إعدادات تكوين SAML لـ GSuite (Google) (للتعليم)

عليك إعداد تسجيل الدخول الأحادي (SSO) لنظامك المدرسي باستخدام GSuite (Google).

1. من وحدة التحكم لمسؤول Google، انتقل إلى التطبيقات > تطبيقات الويب والهاتف المتحرك.
2. انقر فوق إضافة تطبيق، ثم فوق بحث عن تطبيقات.
3. في حقل البحث، اكتب Canva. حدد تطبيق Canva للويب (SAML).
4. في صفحة تفاصيل موفِّر هوية Google، انسخ أو راقب موقع تسجيل الدخول الأحادي و معرف الكيان. سوف تحتاج إليها في خطوة لاحقة. تأكد من تحديد خانة الإجابة الموقعة.

5. في نفس الصفحة، قم بتنزيل الشهادة، ثم انقر فوق متابعة.
6. في نافذة تفاصيل مزود الخدمة، اترك معظم الإعدادات في الصفحة كما هي بلا مساس. يتوفر المزيد من المعلومات في الملاحظة التالية. اضغط على "متابعة".
7. في قسم السمات، تأكد من أن الحقول تبدو كما هو موضح أدناه، ثم انقر فوق إنهاء.

معرف اسم تفاصيل مقدم الخدمة: نوصي بإرسال سمة مخصصة باستخدام معرّف فريد بخلاف البريد الإلكتروني. إذا لم يكن لديك معرف، فيمكنك استخدام البريد الإلكتروني الأساسي، ولكن هذا قد يجعل الأمر أكثر صعوبة على Canva لتحديث عناوين البريد الإلكتروني تلقائياً عندما يغير المستخدمون عناوين البريد الإلكتروني، أو إذا غيرت مؤسستك نطاق بريدك الإلكتروني.

لتفادي حدوث المشكلات، لا تستعمل الاسم الأول أو الاسم الأخير لمعرف الاسم.

ستساعدنا هذه الخطوة في أن نحدد أي المستخدمين طلاب وأيهم معلمون أو عاملون. توجد طريقتان للقيام بذلك.

يمكن لـ Canva تعيين أدوار الطالب أو المعلم بناءً على أنماط البريد الإلكتروني الشائعة. على سبيل المثال:

• الطلاب في نطاق بريد إلكتروني ما ؛ والعاملون في نطاق آخر
• للطلاب رقم في البداية ؛ فريق العمل ليس لديهم

إذا كنت تريد منا تنشيط هذا على حسابك، فأكمل عملية إعداد تسجيل الدخول الأحادي، ثم اتصل بفريق الدعم لدينا لتنشيط تعيين الأدوار القائم على النطاق.

إذا قمت بتعبئة مسؤول Google باستخدام بيانات من مصدر آخر، فإنه يمكنك تعيين هذا المصدر لإرسال البيانات إلى Google بالشكل الذي تريده.

في قاعدة بيانات المصدر (Active Directory أو SIS)، أنشئ مخططًا يرسل كلمة "العاملون" إلى Google كقيمة لـ "مركز التكلفة" للمُعلمين أو العاملين. يمكن أن تكون قيمة الطلاب فارغة أو "طالب".

نوصي باستخدام سمة مستخدم "مركز التكلفة" في الملف التعريفي لمستخدم مسؤول Google لأنها متوفرة في عملية SAML، ولكن لا تستخدمها المناطق التعليمية عادةً.

إذا قمت بتعبئة مسؤول Google يدويّاً، باستخدام استيراد مجمع CSV، أو باستخدام أداة برمجة نصية خارجية (أو أداة برمجة نصية مثل GAM أو Gopher)، فبإمكانك استخدام نفس العمليات لتعبئة سمة الدور.

في Google، قم بتعبئة كلمة "العاملين" كقيمة لـ "مركز التكلفة" للمُعلمين والعاملين. يمكن أن تكون قيمة الطلاب فارغة أو "طالب".

نوصي باستخدام سمة مستخدم "مركز التكلفة" في الملف التعريفي لمستخدم مسؤول Google لأنها متوفرة في عملية SAML، ولكن لا تستخدمها المناطق التعليمية عادةً.

بالنسبة إلى المناطق التعليمية ذات الإعداد المتعدد المدارس، ستحتاج إلى نقل بيانات لائحتك إلى Canva لمساعدتنا في تحديد المدرسة التي يجب تعيين المستخدم لها. توجد طريقتان للقيام بذلك.

إذا كنت تستخدم Classlink، يمكنك إرسال بيانات لائحتك إلينا عبر RosterSync. تحقق من توفير OneRoster لمعرفة كيفية القيام بذلك.

توجد عدة طرق لهذا الخيار.

إذا كانت لديك سمة في تطبيق SAML باسم المدرسة أو معرّف المدرسة أو أي معرّف فريد آخر مرتبط بالمدرسة، يمكنك استخدامها كسمة "TeamId" لإرسال معلومات حول المدرسة التي ينتمي إليها كل مستخدم.

1. في تطبيق Canva في مساحة عمل Google، انتقل إلى تعيين سمات SAML.
2. حدد إضافة تعيين جديد.
3. ضمن سمة دليل Google، حدد السمة التي تحتوي على المعرّف الفريد للمدرسة.
4. أدخل معرف الفريق كسمة التطبيق.

بعد ذلك، شارك ملفّاً بتنسيق CSV مع Canva يحتوي على اسم كل مدرسة وقيمة "TeamId" المقابلة التي سيتم إرسالها عبر المطالبة.

يمكنك أيضاً إنشاء مطالبة جماعية في تطبيق SAML، الذي يرسل اسم المجموعة كقيمة مطالبة. لكي ينجح ذلك، يجب أن يكون لديك مجموعة واحدة في تطبيق SAML لكل مدرسة. يجب أن تحتوي هذه المجموعة على جميع المستخدمين في المدرسة (الطلاب والعاملين)، ويجب أن تكون هذه المجموعات المدرسية هي المجموعات الوحيدة المرسلة كجزء من المطالبة.

1. في تطبيق Canva في مساحة عمل Google، انتقل إلى تعيين سمات SAML.
2. انتقل إلى قسم عضوية المجموعة.
3. ضمن مجموعات Google، أدخل أسماء كل مجموعة مدارس. يجب أن يكون لكل مدرسة مجموعة واحدة فقط.
4. أدخل معرف الفريق كسمة التطبيق.

بعد ذلك، شارك ملف CSV مع Canva يحتوي على اسم كل مدرسة والاسم الدقيق لمجموعة Google لكل مدرسة.

يمكنك استخدام الوحدات التنظيمية لتجميع مجموعة ديناميكية واحدة لكل مدرسة في مؤسستك. يمكن أن تتكون المجموعات الديناميكية من وحدات تنظيمية متعددة.

1. أنشئ مجموعة ديناميكية لكل مدرسة. اذهب إلى الدليل > المجموعات.
2. حدد إنشاء مجموعات ديناميكية.
3. في منطق التصفية، حدد أو إذا كانت المجموعة ستحتوي على وحدات تنظيمية متعددة.
4. أعدّ المرشح باستخدام التفاصيل أدناه. إذا كان الطلاب والمعلمون في وحدات تنظيمية مختلفة، فستحتاج إلى شرطين كما هو موضح أدناه.

5. حدد مربع الاختيار استبعاد المستخدمين المعلقين.
6. انقر فوق معاينة لتأكيد رسائل البريد الإلكتروني. ثم انقر فوق إنشاء مجموعة ديناميكية.
7. أدخِل التفاصيل التالية:
   • اسم المجموعة - سيكون هذا هو الاسم الذي تم تمريره إلى Canva
   • البريد الإلكتروني للمجموعة - يجب أن يكون هذا هو نفس اسم المجموعة
8. حدد حفظ.

1. سجّل الدخول إلى حساب Canva.
2. في الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة.
3. حدِّد
   الإعدادات.
4. من القائمة الجانبية، حدد علامة التبويب
   تسجيل الدخول الأحادي والتوفير.
5. ضمن تسجيل الدخول لمرة واحدة (SSO)، انقر فوق إدارة > تعديل البيانات الوصفية لـ IdP.
6. أدخِل التفاصيل التالية من GSuite (Google).
   1. عنوان URL لتسجيل الدخول الأحادي أو تسجيل الدخول: الصق عنوان URL لتسجيل الدخول الأحادي.
   2. معرِّف الكيان أو عنوان URL لجهة الإصدار: الصق معرِّف الكيان.
   3. X.509 الشهادة العامة: الصق جميع المحتويات من شهادتك.
7. انقر فوق حفظ والتالي.

1. سجّل الدخول إلى وحدة تحكم المسؤول.
2. انتقل إلى التطبيقات > تطبيقات الويب والجوال.
3. حدد تطبيق Canva.
4. انتقل إلى الإعدادات > وصول المستخدم.
5. لتشغيل Canva للجميع في منطقتك، حدد تشغيل للجميع، ثم انقر فوق حفظ.
6. لتشغيل Canva لوحدة تنظيمية، حدد الوحدة التنظيمية، ثم حدد تشغيل.

تعرف على المزيد حول الوحدات التنظيمية وإعدادات المجموعة.

توجد طريقتان سهلتان لاختبار إعداد تسجيل الدخول الأحادي:

إذا كنت لا تزال في صفحة إعداد تسجيل الدخول الأحادي، فانتقل إلى قسم اختبار اتصال تسجيل الدخول الأحادي وانقر فوق اختبار تسجيل الدخول الأحادي. إذا كنت ستبدأ من صفحة Canva الرئيسية بدلاً من ذلك:

1. في الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة.
2. اختر
   الإعدادات.
3. من القائمة الجانبية، انقر على علامة تبويب
   تسجيل الدخول الأحادي والإمداد.
4. ضمن تسجيل الدخول لمرة واحدة (SSO) > إدارة > اختبار تسجيل الدخول لمرة واحدة.

يتيح لك هذا التحقق بسرعة مما إذا كان كل شيء يعمل دون تسجيل الخروج.

1. قبل تسجيل الخروج، انتقل إلى علامة التبويب
   تسجيل الدخول الأحادي والإمداد.
2. انقر فوق تسجيل الدخول لمرة واحدة (SSO) > إدارة > تكوين إعدادات تسجيل الدخول لمرة واحدة.
3. عيّن خيار تسجيل الدخول إلى اختياري للجميع.
4. سجِّل الخروج من حساب Canva.
5. في صفحة تسجيل الدخول، انقر على المتابعة باستخدام البريد الإلكتروني، ثم حدِّد تسجيل الدخول باستخدام نظام تسجيل الدخول الأحادي (SSO).

تأكد من الاختبار باستخدام حساب التلميذ وحساب المُعلم. تكون قد نجحت في تكوين تسجيل الدخول الأحادي (SSO)، إذا:

• لقد قمت بتسجيل الدخول كمدرس ويمكنك رؤية صفحة الأشخاص.
• لقد قمت بتسجيل الدخول كطالب ولا يمكنك رؤية صفحة الأشخاص.

اختر الطريقة التي تريد أن يُسجّل بها الأشخاص دخولهم. نوصي بطلب تسجيل الدخول الأحادي (SSO) للجميع في نطاقك.

1. في الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة.
2. حدِّد الإعدادات.
3. انقر فوق تسجيل الدخول لمرة واحدة (SSO) > إدارة > تكوين إعدادات تسجيل الدخول لمرة واحدة.
4. حدد مطلوب من الجميع (تسجيل النطاق).
5. انقر فوق حفظ التغييرات.