إعداد تسجيل الدخول الأحادي (SSO) للتعليم

هذه المقالة مخصصة لمسؤولي تكنولوجيا المعلومات في المدارس أو المناطق التعليمية ومالكي Canva Education الذين يحتاجون إلى إعداد تسجيل الدخول الأحادي (SSO).

• إذا كان لديك خطة Enterprise، فاستخدم Setting up SSO (For Enterprise).
• لا يحتاج المعلمون والموظفون العامون إلى هذا الدليل.

ما تغطيه هذه المقالة:

• المتطلبات والمتطلبات الأساسية
• الإعداد خطوة بخطوة (7 مراحل)
• نصائح الاختبار واستكشاف الأخطاء وإصلاحها

• موفِّر الهوية (IdP) يدعم لغة ترميز SAML 2.0
• الوصول (أو الدعم من فريق تكنولوجيا المعلومات الخاص بك) لإنشاء سجل TXT في إعدادات نظام أسماء النطاقات لنطاقك.
• خطة Canva للتعليم (المدارس والمناطق أو الحرم الجامعي أو المدرسة الفردية)

تتيح لنا إضافة نطاقك والتحقق منه معرفة الأشخاص الذين يجب معاملتهم كأعضاء في مؤسستك. سيتمكن أي شخص يستخدم عنوان بريد إلكتروني باستخدام نطاقاتك التي تم التحقق منها من تسجيل الدخول عبر SAML SSO.

1. سجّل الدخول إلى حساب Canva
2. في الصفحة الرئيسية، حدِّد الملف التعريفي لحسابك لفتح القائمة.
3. اختر
   الإعدادات.
4. اختر علامة تبويب تسجيل الدخول الأحادي وتفعيل الخدمة.
   • إذا لم يظهر هذا، فتحقق من تسجيل دخولك إلى الحساب الصحيح
5. تحقَّق مما إذا تم التحقق من مجالك.
   • إذا كان مدرجًا بالفعل، يمكنك الانتقال إلى الخطوة 1 - إضافة Canva إلى موفِّر هويتك.
6. ضمن علامة التبويب التحقق من النطاق، حدد إضافة نطاق. سوف تظهر نافذة منبثقة.
7. في حقل النص، أدخِل النطاق الذي تريد استخدامه لتسجيل الدخول إلى نظام تسجيل الدخول الأحادي (SSO)، على سبيل المثال: myschool.edu، وأرسِل النطاق.
8. حدّد نسخ الرمز المميّز لنسخ الرمز المميّز لسجلّ TXT الذي يظهر. يجب عليك الآن إضافة هذا الرمز المميز إلى إعدادات نظام أسماء النطاقات الخاص بك للتحقق من ملكية النطاق الذي قدمته.

يتوفر لدينا حاليًا أدلة مفصلة لمزودي الهوية هؤلاء:

• إعدادات تكوين SAML لـ ADFS
• Azure AD/ Entra ID تكوين SAML
• إعدادات تكوين SAML لـ Classlink
• إعدادات تكوين SAML وقائمة القوائم الذكية
• إعدادات تكوين SAML لـ GSuite (Google)
• إعدادات تكوين SAML لـ RapidIdentity

إذا لم يكن موفِّر هويتك مدرجاً أعلاه، يمكنك استخدام هذه المعلومات لتهيئة SAML:

• عنوان URL لـ ACS/عنوان URL للرد: https://www.canva.com/login/saml
• : https://www.canva.com
• سمات SAML: معرّف الاسم، البريد الإلكتروني، الاسم الأول، الاسم الأخير
• نص البيانات الوصفية (إذا لزم الأمر)

احرص على التأكُّد من أن تأكيد SAML الخاص بك يتضمن توقيعاً. راجع إعداداتك للتحقق. بعد إضافة Canva إلى موفِّر هويتك، حدد التالي.

في صفحة تسجيل الدخول الأحادي والتوفير (الموجودة في الإعدادات)، انقر فوق علامة التبويب إدارة تسجيل الدخول الأحادي.

بالنسبة إلى المناطق التعليمية ذات الإعداد المتعدد المدارس، ستحتاج إلى نقل بيانات لائحتك إلى Canva لمساعدتنا في تحديد المدرسة التي يجب تعيين المستخدم لها.

توجد طرق مختلفة للقيام بذلك. اختر الخيار الأنسب لاحتياجاتك.

إذا كنت تستخدم Classlink RosterServer (OneRoster) أو Clever، فحدد التالي وتابع إلى الخطوة 3: أضف البيانات الوصفية لمزود الهوية الخاص بك. يمكنك إرسال بيانات لائحتك إلينا لاحقًا أثناء الخطوة 5: إعداد توفير المستخدم.

توجد عدة طرق لهذا الخيار.

إذا كانت لديك سمة في تطبيق SAML باسم المدرسة أو معرّف المدرسة أو أي معرّف فريد آخر مرتبط بالمدرسة، يمكنك استخدامها كسمة "TeamId" لإرسال معلومات حول المدرسة التي ينتمي إليها كل مستخدم.

1. أنشئ مطالبة في تطبيق SAML الذي يرسل تلك السمة، ثم قم بتسمية المطالبة "TeamId" (حساسة لحالة الأحرف).
2. حدد عرض تعليمات TeamId وقم بتنزيل قالب CSV في مربع الحوار. في عمود واحد، أضف اسم كل مدرسة. في عمود ثانٍ، أضف قيمة "TeamId" المقابلة التي سيتم إرسالها عبر المطالبة لكل مدرسة.
3. تحميل ملف CSV إلى Canva. سنتواصل معك عبر البريد الإلكتروني بعد مراجعة ملفك. ثم انتقل إلى الخطوة التالية.

يمكنك أيضاً إنشاء مطالبة جديدة واستخدام شروط المطالبة لإرسال قيم السمة "TeamId" حسب المجموعات أو سمات المستخدم الأخرى.

يمكنك القيام بذلك عن طريق إنشاء مجموعة من الشروط يدويّاً تخبر تطبيق SAML بقيمة السمة التي يجب إرسالها لكل مستخدم بناءً على المجموعة التي يوجد بها المستخدم.

على سبيل المثال، إذا كان الطلاب في مدرسة Harmony Elementary موجودين في "طلاب Harmony" وكان العاملون موجودين في "عاملي Harmony"، يمكنك إخبار تطبيق SAML بإرسال "Harmony" باعتبارها "TeamId" لكلا المجموعتين باستخدام شروط المطالبة.

قم بتسمية المطالبة "TeamId"، وشارك ملفّاً بتنسيق CSV مع Canva يحتوي على اسم كل مدرسة وقيمة "TeamId" المقابلة التي سيتم إرسالها عبر المطالبة.

يمكنك أيضاً إنشاء مطالبة جماعية في تطبيق SAML، الذي يرسل اسم المجموعة كقيمة مطالبة. لكي ينجح ذلك، يجب أن يكون لديك مجموعة واحدة في تطبيق SAML لكل مدرسة. يجب أن تحتوي هذه المجموعة على جميع المستخدمين في المدرسة (الطلاب والعاملين)، ويجب أن تكون هذه المجموعات المدرسية هي المجموعات الوحيدة المرسلة كجزء من المطالبة.

قم بتسمية المطالبة "TeamId"، وشارك ملفّاً بتنسيق CSV مع Canva يحتوي على اسم كل مدرسة وقيمة "TeamId" المقابلة التي سيتم إرسالها عبر المطالبة.

بالنسبة إلى الحرم الجامعي، ستحتاج إلى إرسال سمة Teamld لكل مستخدم، لإخبار Canva ما إذا كان طالبًا أو موظفًا (هيئة تدريس أو موظفون).

هناك العديد من خيارات Teamld المشابهة للمدارس المتعددة المذكورة أعلاه، باستثناء أننا نحتاج فقط إلى قيمتين من قيم TeamId: قيمة فريدة لفريق الموظفين/أعضاء هيئة التدريس وقيمة واحدة لفريق الطلاب.

بمجرد تكوين سمة TeamId، قم بتعيين هذه القيم في إعدادات مؤسسة Canva داخل Canva. يمكن القيام بذلك في صفحة Teams ضمن إعدادات حسابك في Canva عن طريق تحديد النقاط الثلاث على اليمين وتعديل Teamld.

يمكنك إضافة البيانات الوصفية لمقدم الهوية بطريقتين:

1. تحميل ملف البيانات الوصفية: قم بتنزيل ملف .xml المقدم من موفر الهوية الخاص بك. ثم قم بتحميله إلى Canva. سيؤدي ذلك إلى استيراد البيانات تلقائيًا وملء الحقول مسبقًا من أجلك. حدد حفظ البيانات الوصفية.
2. إضافة بيانات التعريف يدويًا: إضافة بيانات التعريف من معرفك لكل حقل مطابق. حدد حفظ البيانات الوصفية.

بعد حفظ بياناتك الوصفية، اختر التالي.

يمكنك اختبار اتصال تسجيل الدخول الأحادي للتحقق مما إذا كان يعمل.

1. قبل اختبار اتصالك، تأكد من تعيين إمكانية وصولك إلى طلب Canva الذي أنشأته في موفِّر هويتك.
2. اختر اختبار تسجيل الدخول الأحادي. سنعيد توجيهك إلى موفِّر هويتك لتسجل دخولك باستخدام تسجيل الدخول الأحادي.
3. سجِّل الدخول باستخدام تفاصيل موفِّر الهوية.
4. سنعرض نتائج اختبار الاتصال.

• اتصال ناجح: تأكد من تعيين السمات والقيم التي استرددناها من موفِّر الهوية بشكل صحيح حتى يتمكن المستخدمون من تسجيل الدخول باستخدام تسجيل الدخول الأحادي. إذا كانت القيم التي تم إرجاعها غير صحيحة، فقم بإصلاحها في موفِّر الهوية الخاص بك وأعد محاولة الاختبار.
• أخطاء الاختبار: أصلح الأخطاء في موفِّر الهوية الخاص بك وأعد محاولة الاختبار.

5. حالما يتم تعيين السمات والقيم بشكل صحيح، أغلق النّافذة وانتقل إلى الخطوة التّالية.

1. حدد OneRoster كنوع التزويد الخاص بك.
2. تحقق من توفير OneRoster للحصول على إرشادات مفصلة.

1. اختر "ذكي" كنوع المؤن الخاص بك.
2. تحقق من تكوين SAML الذكي والقائمة للحصول على إرشادات مفصلة.

انتقل إلى الخطوة التالية عند الانتهاء.

حدِّد كيف تريد أن يقوم فريقك والمستخدمون الآخرون من نطاقك بتسجيل الدخول. راجع إعداد عناصر التحكم في تسجيل الدخول وتسجيل الاشتراك باستخدام تسجيل الدخول الأحادي لمزيد من التفاصيل.

1. انتقل إلى الإعدادات > تسجيل الدخول الأحادي والتوفير.
2. ضمن علامة تبويب تسجيل الدخول الأحادي، انقر فوق إدارة > تكوين إعدادات تسجيل الدخول الأحادي
3. حدِّد اختيارياً للجميع.
4. سجّل الخروج من حساب Canva الخاص وسجّل الدخول مرة أخرى.
5. في صفحة تسجيل الدخول، حدِّد المتابعة باستخدام البريد الإلكتروني، وحدِّد تسجيل الدخول باستخدام نظام تسجيل الدخول الأحادي (SSO).

إذا تم توجيهك إلى صفحة فريقك، فهذا يعني أن نظام تسجيل الدخول الأحادي (SSO) يعمل.

1. ارجع إلى الإعدادات > تسجيل الدخول الأحادي والتوفير.
2. ضمن تسجيل الدخول الأحادي، انقر فوق إدارة > تكوين إعدادات تسجيل الدخول الأحادي.
3. حدد مطلوب من الجميع (تسجيل النطاق).

هذه الخطوة مهمة لأنها تضمن إضافة أعضائك إلى الفرق المناسبة عند تسجيل الدخول باستخدام تسجيل الدخول الأحادي.

1 .سجل الدخول إلى حساب Canva

2. في الزاوية السفلية اليسرى، انقر فوق الصورة الرمزية لملفك الشخصي، ثم حدِّد الإعدادات.

3. من القائمة الجانبية، حدد علامة تبويب تسجيل الدخول الأحادي والإمداد.

4. انقر فوق تسجيل الدخول لمرة واحدة (SSO) > إدارة > تكوين إعدادات تسجيل الدخول لمرة واحدة.

5. اختر أحد متطلبات تسجيل الدخول التالية:

• مطلوب من الجميع (تسجيل النطاق): يسجل خروج جميع المستخدمين، سواء انضموا إلى الفريق أو المؤسسة أم لا.
• مطلوب من أعضاء فريقك فقط: تسجيل الخروج فقط للمستخدمين الذين هم جزء من الفريق أو المؤسسة المرتبطة بتسجيل الدخول الأحادي الخاص بك.

6. حالما يتم تعيين السمات والقيم بشكل صحيح، أغلق النّافذة وانتقل إلى الخطوة التّالية.

7. ارجع إلى علامة التبويب تسجيل الدخول الأحادي والتوفير.

8. ضمن التحقق من النطاق، انقر فوق أيقونة فرض تسجيل الخروج (بجانب سلة المهملات) للنطاق الذي تريد تسجيل الخروج منه.

• إذا كان لديك العديد من النطاقات، فكرر هذه الخطوة لكل نطاق ترغب في إجباره على تسجيل الخروج.

إذا كنت قد اختبرت تجربة تسجيل الدخول إلى نظام الدخول الموحد (SSO) وقمت بتكوين فرض تسجيل الخروج (موصى به)، فحدد إنهاء الإعداد. لقد نجحت في إعداد تسجيل الدخول الأحادي (SSO)!