תצורת SAML עבור Azure AD/Entra ID (לבתי ספר)

הגדר כניסה יחידה (SSO) עבור הצוות שלך באמצעות מזהה Azure Active Directory (AD)/Entra של Microsoft.

1. מחשבון המנהלים ב-Azure AD או ב-Entra ID שלכם, עבור אל Microsoft Entra ID מתפריט הפורטל.
2. תחת ניהול, בחרו יישומים ארגוניים. לחץ
3. על יישום חדש.
4. בסרגל החיפוש, הזינו את Canva, ולאחר מכן בחרו אותה מרשימת התוצאות.

5.לחץ על צור כדי להוסיף את היישום.

6.בחרו הגדר כניסה יחידה.

7. קבל ושמור את הגדרות הכניסה היחידה. הכתובת המזהה וכתובת ה-URL של התשובה מאוכלסים מראש באמצעות האפליקציה ואינם זקוקים לעדכון.

8. אופציונלי: תחת הסעיף תכונות ותביעות - ניתן לעדכן את שמות התביעות לשמות למטה לנוחות ההבנה.

9. ודא שהמאפיינים שלך מוגדרים כך שיתאימו ל"שמות הבעלות" בדיוק כפי שמוצג למטה. לתשומת לבך, בתי ספר יחידים וכל מותג Education שאינם רשומים ברשימה לא צריכים את המאפיין TeamID.

• בית ספר יחיד

• מערכי בתי ספר רבים שאינם רשימות

10. במקטע אישור חתימה על SAML , לחץ על

11. למטה במקטע הגדרת Canva , העתק את הפרטים הבאים. תצטרך אותם כדי להשלים את ההגדרה ב-Canva.

• כתובת URL להתחברות
• מזהה Azure AD/Entra ID

1. עברו לדף מאפיינים ב- Azure AD/Entra ID.
2. הגדר גישת משתמשים ל-Canva. בחרו באחת מהגישות הבאות:

• כדי לאפשר לכל המשתמשים להשתמש ב-Canva, הגדר את השדה נדרש הקצאת משתמש למצב לא.
• כדי לאפשר רק למשתמשים ספציפיים להשתמש ב-Canva , עבור אל משתמשים וקבוצות, לאחר מכן הוסף ל-Canva את המשתמשים והקבוצות שברצונך שתהיה להם גישה.

שלב זה יעזור לנו לזהות אילו משתמשים הם 'תלמידים' ואילו הם 'מורים' או 'אנשי סגל '. אפשר לעשות את זה בשתי דרכים.

אם השיטה לסיווג תפקידי המשתמשים היא לפי דומיין בכתובת דוא"ל של משתמש, ניתן להגדיר כלל שנשלח דרך המאפיין 'תפקיד' לפי מורים שהכתובת שלהם היא ‎@ district.org (לעומת ‎@ students.district.org).

הקפידו על כך ששם ה'טענה 'בשלב זה הוא' תפקיד ', ושהשדה Namespace ריק.

אם השיטה לסיווג תפקידי המשתמשים היא לפי חברויות בקבוצה, ניתן להגדיר כלל שנשלח דרך המאפיין Role של "מורה" למשתמשים שהם חברים בקבוצות של אנשי סגל ב - Azure/ Entra ID. אפשר לעשות את זה במקטע תכונות ותביעות על ידי הוספת טענה חדשה

הקפידו על כך ששם ה'טענה 'בשלב זה הוא' תפקיד ', ושהשדה Namespace ריק.

לקבלת מידע נוסף, עיין במאמר של Microsoft על התאמה אישית של תביעות שהונפקו באסימון SAML ליישומים ארגוניים.

עבור מחוזות עם הגדרת בתי ספר מרובים, עליכם להעביר את נתוני הרשימות ל - Canva כדי שנוכל לזהות את בית הספר שאליו יש להקצות כל משתמש.

יש דרכים שונות לעשות זאת. בחר באחת מהאפשרויות למטה המתאימה ביותר לצרכיך:

אם אתם משתמשים ב - Classlink, תוכלו לשלוח לנו את נתוני הרשימות שלכם דרך RosterSync. בדוק את OneRoster Provisioning כדי לדעת כיצד.

אפשר להשתמש בכמה דרכים עבור אפשרות זו:

אם יש לכם מאפיין ביישום ה - SAML עם שם בית הספר, מזהה בית הספר או כל מזהה ייחודי אחר הקשור לבית הספר, אתם יכולים להשתמש בו כמאפיין של "TeamId" כדי לשלוח מידע בנוגע לשיוך כל משתמש לבית ספר.

1. ביישום Canva ב - Azure/Entra ID, בחרו Single Sign - on.
2. ערוך את התכונות והתביעות.
3. הוסיפו טענה ותנו לה את השם TeamId.
4. עבור Source attribute, בחרו את המאפיין ששולח את המזהה הייחודי של בית הספר.

לאחר מכן, שתפו עם Canva קובץ CSV שמכיל את השם של כל בית ספר ואת ערך "TeamId" התואם שיישלח בטענה.

אתם יכולים גם ליצור טענה חדשה ולהשתמש בתנאים לשליחת ערכי המאפיין "TeamId" על סמך מאפיינים של קבוצות או של משתמשים אחרים.

אפשר לעשות זאת על ידי יצירת סדרה של תנאים באופן ידני, שמנחים את יישום ה - SAML בקביעת ערך המאפיין שיש לשלוח לכל משתמש בהתאם לקבוצה או לחשבון המשתמש שבהם הוא נמצא.

לדוגמה, אם תלמידים בבית הספר היסודי "משגב" נמצאים בקבוצה "תלמידי משגב ", ואנשי הסגל בקבוצה" אנשי סגל משגב ", ניתן להנחות את יישום ה - SAML לשלוח "משגב" כ -" TeamId "לשתי הקבוצות באמצעות תנאים לטענה.

1. באפליקציית Canva ב - Azure/Entra ID, בחרו Single Sign - On.
2. ערוך את התכונות והתביעות.
3. הוסיפו דרישת בעלות וקראו לה TeamId.
4. בוחרים באפשרות תנאי דרישת בעלות.
5. עבור כל סדרה של קבוצות המשויכות לבית ספר, בחרו Members בתור סוג המשתמש, ולאחר מכן בחרו את הקבוצות.
6. בחרו באפשרות Attribute, והזינו את הערך שברצונכם לשמור בתור המזהה הייחודי של בית הספר.

לאחר מכן, שתפו עם Canva קובץ CSV שמכיל את השם של כל בית ספר ואת ערך "TeamId" התואם שיישלח בטענה.

אתם יכולים גם ליצור 'טענה קבוצתית' ביישום ה - SAML, ששולחת את שם הקבוצה כערך טענה. לשם כך, חייבת להיות לכם קבוצה יחידה ביישום ה - SAML עבור כל בית ספר. קבוצה זו צריכה לכלול את כל המשתמשים בבית הספר (תלמידים ואנשי סגל), וקבוצות בית ספר כאלה צריכות להיות הקבוצות היחידות שנשלחות כחלק מהטענה.

1. את אפליקציית Canva ב-Zure/Entra ID, בחרו כניסה יחידה.
2. ערוך את הדף 'מאפיינים ותביעות' .
3. הוסף תביעה קבוצתית ונתן לה שם TeamId.
4. פעלו לפי ההוראות בנושא תצורת תביעות קבוצתיות עבור יישומים דרך Azure Active Directory.

לאחר מכן, שתפו עם Canva קובץ CSV שמכיל את השם של כל בית ספר ואת ערך "TeamId" התואם שיישלח בטענה.

1. היכנס לחשבון Canva שלך.
2. עבור אל אווטאר
   הפרופיל שלך, ולאחר מכן בחר 'הגדרות' .
3. בתפריט הצד,
4. בחרו כניסה יחידה (SSO) והקצאה. בחר כניסה יחידה (SSO) , לאחר מכן ניהול
5. , ולאחר מכן עריכת מטא-נתונים של IdP . בשדהכניסה יחידה (SSO) או בשדה כתובת URL להתחברות
6. , הדביקו את כתובת ה-URL להתחברות . בשדה מזהה ישות או כתובת URL למנפיק , הדביקו את המזהה של Azure AD/Entra ID .
7. בשדה האישור הציבורי X.509 , הדביקו את כל התכנים מאישור אישור החתימה SAML - בקידוד Base64. לחץ
8. על שמור ועל הבא.

יש שתי דרכים קלות לבדיקת ההגדרה שלך:

1. עבור אל אווטאר הפרופיל שלך, ולאחר מכן עבור
   אל 'הגדרות'
2. . בתפריט הצד, בחרו
   כניסה יחידה (SSO) והקצאה .
3. תחת כניסה יחידה (SSO), בחרו ניהול ולאחרמכן בחרו בבדיקת כניסה יחידה (SSO).

1. עברו אל
   כניסה יחידה (SSO) והקצאה.
2. בחרו כניסה יחידה (SSO), לאחר מכן ניהול, ולאחר מכן הגדרת תצורה של הגדרות SSO. הגדר
3. את אפשרות הגדרות ה-SSO למצב אופציונלי
4. לכולם. התנתק מחשבון Canva.
5. בדף הכניסה, בחרו המשך באמצעות דוא"ל ולאחר מכן היכנס באמצעות כניסה יחידה (SSO).

הקפידו לבדוק באמצעות חשבון תלמיד וחשבון מורה. הגדרת כניסה יחידה (SSO) מסתיימת בהצלחה אם:

• התחברת כמורה ואתה יכול לראות את הדף אנשים.
• התחברת כסטודנט ואינך יכול לראות את הדף אנשים.

בחרו כיצד אתם מעוניינים שאנשים יבצעו כניסה. אנחנו ממליצים לדרוש כניסה יחידה (SSO) עבור כולם בדומיין שלכם.

1. בדף הבית, עבור אל אווטאר
   הפרופיל שלך, ולאחר מכן בחר 'הגדרות' .
2. בתפריט הצד, בחרו
   כניסה יחידה (SSO) והקצאה.
3. בחרו כניסה יחידה (SSO), לאחר מכן ניהול, ולאחר מכן הגדרת תצורה של
4. הגדרות SSO . הגדר את הגדרות ה-SSO למצב נדרש לכולם (לכידת דומיינים)
5. לחץ על שמירת חיבור.