ADFS: n SAML-määritys (Oppilaitoksille-tilaus)

Määritä kertakirjautuminen (SSO) koulullesi Microsoftin Active Directory Federation Services -palvelun (ADFS) avulla.

1. Kirjaudu sisään ADFS-palvelimellesi. Jos tarvitset apua ADFS: n käyttöönotossa, tutustu tähän oppaaseen.
2. Avaa ADFS-hallintakonsoli ja valitse Luottamussuhteet > Luottavan osapuolen luottamus.
3. Napsauta Toiminnot -valikosta Lisää Relying Party Trust. Tämä avaa ohjatun toiminnon, joka opastaa sinut prosessin läpi.
4. Valitse vaiheessa Valitse tietolähde Anna tiedot luottavasta osapuolesta manuaalisesti.

5. Välilehdellä Määritä näyttönimi syötä "Canva".

6. Valitse Valitse profiili -vaiheessa AD FS -profiili.

7. Jätä varmenteen asetukset oletusarvoihin Määritä varmenne -vaiheessa.
8. Määritä URL-osoite -vaiheessa valitse Salli tuki SAML 2.0 WebSSO -protokollalle ja syötä Canvan SAML-palvelupäätepiste: "https://www.canva.com/login/saml".

9. Määritä tunnisteet -vaiheessa syötä "https://www.canva.com" ja napsauta Lisää.

10. Lisää seuraavassa vaiheessa halutessasi ottaa monivaiheisen todentamisen käyttöön.
11. Valitse Valitse jakelun valtuutussäännöt -vaiheessa Salli kaikille käyttäjille tämän luottavan osapuolen käyttö. Napsauta Seuraava ja tarkista asetukset.
12. Varmista viimeisellä näytöllä, että asetus Avaa Muokkaa määritesääntöjä -ikkuna tälle luottavan osapuolen luottamukselle on valittu. Napsauta Sulje.

Kun Canva on lisätty ADFS: ään, määritesääntöeditori avautuu. Editorissa voit luoda sääntöjä tai määritevaatimuksia.

Tarvitset kaksi määritettä: yhden Canva-attribuuteille ja toisen Nimitunnisteelle. Canva saa vain lähtevän määritetyypin attribuutteja ja arvoja, joten attribuuttilista voi näyttää erilaiselta.

1. Napsauta Lisää sääntö.

2. Luo sääntö lähettääksesi LDAP-attribuutteja määritteinä. Lisää lähteviä määritetyyppejä sähköpostille, etunimelle ja sukunimelle (huomaa: lähtevissä määritetyypeissä tulee huomioida isot ja pienet kirjaimet).

3. Luo toinen sääntö muuntaaksesi saapuvaa korvausta. Avaa vaadittu NameID- vaatimussääntö ja muuta lähtevän postin nimen tunnuksen muodoksi Pysyvä tunniste. Tallenna napsauttamalla Valmis.

Tämä vaihe auttaa tunnistamaan, ketkä käyttäjät ovat opiskelijoita ja ketkä opettajia tai henkilöstön jäseniä. Tämän voi tehdä kahdella tavalla.

Canva voi määrätä opiskelijoille ja opettajille rooleja yleisiin sähköpostimalleihin perustuen. Esimerkiksi:

• Opiskelijat käyttävät yhtä verkkotunnusta, henkilöstö toista
• Opiskelijoilla on numero alkuosassa, henkilöstöllä ei

Jos haluat meidän aktivoivan tämän tililläsi, suorita kertakirjautumisen määritysprosessi ja ota sitten yhteyttä tukitiimiimme aktivoidaksesi verkkotunnukseen perustuvan roolien kartoituksen.

Jos sinulla ei ole sähköpostimallia, Canva voi määrätä rooleja jäsentämällä. Toimi seuraavasti:

1. Luo sääntö lähettääksesi ryhmän jäsenyyden määritteenä. Sinun on lähetettävä sana "henkilöstö" kaikille käyttäjille, jotka ovat työntekijöitä. Anna tälle säännölle nimeksi Väliaikainen.
2. Tarkastele säännön kieltä vaiheessa 1 ja kopioi se.
3. Luo uusi sääntö ja valitse Lähetä määritteitä käyttämällä mukautettua sääntöä.
4. Napsauta Seuraava.
5. Anna säännölle nimeksi "Rooli" ja liitä vaiheessa 2 kopioimasi säännön kieli .
6. Poista "http://schemas.microsoft.com/ws/2008/06/identity/claims/".
7. Poista Väliaikainen -sääntö.

Jos koulupiirin kohdalla on käytössä monikouluinen määritys, sinun on siirrettävä luettelotiedot Canvaan, jotta voimme tunnistaa, mihin kouluun käyttäjä pitäisi määrätä.

Tämän voi tehdä muutamalla tavalla. Valitse yksi jäljempänä olevista vaihtoehdoista, joka sopii parhaiten sinulle.

Jos käytät Classlinkiä, voit lähettää luettelotiedot RosterSyncin kautta. Tarkista OneRoster Provisioning tietääksesi miten.

Tämän vaihtoehdon voi tehdä muutamalla tavalla.

Jos SAML-sovelluksessasi on attribuutti, joka sisältää koulun nimen, koulun tunnuksen tai minkä tahansa muun kouluun liittyvän yksilöllisen tunnisteen, voit käyttää sitä TeamId-attribuuttina ja lähettää tietoja siitä, mihin kouluun kukin käyttäjä kuuluu.

Luo SAML-sovelluksessa määrite, joka lähettää attribuutin, ja anna sille nimeksi "TeamId".

Voit jälkeenpäin jakaa CSV-tiedoston Canvan kanssa ja sisällyttää kunkin koulun nimen ja vastaavan TeamId-arvon, joka lähetetään määritteen kautta.

Voit myös luoda SAML-sovelluksessasi ryhmän määritteen, joka lähettää ryhmän nimen määritteen arvona. Jotta tämä toimii, kullakin koululla on oltava SAML-sovelluksessa yksi ryhmä. Tämän ryhmän on sisällettävä kaikki koulun käyttäjät (opiskelijat ja henkilöstö), ja näiden koulun ryhmien on oltava ainoat, jotka lähetetään osana tätä määritettä.

Anna määritteelle nimeksi "TeamId" ja jaa Canvalle CSV-tiedosto, joka sisältää jokaisen koulun nimen ja vastaavan TeamId-arvon, joka lähetetään määritteen kautta.

1. Kirjaudu Canva-tilillesi.
2. Siirry kotisivulla profiilisi avatariin ja valitse sitten
   Asetukset.
3. Valitse sivuvalikosta
   kertakirjautuminen ja hallinta.
4. Valitse Kertakirjautuminen (SSO) -kohdassa Hallitseja sitten Muokkaa tunnistuspalveluntarjoajan metatietoja.
5. Kirjoita SAML 2.0 -päätepisteen URL-osoite kertakirjautumisen tai kirjautumisen URL-osoite -kenttään (kutsutaan myös nimellä SAML 2.0/W-Federation URL).
6. Kirjoita Kokonaisuuden tunnus tai Myöntäjän URL-osoite -kenttään tunnistuspalveluntarjoajasi myöntäjä.
7. Liitä Julkinen X.509-varmenne -kenttään kaikki lataamasi varmenteen sisältö (näytesertifikaatti).
8. Valitse Tallenna ja seuraava.

Asennuksen testaamiseen on kaksi helppoa tapaa:

1. Siirry profiilisi avatariin ja sitten
   Asetukset-osioon.
2. Valitse sivuvalikosta
   kertakirjautuminen ja hallinta.
3. Valitse Kertakirjautuminen (SSO), Hallitse ja sitten Testaa kertakirjautuminen.

1. Siirry kohtaan
   Kertakirjautuminen ja hallinta
2. Valitse kertakirjautuminen, sitten Hallinnoi ja sitten Määritä kertakirjautumisasetukset.
3. Aseta kertakirjautumisasetukseksi Valinnainen kaikille.
4. Kirjaudu ulos Canva-tililtäsi.
5. Valitse sisäänkirjautumissivulla Jatka sähköpostilla ja sitten Kirjaudu sisään kertakirjautumisella.

Muista testata käyttäen opiskelijan tiliä ja opettajan tiliä. Kertakirjautumisen määritys onnistui, jos:

• Kirjauduit sisään opettajana ja näet Ihmiset-sivun.
• Kirjauduit sisään opiskelijana etkä näe Henkilöt-sivua.

Valitse, miten haluat jäsenten kirjautuvan sisään. Suosittelemme kertakirjautumisen vaatimista kaikille verkkotunnustasi käyttäville.

1. Siirry kotisivulla profiilisi avatariin ja valitse sitten
   Asetukset.
2. Valitse sivuvalikosta
   kertakirjautuminen ja hallinta.
3. Valitse kertakirjautuminen, sitten Hallinnoi ja sitten Määritä kertakirjautumisasetukset.
4. Aseta kertakirjautumisasetukseksi Pakollinen kaikille (verkkotunnuksen tallennus).
5. Valitse Tallenna yhteys.