配置 Canva 用户预配

您可以设置自动用户预配（自动预配），这样您在 Google Workspace 中对用户账号所做的任何更改都会自动同步到此第三方应用。

自动用户预配功能仅适用于有效、已暂停或已删除的用户。不包括封存用户。

准备工作

您需要先为 Canva 设置单点登录，然后才能设置自动用户预配。如需了解相关步骤，请参阅 Canva 云应用。

设置自动用户预配

打开此部分  |  全部收起

获取应用的访问令牌

1. 前往 Canva 登录页面，然后使用您的 Canva 管理员账号登录。
2. 点击顶部的“设置”图标 。
3. 在 Google 单点登录验证部分，点击单点登录和预配。
4. 滚动到启用外部用户预配(可选)，然后启用启用 SCIM 用户预配。
5. 复制并保存访问令牌。

为应用设置自动预配

您必须以超级用户身份登录，才能执行此任务。

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 Canva。
4. 在自动预配部分，点击设置自动预配。
5. 在访问令牌部分，粘贴从 Canva 复制的访问令牌。
6. 点击继续。

7. 对于应用属性，请确认所有必需属性（标有星号 [*] 的属性）均已映射到 Google 目录属性。如果尚未映射，请点击向下箭头 ，将这些属性映射到适当的属性。

   Google 目录属性	应用属性
   电子邮件 > 值	emails.value*
   基本信息 > 用户名	userName*

8. 点击继续。
9. （可选）如需将自动预配范围限制为特定用户群组，请按以下步骤操作：
   1. 在搜索群组部分，输入群组名称的一个或多个字母，然后选择群组名称以及范围。
   2. 添加任何其他群组。
   3. （可选）如需移除群组，请点击“移除”图标 。

      如果群组中有用户来自辅助网域或来自您的组织外部，则系统不会配置这些用户。

10. 点击继续。
11. 决定用户在应用被关闭或者其 Google Workspace 账号被中止或删除后有权访问应用的时长。您可以在 Canva 里中止用户的账号。您可以为每个选项分别设置时间范围，并选择 24 小时内、1 天后、7 天后或 21 天后等时间范围。
    根据需要为下列各项设置选择选项：
    • 当关闭用户的应用时
    • 当用户账号被 Google 暂停时
    • 将用户从 Google 中删除时
12. 点击完成。
13. 启用自动预配。
14. 点击启用进行确认。

修改预配信息

打开此部分  |  全部收起并转至页首

修改要自动预配的用户组

如果您为某些组织部门启用了应用，则只有所添加群组中且属于这些组织部门成员的用户才会进行自动预配。

您必须以超级用户身份登录，才能执行此任务。

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 Canva。
4. 点击自动预配。
5. 在预配范围部分，点击修改。

6. 在搜索群组部分，输入群组名称的一个或多个字母，然后选择群组名称以及范围。

7. 添加任何其他群组。
8. （可选）如需移除群组，请点击“移除”图标 。

   如果群组中有用户来自辅助网域或来自您的组织外部，则系统不会配置这些用户。

9. 点击更新。

修改取消预配时间范围

 您必须以超级用户身份登录，才能执行此任务。

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 Canva。
4. 点击自动预配。
5. 在取消预配部分，点击修改。
6. 决定用户在应用被关闭或者其 Google Workspace 账号被中止或删除后有权访问应用的时长。您可以在 Canva 里中止用户的账号。您可以为每个选项分别设置时间范围，并选择 24 小时内、1 天后、7 天后或 21 天后等时间范围。
   根据需要为下列各项设置选择选项：
   • 当关闭用户的应用时
   • 当用户账号被 Google 暂停时
   • 将用户从 Google 中删除时
7. 点击更新。

关闭自动预配功能并删除配置信息

打开此部分  |  全部收起并转至页首

您可以为应用停用自动预配功能，而不会丢失配置信息。您也可以关闭自动预配功能并移除所有配置信息。

关闭自动预配功能

您必须以超级用户身份登录，才能执行此任务。

如需为应用停用自动预配功能并保留配置信息，请按以下步骤操作：

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 Canva。
4. 选择一个选项：

   • 关闭自动配置。
   • 点击自动配置状态关闭。
5. 点击关闭以进行确认。

关闭自动预配功能并删除配置信息

您必须以超级用户身份登录，才能执行此任务。

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 Canva。
4. 点击自动预配。
5. 在删除配置部分，点击删除。
6. 点击删除以关闭自动预配功能并移除所有配置信息。
   现有用户不会从 LumApps 中移除，并且仍然可以使用该应用。

查看使用情况信息

• 启用自动预配功能后，您可以查看使用情况信息。有关详情，请参阅监控自动用户预配。
• 您可以查看过去 30 天的以下使用情况信息：

管理员日志事件	说明
通过自动配置创建用户	通过自动预配创建的用户
更新自动配置的用户	通过自动配置更新的用户
暂停自动配置的用户	通过自动配置中止的用户
取消暂停自动配置的用户	通过自动预配重新激活的用户
失败	失败的请求

如果自动预配功能停止运行…

在部分情况下，由于账号处于非活跃状态或 Canva 的管理员密码发生更改，自动预配功能会停止运行。如要继续将 Google Workspace 中的用户账号同步到该应用，您需要为自动预配功能重新授权。

  您必须以超级用户身份登录，才能执行此任务。

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 Canva。
4. 点击自动预配。
5. 在应用授权部分，点击重新授权。
6. 在访问令牌部分输入 Canva 中的访问令牌。

   如果您需要生成其他令牌，请按照获取应用的访问令牌（本页前面部分）中的步骤操作。

7. 点击重新授权。

如果自动预配功能仍然无法正常使用，请与 Canva 支持团队联系。

_{“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。}