在PingIdentity中设置SCIM配置

使用PingIdentity为你的团队或学区配置SCIM （跨域名身份管理系统）标准。

• 创建用户-分配给Canva应用程序的Ping身份用户会被添加为Canva中的组织成员。
• 更新用户属性-通过PingIdentity对用户个人资料所做的更新将被推送到Canva。
• 停用用户-通过PingIdentity停用用户，则用户会锁定在Canva中。

1. 在Connections下，转至Provisioning。
2. 单击加号图标。
3. 选择Identity Store （身份存储）。
4. 在搜索框中输入SCIM ，然后单击选择。
5. 输入合适的名称和描述。然后点击下一步。
6. 输入在SCIM配置第1步期间从Canva可画获取的以下信息。
   • 用户资源：/Users
   • 身份验证方法： OAuth 2 Bearer Token
   • OAuth访问令牌字段：粘贴从Canva复制的令牌。

7. 单击测试连接。
8. 如果一切设置正确，你应该会看到“连接成功”消息。单击下一步。
9. 在删除操作下，单击下拉菜单，然后选择禁用。 这会将用户锁定在Canva上。 删除规则时取消置备是可选的。 您可以点击旁边的问号图标，了解其中的含义。

10. 单击完成。
11. 最后，通过打开切换开关来启用SCIM连接。

现在已建立SCIM连接，我们将设置规则或属性映射。

1. 在PingIdentity上，转至设置。
2. 单击加号按钮，然后选择新规则。
3. 输入合适的名称并单击创建规则。
4. 选择之前建立的连接，然后点击“保存”。
5. 根据组织的要求编辑用户筛选器。 截至撰写时， PingIdentity不支持用户过滤器的通配符。 用户过滤器决定哪些用户可以访问Canva可画应用。
6. 按如下所示编辑属性。

7. 轻点“保存”。
8. 通过打开开关启用新规则。

恭喜你！你现在已成功启用SCIM配置。

您可以在您的PingIdentity帐户中查看事件日志。转至环境，然后选择审计。