Konfigurace standardu SAML služby Classlink

Nastavte jednotné přihlašování (SSO) pro váš školní systém pomocí Classlink.

1. V boční nabídce stránky Launchpad vyberte možnosti Single Sign On (Jednotné přihlašování) > SAML Console (Konzole Sam)
2. Na stránce konzole SAML vyberte možnost ADD NEW (PŘIDAT NOVÉ).
3. Na stránce nastavení SAML zadejte následující údaje.
   • Name (Název): Canva
   • Metadata: Zkopírujte tento text metadat
   • Login URL (Přihlašovací adresa URL): Nechte toto pole prázdné.
   • Adresa URL ikony: https://filescdn.classlink.com/resources/icons/default/Canva.png
4. Zaškrtněte pole Use custom certificate for signing? (Používat k podepisování vlastní certifikát
5. V části Attribute Mapping (Mapování atributů) nastavte atributy, jak je uvedeno níže.

6. Uložte provedená nastavení.

Přejděte na stránku nastavení SAML pro službu Classlink a zkopírujte následující údaje. Budete je potřebovat k dokončení nastavení v Canvě.

• Adresa URL služby jednotného přihlašování IDP
• Vydavatel služby Identity Provider
• Podpisový certifikát

1. Přihlaste se ke svému účtu Canva.
2. V levém dolním rohu klikněte na svůj profilový avatar a poté vyberte možnost Nastavení.
3. V postranní nabídce klikněte na kartu Jednotné přihlašování a zřizování .
4. Klikněte na možnost Jednotné přihlašování (SSO) > Spravovat > Upravit metadata IdP.
5. Do tří polí zadejte detaily svého poskytovatele identity:

• Jednotné přihlašování nebo přihlašovací adresa URL: Vložte adresu URL své služby jednotného přihlašování pro IDP.
• ID subjektu nebo URL poskytovatele: Vložte svého poskytovatele identity
• Veřejný certifikát X.509: Vložte veškerý obsah ze svého podpisového certifikátu.

6. Klikněte na možnost Uložit a Další.

1. Přejděte na Launchpad.
2. Vyberte možnosti Management Console (Konzole pro správu) > Applications (Aplikace) > Add (Přidat).
3. Na stránce Edit Application (Upravit aplikaci) zadejte následující údaje.
   • Aplikace pro jednotné přihlašování: Přepněte na Ano
   • Type (Typ): Vyberte SAML.
   • Web Address (Webová adresa): Vložte úvodní přihlašovací adresu URL pro IDP. Najdete ji na stránce nastavení SAML ve službě Classlink.

Existují dva jednoduché způsoby, jak otestovat nastavení jednotného přihlašování:

Pokud jste stále na stránce Nastavení jednotného přihlašování, přejděte do oddílu Testování připojení jednotného přihlašování a klikněte na možnost Testovat jednotné přihlašování. Pokud místo toho začínáte na domovské stránce Canvy:

1. Na panelu vlevo domovské stránky kliknutím na ikonu ozubeného kola otevřete Nastavení.
2. V postranní nabídce klikněte na kartu Jednotné přihlašování a zřizování .
3. Přejděte na Jednotné přihlašování (SSO) > Spravovat > Testovat jednotné přihlašování.

1. Před odhlášením přejděte na kartu Jednotné přihlašování a zřizování .
2. Klikněte na možnost Jednotné přihlašování (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlašování.
3. Nastavte možnost přihlášení na hodnotu Volitelné pro všechny.
4. Odhlaste se od svého účtu Canva.
5. Na přihlašovací stránce klikněte na možnost Pokračovat s e-mailem a potom vyberte možnost Přihlásit se pomocí jednotného přihlašování.

Nezapomeňte testovat pomocí účtu studenta nebo učitele . Úspěšně jste nakonfigurovali jednotné přihlašování, pokud:

• Přihlásili jste se jako učitel a vidíte stránku
• Lidé . Přihlásili jste se jako student a stránku Lidé nevidíte .

Vyberte, jak se mají lidé přihlašovat. Doporučujeme vyžadovat jednotné přihlašování pro všechny uživatele domény.

1. Z domovské stránky přejděte do Nastavení > SSO a poskytování.
2. Klikněte na Jednotné přihlášení (SSO) > Spravovat > Konfigurovat nastavení jednotného přihlášení.
3. Vyberte Povinné pro všechny (záznamy domény).
4. Klikněte na možnost Uložit změny.

V okrscích s více školami je třeba do Canvy přes OneRoster přenést data rozpisu, abychom dokázali identifikovat, ke které škole máme přiřadit jednotlivé studenty.

Zjistěte, jak zajistit svou školu pomocí OneRoster.