תצורת SAML עבור ADFS (לבתי ספר)

הגדירו כניסה יחידה (SSO) עבור בית הספר באמצעות Active Directory Federation Services ‏( ADFS) של Microsoft.

1. התחבר אל שרת ה - ADFS. אם אתה זקוק לעזרה בפריסת ADFS, עיין במדריך זה.
2. פתח את קונסולת הניהול של ADFS, ובחרו Trust Relationships >‏ Relying Party Trusts.
3. בתפריט פעולות, לחץ על הוספת אמון של Relying Party. פעולה זו תפתח אשף שידריך אותך לאורך כל התהליך.
4. בשלב בחר מקור נתונים, בחר הזן נתונים בנוגע ל - Relying Party באופן ידני.

5. בשלב ציון שם התצוגה, הזן "Canva ".

6. בשלב בחירת פרופיל, בחר באפשרות פרופיל AD FS.

7. בשלב Configure Certificate, השאר את ערכי הגדרות התעודה בברירת המחדל שנקבעה.
8. בשלב הגדרת כתובת URL, בוחרים באפשרות הפעלת תמיכה עבור פרוטוקול SAML 2.0 WebSSO ומזינים את נקודת הקצה של שירות SAML של Canva ‏: "https://www.canva.com/login/saml ".

9. בשלב הגדרת מזהים, הזן "https://www.canva.com" ולחץ על הוסף.

10. בשלב הבא, ניתן להוסיף אימות רב - גורמי לפי הצורך.
11. בשלב Choose Issuance Authorization Rules, בחרו Permit all users to access this relying party. לחץ על הבא ובדוק את ההגדרות.
12. במסך האחרון, הקפד לבחור באפשרות Open the Edit Claim Rules dialog for this relying party trust when the wizard closes. לחץ על Close.

לאחר ההוספה של Canva ל - ADFS, עורך הכללים לטענות ייפתח ושם תוכל ליצור כללים או טענות נכונות.

דרושות לך שתי טענות: אחת עבור Canva Attributes ואחת עבור NameID. Canva מקבלת רק את המאפיינים והערכים של סוג הטענה היוצאת, לכן רשימת המאפיינים יכולה להיות שונה.

1. לחץ על 'הוספת כלל'.

2. צור כלל לשליחת מאפייני LDAP כטענות (Claim). הוסף סוגים של טענות Outgoing עבור Email, FirstName ו - LastName (הערה: סוגים של טענות יוצאות הם תלויי רישיות).

3. צור כלל נוסף עבור Transform an Incoming Claim. פתח את כלל הטענה NameID, ושנה את תבנית מזהה השם Outgoing ל - Persistent Identifier. לחץ על Finish כדי לשמור.

שלב זה יעזור לנו לזהות אילו משתמשים הם 'תלמידים' ואילו הם 'מורים' או 'אנשי סגל '. אפשר לעשות את זה בשתי דרכים.

Canva יכולה להקצות תפקידים לתלמידים או למורים לפי תבניות דוא"ל נפוצות. לדוגמה:

• התלמידים בדומיין דוא"ל אחד; אנשי הסגל בדומיין אחר
• התלמידים יש מספר בהתחלה; בתבנית של אנשי הסגל אין

אם ברצונך שנפעיל את האפשרות הזו בחשבון שלך, עליך להשלים את תהליך הגדרת ה - SSO ולאחר מכן לפנות לצוות התמיכה שלנו כדי להפעיל מיפוי תפקידים מבוסס דומיין.

אם אין לכם תבנית דוא"ל, Canva יכולה לנתח מחרוזות כדי להקצות לכם תפקידים. בצעו את הפעולות הבאות:

1. צור כלל לשליחת חברות בקבוצה כטענה. עליכם לשלוח את המילה "staff" לכל משתמש שנכלל בין העובדים. תנו לכלל הזה את השם זמני.
2. ראו את שפת הכלל בשלב 1 והעתיקו אותה.
3. צרו כלל חדש ובחרו שלח טענות באמצעות כלל מותאם אישית.
4. לחץ על הבא.
5. תנו לכלל את השם תפקיד, ולאחר מכן הדביקו את שפת הכלל שהעתקתם בשלב 2.
6. מחק את "http://schemas.microsoft.com/ws/2008/06/identity/claims/ ".
7. מחקו את הכלל ה זמני.

עבור מחוזות עם הגדרת בתי ספר מרובים, עליכם להעביר את נתוני הרשימות ל - Canva כדי שנוכל לזהות את בית הספר שאליו יש להקצות כל משתמש.

אפשר לעשות את זה בדרכים שונות. בחרו אפשרות מבין האפשרויות למטה שהכי מתאימה לצרכים שלכם.

אם אתם משתמשים ב - Classlink, תוכלו לשלוח לנו את נתוני הרשימות שלכם דרך RosterSync. בדוק את OneRoster Provisioning כדי לדעת כיצד.

יש כמה דרכים לאפשרות זו.

אם יש לכם מאפיין ביישום ה - SAML עם שם בית הספר, מזהה בית הספר או כל מזהה ייחודי אחר הקשור לבית הספר, אתם יכולים להשתמש בו כמאפיין של "TeamId" כדי לשלוח מידע בנוגע לשיוך כל משתמש לבית ספר.

ביישום ה - SAML, צרו טענה ששולחת את המאפיין הזה, ותנו לטענה את השם "TeamId ".

לאחר מכן, שתפו עם Canva קובץ CSV שמכיל את השם של כל בית ספר ואת ערך "TeamId" התואם שיישלח בטענה.

אתם יכולים גם ליצור 'טענה קבוצתית' ביישום ה - SAML, ששולחת את שם הקבוצה כערך טענה. לשם כך, חייבת להיות לכם קבוצה יחידה ביישום ה - SAML עבור כל בית ספר. קבוצה זו צריכה לכלול את כל המשתמשים בבית הספר (תלמידים ואנשי סגל), וקבוצות בית ספר כאלה צריכות להיות הקבוצות היחידות שנשלחות כחלק מהטענה.

תנו לטענה את השם "TeamId ", ושתפו עם Canva קובץ CSV שמכיל את השם של כל בית ספר ואת ערך" TeamId "התואם שיישלח בטענה.

1. היכנס לחשבון Canva שלך.
2. בדף הבית, עבור אל אווטאר
   הפרופיל שלך, ולאחר מכן בחר
3. 'הגדרות' . בתפריט הצד,
   לחץ על כניסה יחידה (SSO) והקצאה .
4. תחת כניסה יחידה (SSO) , לחץ על
5. ניהול ולאחר מכן לחץ על ערוך מטא-נתונים של IdP . בשדה כניסה יחידה (SSO) או בשדה כתובת URL להתחברות ,
6. הזינו את כתובת ה-URL של נקודת הקצה של SAML 2.0 (נקראת גם SAML 2.0/W-Federation URL) . בשדה מזהה ישות או כתובת URL של המנפיק , הזינו את מנפיק ספק
7. הזהות שלכם . בשדה תעודת X.509 ציבורית , הדביקו את כל התכנים מהתעודה שהורדתם (תעודה לדוגמא ).
8. לחץ על שמור ועל הבא.

אפשר לבדוק את ההגדרה בשתי דרכים קלות:

1. עבור אל אווטאר הפרופיל שלך, ולאחר מכן עבור
   אל 'הגדרות'
2. . בתפריט הצד, בחרו
   כניסה יחידה (SSO) והקצאה .
3. תחת כניסה יחידה (SSO), בחרו ניהול ולאחרמכן בחרו בבדיקת כניסה יחידה (SSO).

1. עברו אל
   כניסה יחידה (SSO) והקצאה
2. בחרו כניסה יחידה (SSO), לאחר מכן ניהול, ולאחר מכן הגדרת הגדרות SSO. הגדר
3. את אפשרות הגדרות ה-SSO למצב אופציונלי לכולם
4. . התנתק מחשבון Canva.
5. בדף הכניסה, בחרו המשך באמצעות דוא"ל ולאחר מכן היכנס באמצעות כניסה יחידה (SSO).

הקפידו לבדוק באמצעות חשבון תלמיד וחשבון מורה. הגדרת כניסה יחידה (SSO) מסתיימת בהצלחה אם:

• התחברת כמורה ואתה יכול לראות את הדף אנשים.
• התחברת כסטודנט ואינך יכול לראות את הדף אנשים.

בחרו כיצד אתם מעוניינים שאנשים יבצעו כניסה. אנחנו ממליצים לדרוש כניסה יחידה (SSO) עבור כולם בדומיין שלכם.

1. בדף הבית, עבור אל אווטאר
   הפרופיל שלך, ולאחר מכן בחר 'הגדרות' .
2. בתפריט הצד,
   בחרו
3. כניסה יחידה (SSO) והקצאה .בחרו כניסה יחידה (SSO), לאחר מכן ניהול, ולאחר מכן
4. הגדרת הגדרות SSO .הגדר את הגדרות ה-SSO למצב נדרש לכולם (לכידת דומיינים) .
5. בחרו שמירת חיבור .