إعدادات تكوين SAML لـ ADFS (للتعليم)

عليك إعداد تسجيل الدخول الأحادي (SSO) لمدرستك باستخدام Microsoft Active Directory Federated Service (ADFS).

1. سجّل الدخول إلى خادم ADFS. إذا كنت بحاجة إلى مساعدة في نشر ADFS، فراجع هذا الدليل.
2. افتح وحدة تحكم إدارة ADFS، وحدد علاقات الثقة > ثقة جهة الاعتماد.
3. في قائمة الإجراءات، انقر فوق إضافة ثقة طرف معوّل. سيفتح هذا معالجاً يرشدك خلال العملية.
4. في خطوة تحديد مصدر البيانات، حدِّد إدخال بيانات عن جهة الاعتماد يدوياً.

5. في الخطوة تحديد اسم العرض، أدخل "Canva".

6. من خطوة اختيار الملف التعريفي، حدد الملف التعريفي لـ AD FS.

7. في خطوة تهيئة الشهادة، اترك إعدادات الشهادة بقيمها الافتراضية.
8. في خطوة تهيئة عنوان URL، حدد تمكين الدعم لبروتوكول SAML 2.0 WebSSO، وأدخل نقطة نهاية خدمة لغة ترميز الأمان من Canva: "https://www.canva.com/login/saml".

9. في خطوة تهيئة المُعرفات، أدخل "https://www.canva.com"، ثم انقر فوق إضافة.

10. وفي الخطوة التالية، يمكنك إضافة مصادقة متعددة العوامل اختيارية.
11. في خطوة اختيار قواعد تفويض الإصدار، حدد السماح لجميع المستخدمين بالوصول إلى جهة الاعتماد هذه. انقر فوق التالي، وراجع إعداداتك.
12. في الشاشة النهائية، تأكد من تحديد فتح مربع الحوار الخاص بقواعد تعديل المطالبات لثقة جهة الاعتماد هذه عند غلق المعالج. انقر فوق إغلاق.

بعد إضافة Canva إلى ADFS، سيفتح محرر قاعدة المطالبة حيث تتمكن من إنشاء قواعد أو مطالبات تأكيدية.

ستحتاج إلى مطالبتين: واحدة لسمات Canva والأخرى NameID. لا تستلم Canva سوى سمات وقيم نوع المطالبة الصادرة، وبالتالي قد تبدو قائمة السمات مختلفة.

1. انقر فوق إضافة قاعدة.

2. أنشئ قاعدة لإرسال سمات بروتوكول النفاذ إلى الدليل البسيط (LDAP) بوصفها مطالبات. أضف أنواع المطالبات الصادرة الخاصة بالبريد الإلكتروني والاسم الأول واسم العائلة (أنواع المطالبات الصادرة حساسة لحالة الأحرف).

3. أنشئ قاعدة أخرى لتحويل مطالبة واردة. افتح قاعدة مطالبة معرّف الاسم المطلوبة، وغيّر تنسيق معرّف الاسم الصادر إلى معرّف دائم. انقر فوق إنهاء للحفظ.

ستساعدنا هذه الخطوة في تحديد أي المستخدمين طلاب وأيهم معلمون أو عاملون. توجد طريقتان للقيام بذلك.

يمكن لـ Canva تعيين أدوار الطالب أو المعلم بناءً على أنماط البريد الإلكتروني الشائعة. على سبيل المثال:

• الطلاب في نطاق بريد إلكتروني ما ؛ والعاملون في نطاق آخر
• للطلاب رقم في البداية ؛ فريق العمل ليس لديهم

إذا كنت تريد منا تنشيط هذا على حسابك، فأكمل عملية إعداد تسجيل الدخول الأحادي، ثم اتصل بفريق الدعم لدينا لتنشيط تعيين الأدوار القائم على النطاق.

إذا لم يكن لديك نمط بريد إلكتروني، فيمكن لـ Canva التحليل لتعيين الأدوار. اتبع الخطوات التالية:

1. أنشئ قاعدة لإرسال عضوية المجموعة كمطالبة. ستحتاج إلى إرسال كلمة "عاملين" لأي مستخدم يعمل موظفاً. قم بتسمية هذه القاعدة مؤقتة.
2. اعرض لغة القاعدة في الخطوة 1 وانسخها.
3. أنشئ قاعدة جديدة واختر إرسال المطالبات باستخدام قاعدة مخصصة.
4. انقر فوق التالي.
5. قم بتسمية القاعدة كـ الدور، ثم الصق لغة القاعدة التي نسختها من الخطوة 2.
6. حذف "http://schemas.microsoft.com/ws/2008/06/identity/claims/".
7. احذف القاعدة المؤقتة.

بالنسبة إلى المناطق التعليمية ذات الإعداد متعدد المدارس، ستحتاج إلى نقل بيانات لائحتك إلى Canva لمساعدتنا في تحديد المدرسة التي يجب تعيين المستخدم لها.

هناك طرق مختلفة لإجراء ذلك. حدّد الخيار الأنسب لاحتياجاتك من الخيارات أدناه.

إذا كنت تستخدم Classlink، يمكنك إرسال بيانات لائحتك إلينا عبر RosterSync. تحقق من توفير OneRoster لمعرفة كيفية القيام بذلك.

توجد عدة طرق لهذا الخيار.

إذا كانت لديك سمة في تطبيق SAML باسم المدرسة أو معرّف المدرسة أو أي معرّف فريد آخر مرتبط بالمدرسة، يمكنك استخدامها كسمة "TeamId" لإرسال معلومات حول المدرسة التي ينتمي إليها كل مستخدم.

أنشئ مطالبة في تطبيق SAML الذي يرسل تلك السمة، ثم قم بتسمية المطالبة "TeamId".

بعد ذلك، شارك ملفّاً بتنسيق CSV مع Canva يحتوي على اسم كل مدرسة وقيمة "TeamId" المقابلة التي سيتم إرسالها عبر المطالبة.

يمكنك أيضاً إنشاء مطالبة جماعية في تطبيق SAML، الذي يرسل اسم المجموعة كقيمة مطالبة. لكي ينجح ذلك، يجب أن يكون لديك مجموعة واحدة في تطبيق SAML لكل مدرسة. يجب أن تحتوي هذه المجموعة على جميع المستخدمين في المدرسة (الطلاب والعاملين)، ويجب أن تكون هذه المجموعات المدرسية هي المجموعات الوحيدة المرسلة كجزء من المطالبة.

قم بتسمية المطالبة "TeamId"، وشارك ملفّاً بتنسيق CSV مع Canva يحتوي على اسم كل مدرسة وقيمة "TeamId" المقابلة التي سيتم إرسالها عبر المطالبة.

1. سجّل الدخول إلى حساب Canva.
2. من الصفحة الرئيسية، انتقِل إلى الصورة الرمزية لملفك التعريفي، ثم حدِّد
   الإعدادات.
3. من القائمة الجانبية، انقر على
   تسجيل الدخول الأحادي والإمداد.
4. ضمن تسجيل الدخول لمرة واحدة (SSO)، انقر فوق إدارة، ثم تعديل البيانات الوصفية لـ IdP.
5. في حقل تسجيل الدخول الأحادي أو عنوان URL لتسجيل الدخول، أدخِل عنوان URL لنقطة نهاية SAML 2.0 (يُسمى أيضًا عنوان URL الخاص بـ SAML 2.0/W-Federation).
6. في حقل معرِّف الكيان أو عنوان URL لجهة الإصدار، أدخِل جهة إصدار موفر الهوية.
7. في الحقل الشهادة العامة X.509، الصق جميع المحتويات من شهادتك التي تم تنزيلها (نموذج الشهادة).
8. انقر فوق حفظ والتالي.

توجد طريقتان سهلتان لاختبار إعدادك:

1. انتقِل إلى الصورة الرمزية لملفك التعريفي، ثم
   الإعدادات.
2. من القائمة الجانبية، حدد
   تسجيل الدخول الأحادي والإمداد.
3. ضمن تسجيل الدخول لمرة واحدة (SSO)، حدد إدارة، ثم اختبار تسجيل الدخول لمرة واحدة.

1. انتقل إلى
   تسجيل الدخول الأحادي والتوفير
2. حدد تسجيل الدخول لمرة واحدة (SSO)، ثم إدارة، ثم تكوين إعدادات تسجيل الدخول لمرة واحدة.
3. اضبط خيار إعدادات تسجيل الدخول الأحادي على اختياري للجميع.
4. سجِّل الخروج من حساب Canva.
5. في صفحة تسجيل الدخول، حدِّد المتابعة باستخدام البريد الإلكتروني، ثم سجِّل الدخول باستخدام نظام تسجيل الدخول الأحادي (SSO).

تأكد من الاختبار باستخدام حساب التلميذ وحساب المُعلم. تكون قد نجحت في تكوين تسجيل الدخول الأحادي (SSO)، إذا:

• لقد قمت بتسجيل الدخول كمدرس ويمكنك رؤية صفحة الأشخاص.
• لقد قمت بتسجيل الدخول كطالب ولا يمكنك رؤية صفحة الأشخاص.

اختر الطريقة التي تريد أن يُسجّل بها الأشخاص دخولهم. نوصي بطلب تسجيل الدخول الأحادي (SSO) للجميع في نطاقك.

1. من الصفحة الرئيسية، انتقِل إلى الصورة الرمزية لملفك التعريفي، ثم حدِّد
   الإعدادات.
2. من القائمة الجانبية، حدد
   تسجيل الدخول الأحادي والإمداد.
3. حدد تسجيل الدخول لمرة واحدة (SSO)، ثم إدارة، ثم تكوين إعدادات تسجيل الدخول لمرة واحدة.
4. قم بتعيين إعدادات تسجيل الدخول الأحادي على مطلوب من الجميع (تسجيل النطاق).
5. اختر حفظ الاتصال.