Classlink SAML-Konfiguration

Mit Classlink kannst du Single Sign-On (SSO) für dein Schulsystem einrichten.

1. Wähle im Seitenmenü des Launchpads Single Sign On > SAML-Konsole aus.
2. Wähle auf der Seite der SAML-Konsole NEU HINZUFÜGEN aus.
3. Gib auf der Seite der SAML-Einstellungen folgende Informationen ein:
   • Name: Canva
   • Metadaten: Diesen Metadatentext kopieren
   • Login-URL: Dieses Feld leer lassen
   • Icon-URL: https://filescdn.classlink.com/resources/icons/default/Canva.png
4. Aktiviere das Kontrollkästchen Benutzerdefiniertes Zertifikat zum Signieren verwenden?.
5. Richte im Abschnitt Attribut-Zuordnung die Attribute wie unten gezeigt ein.

6. Speichere deine Einstellungen.

Öffne die Seite Classlink SAML-Einstellungen und kopiere die folgenden Angaben. Diese benötigst du, um die Canva-Einrichtung abzuschließen

• IDP Single-Sign-On-Service-URL
• Herausgeber für Identity Provider
• Anmeldungszertifikat

1. Melde dich in deinem Canva-Konto an.
2. In der unteren linken Ecke klickst du auf deinen Profil-Avatar und wählst dann Einstellungen.
3. Klicke im Seitenmenü auf die Registerkarte SSO und Bereitstellung.
4. Klicke auf Single Sign-on (SSO) > Verwalten > IdP-Metadaten bearbeiten.
5. Gib die Daten deines Identitätsanbieters in die drei Felder ein:

• SSO oder Login-URL: Füge deine IDP-Single-Sign-On-Service-URL ein.
• Entity-ID oder Issuer-URL: Fügen Sie Ihren Identity Provider Issuer ein
• X.509 Öffentliches Zertifikat: Füge den gesamten Inhalt deines Anmeldungszertifikats ein.

6. Klicke auf Speichern und dann auf Weiter.

1. Gehe zum Launchpad.
2. Wähle Verwaltungskonsole > Anwendungen > Hinzufügen aus.
3. Gib auf der Seite „Anwendung bearbeiten“ folgende Informationen ein:
   • Single Sign-On App: Ja
   • Typ: SAML
   • Web-Adresse: Füge deine IDP-Anmelde-URL ein. Diese erhältst du auf deiner Classlink SAML-Einstellungsseite.

Es gibt zwei einfache Möglichkeiten, dein SSO-Setup zu testen:

Wenn du dich noch auf der Seite SSO einrichten befindest, scrolle zum Abschnitt SSO-Verbindung testen und klicke auf SSO testen. Wenn du stattdessen von der Canva-Startseite aus startest:

1. Klicke im linken Bereich deiner Startseite auf das Zahnradsymbol, um die Einstellungen zu öffnen.
2. Klicke im Seitenmenü auf die Registerkarte SSO und Bereitstellung.
3. Gehe zu Single Sign-on (SSO) > Verwalten > SSO testen.

1. Bevor Sie sich abmelden, gehen Sie zur Registerkarte SSO und Bereitstellung.
2. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
3. Legen Sie die Anmeldeoption für alle auf Optional fest.
4. Melde dich von deinem Canva-Konto ab.
5. Klicke auf der Anmeldeseite auf Mit E-Mail-Adresse fortfahren und wähle dann Mit SSO anmelden aus.

Verwende zum Testen unbedingt ein Konto für Lernende und Lehrkräfte . Die SSO-Konfiguration war erfolgreich wenn:

• Sie haben sich als Lehrer angemeldet und können die Seite Personen sehen.
• Sie haben sich als Student angemeldet und können die Seite Personen nicht sehen.

Hier legst du fest, wie sich Mitglieder anmelden sollen. Wir empfehlen, SSO für alle in deiner Domain zu verlangen.

1. Gehe auf der Startseite zu Einstellungen > SSO und Provisionierung.
2. Klicke auf Single Sign-on (SSO) > Verwalten > SSO-Einstellungen konfigurieren.
3. Wählen Sie Erforderlich für alle (Domain-Erfassung).
4. Klicke auf Änderungen speichern.

Bei Bezirken mit mehreren Schulen musst du die Dienstplandaten an Canva per OneRoster übermitteln, um uns bei der Identifizierung der Schule zu unterstützen, der ein Benutzer zugewiesen werden soll.

So stellst du deine Schule mit OneRoster bereit.