SCIMユーザーのプロビジョニングとプロビジョニング解除
チームの管理者またはチームの所有者であれば、SCIM(System for Cross-domain Identity Management)標準を使って、チームまたは自治体・学校法人のメンバーを簡単にプロビジョニングし、管理できます。
誰がこの機能を使用できますか?
SCIMは、CanvaエンタープライズおよびCanva地区版でのみご利用いただけます。また、新規のCanvaチーム登録者はご利用いただけません。
制限:組織の構造(単一チームまたは複数チームの両方)内のチームの場合、ユーザーのプロビジョニングとプロビジョニング解除がサポートされています。 ただし、ユーザーを特定のチームに直接プロビジョニングしたり、グループを作成したりするなど、他のすべての機能は現在サポートされていません。
IDプロバイダーでSCIMを設定すると、チームのメンバーにCanvaアカウントが自動的にプロビジョニングされます。また、新しいアカウントをCanvaエンタープライズのチームに追加し、組織を離れたメンバーを削除することで、チームメンバーの情報を常に同期できます。
SCIMプロビジョニング
SCIM APIトークンを生成
- Canvaアカウントにログインします。
- ホームページでアカウントのプロフィールを選択して、メニューを開きます。
- 設定を選択します。
- サイドメニューから、 SSOとプロビジョニングタブを選択します。
- シングルサインオン(SSO)セクションで、管理をクリックします。
- プロビジョニングを設定を選択します。
- チームのアカウントをプロビジョニングで、プロビジョニング方法を追加を選択します。
- SCIMを選択し、SCIMユーザープロビジョニングを有効にするをオンにします。
- アクセストークンを複製します。IDプロバイダーの設定時に必要になります。
注:スライダーを切り替えるたびに、新しいアクセストークンが生成されます。
IDプロバイダーでSCIMを設定する
以下のガイドに沿って、IDプロバイダーを設定してください。
その他のIDプロバイダーについては、この手順の完了方法を各社のドキュメントでご確認ください。
次のステップ
SCIMを設定すると、設定したIDプロバイダーによって、チームメンバーがCanvaエンタープライズのチームにプロビジョニングされます。
組織のメンバーがすでにCanvaアカウントを持っている場合はどうなりますか?
プロビジョニング対象のメンバーのメールアドレスに既存のCanvaアカウントが紐付いている場合は、代わりにチームへの参加を案内するメールを送信します。
シングルサインオン(SSO)で初めてログインする際、CanvaアカウントをSSOプロバイダーに接続するよう求められることがあります。詳しくはSSO連携をご覧ください。
SCIMによるプロビジョニング解除
組織からメンバーが削除されると、IDプロバイダーからCanvaにその情報が送信されます。情報が届くと、そのメンバーはCanvaエンタープライズのチームからすぐに削除され、アカウントがロックされます。
チームから誰かを削除する前に、その人に、デザインの所有権をチーム内の他の誰かに移行するように依頼することができます。詳しくは、デザインの所有権を移行するをご覧ください。
チームメンバーが削除されると、移行されなかったデザインはすべてチームに残りますが、所有者のいない状態になります。そのメンバーがチームに戻されると、そのチームメンバーが以前に所有していたデザインのうち、現在所有者のいないものをそのメンバーに割り当てます。
上級ユーザーの場合、詳しくはSCIMエンドポイントの開発者向けドキュメントを参照してください。
お役に立ちましたか?
高評価
低評価