תצורת SAML עבור GSuite ‏( Google) (לבתי ספר)

הגדירו כניסה יחידה (SSO) עבור מערכת בתי הספר באמצעות GSuite ‏( Google).

1. בקונסולת Google Admin, עברו אל ‎ Apps > Web and mobile apps ‎.
2. לחצו על Add App, ובחרו Search for apps.
3. בשדה החיפוש, הקלידו Canva. בחרו באפליקציה Canva Web (SAML).
4. בדף הפרטים Google Identity Provider, העתיקו או כתבו את הפרטים של SSO URL ושל Entity ID. הם יידרשו בשלב מאוחר יותר. ודאו שתיבת התגובה החתומה מסומנת.

5. באותו דף, הורידו את התעודה Certificate, ואז לחצו על Continue.
6. בחלון Service Provider Details, השאירו את רוב ההגדרות בדף כפי שהן. עוד על כך בהערה למטה. לחץ על המשך.
7. במקטע Attributes, ודאו שהשדות נראים כמו בתמונה למטה, ולחצו על Finish.

Service Provider Details NameId: אנו ממליצים לשלוח מאפיין מותאם אישית עם מזהה ייחודי שאינו דוא"ל. אם אין לכם מאפיין כזה, אתם יכולים להשתמש בדוא"ל ראשי, אבל זה יכול להקשות את היכולת של Canva לעדכן כתובות דוא"ל באופן אוטומטי כשהמשתמשים משנים את כתובות הדוא"ל שלהם, או במקרה של שינוי דומיין הדוא"ל של המוסד שלכם.

כדי למנוע בעיות, הקפידו לא להשתמש בשם פרטי או בשם משפחה עבור ה - NameId.

שלב זה יעזור לנו לזהות אילו משתמשים הם 'תלמידים' ואילו הם 'מורים' או 'אנשי סגל '. יש כמה דרכים לעשות זאת.

Canva יכולה להקצות תפקידים לתלמידים או למורים לפי תבניות דוא"ל נפוצות. לדוגמה:

• התלמידים בדומיין דוא"ל אחד; אנשי הסגל בדומיין אחר
• התלמידים יש מספר בהתחלה; בתבנית של אנשי הסגל אין

אם ברצונך שנפעיל את האפשרות הזו בחשבון שלך, עליך להשלים את תהליך ההגדרה של SSO ולאחר מכן לפנות לצוות התמיכה שלנו כדי להפעיל מיפוי תפקידים מבוסס דומיין.

אם רוצים לאכלס נתונים ב - Google Admin על ידי שימוש בנתונים ממקור אחר, ניתן להגדיר את המקור הזה לשליחת נתונים ל - Google בטופס הנדרש.

במסד נתוני המקור (Active Directory או SIS), צרו מיפוי ששולח את המילה "staff" ל - Google בתור הערך של "Cost Center" עבור Teachers (מורים) או Staff (אנשי סגל). ניתן להשאיר את שדה הערך עבור Students (תלמידים) ריק, או להזין בו "student ".

אנחנו ממליצים להשתמש במאפיין המשתמש Cost Center בפרופיל המשתמש ב - Google Admin. האפשרות זמינה בתהליך ה - SAML, אבל בדרך כלל אינה בשימוש במחוזות.

אם רוצים לאכלס נתונים ב - Google Admin באופן ידני, על ידי ייבוא קובץ CSV בכמות גדולה, או באמצעות כלי חיצוני לכתיבת סקריפטים (או כלי לכתיבת סקריפטים כמו GAM או Gopher), ניתן להשתמש באותם תהליכים כדי לאכלס מאפיין תפקיד.

ב - Google, אכלסו את המילה "staff" בתור הערך "Cost Center" עבור Teachers (מורים) ו - Staff (אנשי סגל). ניתן להשאיר את שדה הערך Students (תלמידים) ריק, או להזין בו "student ".

אנחנו ממליצים להשתמש במאפיין המשתמש Cost Center בפרופיל המשתמש ב - Google Admin. האפשרות זמינה בתהליך ה - SAML, אבל בדרך כלל אינה בשימוש במחוזות.

עבור מחוזות עם הגדרת בתי ספר מרובים, עליכם להעביר את נתוני הרשימות ל - Canva כדי שנוכל לזהות את בית הספר שאליו יש להקצות כל משתמש. יש כמה דרכים לעשות זאת.

אם אתם משתמשים ב - Classlink, תוכלו לשלוח לנו את נתוני הרשימות שלכם דרך RosterSync. בדוק את OneRoster Provisioning כדי לדעת כיצד.

יש כמה דרכים לאפשרות זו.

אם יש לכם מאפיין ביישום ה - SAML עם שם בית הספר, מזהה בית הספר או כל מזהה ייחודי אחר הקשור לבית הספר, אתם יכולים להשתמש בו כמאפיין של "TeamId" כדי לשלוח מידע בנוגע לשיוך כל משתמש לבית ספר.

1. ביישום Canva ב - Google Workspace, עברו אל SAML attribute mapping (מיפוי מאפייני SAML).
2. בוחרים באפשרות הוספת מיפוי חדש.
3. במקטע Google directory attribute, בחרו את המאפיין שמכיל את מזהה בית הספר הייחודי.
4. הזן את TeamId כמאפיין האפליקציה.

לאחר מכן, שתפו עם Canva קובץ CSV שמכיל את השם של כל בית ספר ואת ערך "TeamId" התואם שיישלח בטענה.

אתם יכולים גם ליצור 'טענה קבוצתית' ביישום ה - SAML, ששולחת את שם הקבוצה כערך טענה. לשם כך, חייבת להיות לכם קבוצה יחידה ביישום ה - SAML עבור כל בית ספר. קבוצה זו צריכה לכלול את כל המשתמשים בבית הספר (תלמידים ואנשי סגל), וקבוצות בית ספר כאלה צריכות להיות הקבוצות היחידות שנשלחות כחלק מהטענה.

1. ביישום Canva ב - Google Workspace, עברו אל SAML attribute mapping (מיפוי מאפייני SAML).
2. עבור למקטע חברות בקבוצה.
3. במקטע Google groups, הזינו את השמות של כל קבוצת בית ספר. בכל בית ספר אמורה להיות רק קבוצה אחת.
4. הזינו את ה - TeamId כמאפיין האפליקציה.

לאחר מכן, שתפו עם Canva קובץ CSV שמכיל את השם של כל בית ספר ואת השם המדויק של הקבוצה ב - Google עבור כל בית ספר.

אפשר להשתמש ב'יחידות ארגוניות '(Organizational Units) כדי להרכיב' קבוצה דינמית '(Dynamic Group) לכל בית ספר בארגון שלכם. קבוצות דינמיות יכולות להיות מורכבות מיחידות ארגוניות מרובות.

1. צרו קבוצה דינמית לכל בית ספר. עברו אל ‏‎ Directory > Groups ‎.
2. בחרו Create Dynamic Groups.
3. בהגדרת לוגיקת המסנן, בחרו OR אם הקבוצה תכיל יחידות ארגוניות מרובות.
4. הגדירו את המסנן באמצעות הפרטים הבאים. אם התלמידים והמורים נמצאים ביחידות ארגוניות שונות, יידרשו שני תנאים כפי שמוצג למטה.

5. סמנו את תיבת הסימון של Exclude suspended users.
6. לחצו על Preview כדי לאשר הודעות דוא"ל. לאחר מכן, לחצו על Create Dynamic Group.
7. הזן את הפרטים הבאים:
   • שם הקבוצה - זה יהיה השם שיועבר ל - Canva
   • דוא"ל של הקבוצה - זה צריך להיות זהה לשם הקבוצה
8. בחר 'שמור'.

1. היכנס לחשבון Canva שלך.
2. בדף הבית, בחר את פרופיל החשבון שלך כדי לפתוח את התפריט.
3. בחר
   הגדרות.
4. בתפריט הצד, בחר את הכרטיסייה
   SSO והקצאה.
5. בקטע כניסה יחידה (SSO), לחץ על נהל > ערוך מטא נתונים של IdP.
6. הזן את הפרטים הבאים מ - GSuite (Google).
   1. SSO או כתובת URL להתחברות: הדבק את כתובת ה - SSO שלך.
   2. מזהה ישות או כתובת URL של המנפיק: הדבק את מזהה הישות שלך.
   3. X.509 תעודה ציבורית: הדבק את כל תוכן התעודה שלך.
7. לחץ על Save and next.

1. היכנס לקונסולת הניהול שלך.
2. עבור אל אפליקציות > אפליקציות אינטרנטיות ויישומי מובייל.
3. בחרו את אפליקציית Canva.
4. עבור אל 'הגדרות' > ' גישת משתמש '.
5. כדי להפעיל את Canva עבור כולם במחוז שלכם, בחרו On for everyone, ואז לחצו על Save.
6. כדי להפעיל את Canva עבור יחידה ארגונית, בחרו את היחידה הארגונית, ואז בחרו On.

קבל מידע נוסף על יחידות ארגוניות והגדרות קבוצה.

יש שתי דרכים קלות לבדוק את הגדרת ה - SSO שלכם:

אם אתה עדיין בדף הגדרת SSO, גלול לקטע בדיקת חיבור ה - SSO שלך ולחץ על בדיקת SSO. אם אתם מתחילים מדף הבית של Canva במקום זאת:

1. בדף הבית, בחר את פרופיל החשבון שלך כדי לפתוח את התפריט.
2. בחרו
   הגדרות.
3. בתפריט הצד, לחץ על הכרטיסייה
   SSO ועל כרטיסיית הקצאה.
4. תחת כניסה יחידה (SSO) > ניהול > בדיקת SSO.

כך תוכלו לבדוק במהירות אם הכול עובד בלי להתנתק.

1. לפני ההתנתקות,
   עבור ללשונית SSO והקצאת משאבים.
2. לחץ על כניסה יחידה (SSO) > נהל > הגדר הגדרות SSO.
3. הגדר את אפשרות ההתחברות לאפשרות אופציונלית עבור כולם.
4. התנתק מחשבון ה - Canva שלך.
5. בדף הכניסה, לחץ על המשך באמצעות דוא"ל, ואז בחר היכנס באמצעות כניסה יחידה (SSO).

הקפידו לבדוק באמצעות חשבון תלמיד וחשבון מורה. הגדרת כניסה יחידה (SSO) מסתיימת בהצלחה אם:

• התחברת כמורה ואתה יכול לראות את הדף אנשים.
• התחברת כסטודנט ואינך יכול לראות את הדף אנשים.

בחרו כיצד אתם מעוניינים שאנשים יבצעו כניסה. אנחנו ממליצים לדרוש כניסה יחידה (SSO) עבור כולם בדומיין שלכם.

1. בדף הבית, בחר את פרופיל החשבון שלך כדי לפתוח את התפריט.
2. בחר הגדרות.
3. לחץ על כניסה יחידה (SSO) > נהל > הגדר הגדרות SSO.
4. בחר באפשרות נדרשת עבור כולם (לכידת ואיחוד דומיינים).
5. לחץ על שמור שינויים.