Okta SCIM配置

使用Okta为你的团队或学区配置SCIM （跨域名身份管理系统）标准。

支持以下配置功能：

• 创建用户-分配给Canva应用程序的Okta用户会被添加为Canva中的组织团队成员。
• 更新用户属性-通过Okta对用户个人资料所做的更新将被推送到Canva。
• 停用用户-通过Okta停用用户，则用户会锁定在Canva中。
• 导入用户-在Canva中创建的用户可以配置到Okta中并与现有Okta用户匹配或创建为新的Okta用户。
• 创建群组-在Okta中创建的群组也可以在Canva中创建为Canva品牌下的群组。
• 更新群组-通过Okta更新群组的个人资料或成员资格将被推送到Canva。

1. 打开你在Okta中设置好的Canva应用。
2. 前往一般标签，然后选择配置部分的SCIM。 此时会显示配置标签。
3. 转至配置标签，然后从侧边菜单中选择集成。
4. 选择配置API集成。

5. 在API令牌字段中，输入SCIM配置第1步中来自Canva的访问令牌。

6. 要检查您的访问令牌是否配置正确，请点击测试API凭证。 如果配置正确，您会看到“Canva已成功验证！”的消息。

1. 在“配置”标签下，从侧边菜单中点击至Okta。 再次确认设置内容如下所示。
2. 要更改你的设置，点击编辑。

Canva可画至Okta配置支持的属性映射：

1. 在配置标签下，从侧面菜单中单击至应用。 再次确认设置内容如下所示。
2. 要更改你的设置，点击编辑。

Okta至Canva可画配置支持的属性映射：

如果“推送群组”已启用，应该显示“推送群组”标签。这可以用于从Okta向Canva可画配置群组（及其用户）。

要重新同步群组成员，点击推送状态下拉菜单，然后选择立即推送。

目前， Canva可画不支持通过“成员”部分中的编辑按钮更新userName属性。

要更新userName属性，你可以按照以下这些步骤操作：

1. 前往目录>人员。
2. 点击您要更新的用户。
3. 点击个人资料标签，然后点击属性部分中的编辑按钮。
4. 更新userName属性。此操作也会更新Canva可画应用中的nameId字段。

查看日志页面可用于查看正在运行的SCIM操作。