SCIM-Benutzerprovisionierung und -deprovisionierung
Als Team-Admin oder Teambesitzer kannst du Personen in deinem Team oder Schulbezirk ganz einfach über den Standard SCIM (System for Cross-domain Identity Management) provisionieren und verwalten.
Wer kann diese Funktion verwenden?
SCIM ist nur für Canva Enterprise und Canva für Bezirke verfügbar und nicht für neue Canva-Teams-Abonnenten.
Einschränkungen: Für Teams innerhalb der Struktur einer Organisation (sowohl Einzelteam als auch Multi-Team) werden die Bereitstellung und Deprovisionierung von Benutzern unterstützt. Alle anderen Funktionalitäten, wie z. B. die direkte Bereitstellung von Benutzern in bestimmten Teams oder das Erstellen von Gruppen, werden derzeit jedoch nicht unterstützt.
Wenn SCIM mit deinem Identitätsanbieter eingerichtet ist, wird für die Mitglieder deines Teams automatisch ein Canva Konto bereitgestellt. Außerdem bleiben die Mitglieder deines Teams auf dem neuesten Stand: Neue Konten werden zu deinem Canva Enterprise Team hinzugefügt und Personen, die deine Organisation verlassen haben, werden entfernt.
SCIM-Provisionierung
SCIM-API-Token generieren
- Melde dich bei deinem Canva Konto an.
- Wähle auf der Startseite dein Kontoprofil aus, um das Menü zu öffnen.
- Wähle Einstellungen.
- Wähle im Seitenmenü den Tab „SSO und Provisionierung“ aus.
- Klicke im Abschnitt Single Sign-On (SSO) auf Verwalten.
- Wähle Provisionierung konfigurieren.
- Wähle unter Konten für dein Team bereitstellen die Option Provisionierungsmethode hinzufügen.
- Wähle SCIM und aktiviere dann SCIM-Benutzer-Provisionierung aktivieren.
- Kopiere das Zugriffstoken. Du benötigst es, um deinen Identitätsanbieter zu konfigurieren.
Hinweis: Jedes Mal, wenn der Schieberegler umgeschaltet wird, wird ein neues Zugriffstoken generiert.
SCIM mit deinem Identitätsanbieter einrichten
Richte deinen Identitätsanbieter mithilfe der folgenden Anleitung ein.
- SCIM-Provisionierung mit Okta
- SCIM-Provisionierung mit Azure AD
- SCIM-Provisionierung mit PingOne
- SCIM-Provisionierung mit Google
Informationen dazu, wie du diesen Schritt ausführst, findest du in der Dokumentation des jeweiligen Identitätsanbieters.
Was kommt als Nächstes?
Sobald SCIM eingerichtet ist, beginnt dein konfigurierter Identitätsanbieter damit, Mitglieder deines Teams für dein Canva Enterprise Team bereitzustellen.
Was passiert, wenn jemand aus meiner Organisation bereits ein Canva Konto hat?
Wenn wir vorhandene Canva Konten mit den E-Mail-Adressen der Personen finden, die bereitgestellt werden sollen, senden wir diesen Personen stattdessen eine E-Mail, in der sie eingeladen werden, deinem Team beizutreten.
Wenn sie sich zum ersten Mal mit Single Sign-On (SSO) anmelden, werden sie möglicherweise aufgefordert, ihr Canva Konto mit deinem SSO-Anbieter zu verknüpfen. Weitere Informationen zur SSO-Verknüpfung.
SCIM-Deprovisionierung
Wenn eine Person aus deiner Organisation entfernt wird, sendet dein Identitätsanbieter diese Information an Canva. Daraufhin wird die Person sofort aus deinem Canva Enterprise Team entfernt und ihr Konto gesperrt.
Bevor du jemanden aus deinem Team entfernst, kannst du ihn bitten, die Inhaberschaft der Designs an eine andere Person im Team zu übertragen. Weitere Informationen findest du unter Design-Inhaberschaft übertragen.
Nach dem Entfernen eines Teammitglieds bleiben alle Designs, deren Inhaberschaft nicht übertragen wurde, in deinem Team, haben aber keinen Eigentümer. Wenn das Teammitglied wieder in das Team aufgenommen wird, weisen wir ihm seine momentan eigentümerlosen Designs zu.
Fortgeschrittene Benutzende finden in unserer Entwicklerdokumentation zum SCIM-Endpunkt weitere Informationen.
War das hilfreich?
Hilfreich
Nicht hilfreich