng nhập vào tài khoản Canva của bạn.
2. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
3. Chọn
   Cài đặt.
4. Trong menu bên, chọn thẻ
   SSO và cung cấp.
5. Trong phần Đăng nhập một lần (SSO), nhấp vào Quản lý.
6. Chọn Configure Provisioning (Định cấu hình cấp quyền).
7. Trong mục Tài khoản dự phòng cho đội của bạn, chọn Thêm phương thức dự phòng.
8. Chọn SCIM, sau đó bật Cho phép cung cấp người dùng SCIM.
9. Sao chép mã truy cập.

1. Mở ứng dụng Canva bạn đã thiết lập trong Azure AD/ Entra ID.
2. Từ menu bên trong phần Quản lý, chọn Cấp quyền.
3. Bên cạnh Chế độ cấp quyền, chọn Tự động từ danh sách thả xuống.
4. Trong phần Thông tin đăng nhập của quản trị viên, nhập các chi tiết sau đây:
   • URL người thuê: https://www.canva.com/_scim/v2
   • Mã thông báo bí mật: nhập mã truy cập của Canva từ Bước 2

5. Để xác minh kết nối, hãy nhấp vào Kiểm tra kết nối.
6. Ở phía trên cùng của cửa sổ cài đặt, nhấp vào Lưu.

Nếu cần thử nghiệm cấp quyền tự động cho số ít người dùng trước khi triển khai cho tất cả mọi người, bạn nên cấu hình bộ lọc phạm vi cho người dùng và nhóm trước. Xem người dùng hoặc nhóm phạm vi được cung cấp bộ lọc phạm vi để được hướng dẫn.

1. Trong phần Ánh xạ, chọn Cấp quyền cho người dùng Azure Active Directory/ Entra ID.
2. Trong Thao tác đối tượng đích, đảm bảo chỉ chọn Tạo và Cập nhật.
3. Trong Ánh xạ thuộc tính, hãy cấu hình như sau:

4. Điều quan trọng là thuộc tính SAML nameId khớp với thuộc tính SCIM userName ở trên. Đảm bảo rằng trong Cấu hình đăng nhập một lần, Mã định danh người dùng duy nhất được ánh xạ tới user.userprincipalname như bên dưới:

5. Nhấp vào Lưu.

1. Trong phần Ánh xạ, chọn Cấp quyền cho nhóm Azure Active Directory/ Entra ID.
2. Trong Ánh xạ thuộc tính, hãy cấu hình như sau:

3. Nhấp vào Lưu.

Bạn không bắt buộc phải có nhóm và có thể vô hiệu hóa nếu không cần. Nếu không, nhóm được chỉ định cho Canva sẽ được tạo.

1. Từ thanh bên, hãy vào mục Theo dõi.
2. Chọn Nhật ký cấp quyền để xem những hành động SCIM đã được chạy.

Chu kỳ cấp quyền của Azure/ Entra ID thường chạy 40 phút một lần. Vì vậy, có thể xảy ra sự chậm trễ trong việc thông báo những thay đổi về Active Directory cho người dùng và nhóm liên quan trong Canva.

Đảm bảo rằng Người dùng AD đã điền thuộc tính email trong hồ sơ của họ.