SCIMユーザーのプロビジョニングとプロビジョニング解除
チーム管理者または所有者の場合は、SCIM(System for Cross - domain Identity Management)規格を使用し、チームや組織内のメンバーについて、簡単にプロビジョニングや管理ができます。
誰がこの機能を使用できますか?
SCIMは、CanvaエンタープライズおよびCanva地区版でのみご利用いただけます。また、新規のCanvaチーム登録者はご利用いただけません。
制限:組織の構造(単一チームまたは複数チームの両方)内のチームの場合、ユーザーのプロビジョニングとプロビジョニング解除がサポートされています。 ただし、ユーザーを特定のチームに直接プロビジョニングしたり、グループを作成したりするなど、他のすべての機能は現在サポートされていません。
SCIMがIDプロバイダーで設定されている場合、チームのメンバーには自動的にCanvaアカウントがプロビジョニングされます。また、Canvaエンタープライズのチームに新しいアカウントを追加し、組織を離れたメンバーを削除することで、チームメンバーの同期を保つことができます。
SCIMプロビジョニング
ステップ1:CanvaでAPIトークンを生成する
- Canvaアカウントにログインします。
- ホームページで、[アカウントプロフィール]を選択してメニューを開きます。
- [Settings (設定)]を選択します。
- サイドメニューから[SSOとプロビジョニング]タブを選択します。
- シングルサインオン( SSO )セクションで、管理をクリックします。
- [プロビジョニングの構成]を選択します。
- [チームのアカウントのプロビジョニング]で、[プロビジョニング方法の追加]を選択します。
- [SCIM]を選択し、[SCIMユーザープロビジョニングの有効化]をオンにします。
- アクセストークンをコピーします。 これは、IDプロバイダーを設定する際に必要になります。
注意:スライダーを切り替えるたびに、新しいアクセストークンが生成されます。
ステップ2:IDプロバイダーでSCIMを設定する
以下のガイドを参考にしながらIDプロバイダーを設定します。
他のIDプロバイダーについては、このステップを完了する方法についてそれぞれのドキュメントを参照してください。
次のステップは?
SCIMが設定されると、設定されたIDプロバイダーがCanvaエンタープライズのチームへのチームメンバーのプロビジョニングを開始します。
私の組織の誰かがすでにCanvaアカウントを持っている場合は、どうすればよいですか?
プロビジョニングする人のメールアドレスを持つ既存のCanvaアカウントが見つかった場合は、プロビジョニングする代わりにチームに参加するためのメールをその人に送信します。
初めてシングルサインオン(SSO)を使用してログインする場合、CanvaアカウントとSSOプロバイダーをリンクするよう求められることがあります。SSOのリンクについて、詳しくはこちらをご覧ください。
SCIMプロビジョニング解除
メンバーが組織から抜けると、IDプロバイダーがこの情報をCanvaに送信します。これにより、そのメンバーは即座にCanvaエンタープライズのチームから削除され、アカウントはロックされます。
チームから誰かを削除する前に、その人に、デザインの所有権をチーム内の他の誰かに移行するように依頼することができます。詳しくは、デザインの所有権を移行するをご覧ください。
チームメンバーが削除されると、移行されなかったデザインはすべてチームに残りますが、所有者のいない状態になります。そのメンバーがチームに戻されると、そのチームメンバーが以前に所有していたデザインのうち、現在所有者のいないものをそのメンバーに割り当てます。
上級ユーザーの場合、詳しくはSCIMエンドポイントの開発者向けドキュメントを参照してください。
お役に立ちましたか?
高評価
低評価