הגדרת כניסה יחידה (SSO) לבתי ספר

מאמר זה מיועד למנהלי IT בבתי ספר או מחוזיים ולבעלי Canva Education שצריכים להגדיר כניסה יחידה (SSO).

• אם יש לך תוכנית Enterprise, השתמש בהגדרת כניסה יחידה (SSO) (עבור Enterprise).
• המורים והמטה הכללי אינם זקוקים למדריך זה.

מה כולל המאמר הזה:

• דרישות ותנאים מוקדמים
• הגדרה שלב אחר שלב (7 שלבים)
• טיפים לבחינות ופתרון בעיות

• ספק זהויות (IdP) שתומך ב - SAML 2.0
• גישה (או תמיכה מצוות ה - IT שלך) כדי ליצור רשומת TXT בהגדרות ה - DNS של הדומיין שלך.
• תוכנית של Canva לבתי ספר (בתי ספר ומחוזות, קמפוס או בית ספר ליחיד)

הוספה ואימות של הדומיין מאפשרת לנו לדעת במי לטפל כחברים בארגון. כל מי שמשתמש בכתובת דוא"ל עם הדומיינים המאומתים שלך יוכל להיכנס באמצעות SAML SSO.

1. כניסה לחשבון Canva שלך
2. בדף הבית, בחר את פרופיל החשבון שלך כדי לפתוח את התפריט.
3. בחרו
   הגדרות.
4. בוחרים בכרטיסייה כניסה יחידה (SSO) והקצאה
   • אם אינך רואה זאת, בדוק שאתה מחובר לחשבון הנכון
5. בדוק אם הדומיין שלך אומת.
   • אם הוא כבר רשום, אפשר לדלג אל שלב 1 - הוספת Canva אל ספק הזהויות שלכם.
6. בכרטיסייה אימות הדומיין, בחר באפשרות הוספת דומיין. יופיע חלון קופץ.
7. בשדה הטקסט, הזינו את הדומיין שבו תרצו להשתמש עבור כניסה יחידה (SSO), לדוגמה: myschool.edu, ושלחו את הדומיין.
8. בחר העתק אסימון כדי להעתיק את אסימון רשומת ה - TXT שמופיע. כעת עליך להוסיף אסימון זה להגדרות ה - DNS של הדומיין שלך כדי לאמת את הבעלות על הדומיין ששלחת.

יש לנו כרגע מדריכים מפורטים לספקי זהות אלה:

• תצורת SAML עבור ADFS
• תצורת SAML עבור Azure AD/Entra ID
• תצורת Classlink SAML
• תצורת SAML & Rostering חכמה
• תצורת SAML עבור GSuite ‏( Google)
• תצורת SAML של RapidIdentity

אם ספק הזהויות שלך לא מופיע למעלה, באפשרותך להשתמש במידע זה כדי להגדיר את SAML:

• כתובת URL של ACS/כתובת URL של תשובה: https://www.canva.com/login/saml
• מזהה ישות/מזהה: https://www.canva.com
• מאפייני SAML: ‏ NameID, ‏ Email, ‏ FirstName, ‏ LastName
• טקסט של מטא - נתונים (אם נדרש)

ודאו שטענת ה - SAML שלכם כוללת חתימה. בדקו את ההגדרות כדי לוודא. לאחר שתוסיפו את Canva אל ספק הזהויות שלכם, בחרו באפשרות הבא.

בדף SSO & Provisioning (נמצא בהגדרות), לחץ על הכרטיסייה ניהול SSO.

עבור מחוזות עם הגדרת בתי ספר מרובים, עליכם להעביר את נתוני הרשימות ל - Canva כדי שנוכל לזהות את בית הספר שאליו יש להקצות כל משתמש.

אפשר לעשות את זה בדרכים שונות. בחרו באפשרות המתאימה ביותר לצורכיכם.

אם אתם משתמשים ב - Classlink RosterServer (OneRoster) או ב - Clever, בחרו באפשרות הבא והמשיכו לשלב 3: הוסיפו את המטא נתונים של ספק הזהויות שלכם. תוכלו לשלוח לנו את נתוני הרשימות שלכם מאוחר יותר במהלך שלב 5: הגדרת הקצאת המשתמשים.

יש כמה דרכים לאפשרות זו.

אם יש לכם מאפיין ביישום ה - SAML עם שם בית הספר, מזהה בית הספר או כל מזהה ייחודי אחר הקשור לבית הספר, אתם יכולים להשתמש בו כמאפיין של "TeamId" כדי לשלוח מידע בנוגע לשיוך כל משתמש לבית ספר.

1. ביישום ה - SAML, צרו טענה ששולחת את המאפיין הזה, ותנו לטענה את השם "TeamId" (תלוי רישיות).
2. בוחרים באפשרות הצגת הוראות בנושא TeamId ומורידים את תבנית ה - CSV בתיבת הדו - שיח. בעמודה אחת, יש להוסיף את השם של כל בית ספר. בעמודה השנייה, יש להוסיף את ערך "TeamId" התואם שיישלח בטענה עבור כל בית ספר.
3. העלאת קובץ ה - CSV שלכם ל - Canva. אנו נשלח לכם הודעת דוא"ל לאחר בדיקת הקובץ שלכם. לאחר מכן, המשך לשלב הבא.

אתם יכולים גם ליצור טענה חדשה ולהשתמש בתנאים לשליחת ערכי המאפיין "TeamId" על סמך מאפיינים של קבוצות או של משתמשים אחרים.

אפשר לעשות זאת על ידי יצירת סדרה של תנאים באופן ידני, שמנחים את יישום ה - SAML בקביעת ערך המאפיין שיש לשלוח לכל משתמש בהתאם לקבוצה או לחשבון המשתמש שבהם הוא נמצא.

לדוגמה, אם תלמידים בבית הספר היסודי "משגב" נמצאים בקבוצה "תלמידי משגב ", ואנשי הסגל בקבוצה" אנשי סגל משגב ", ניתן להנחות את יישום ה - SAML לשלוח "משגב" כ -" TeamId "לשתי הקבוצות באמצעות תנאים לטענה.

תנו לטענה את השם "TeamId ", ושתפו עם Canva קובץ CSV שמכיל את השם של כל בית ספר ואת ערך" TeamId "התואם שיישלח בטענה.

אתם יכולים גם ליצור 'טענה קבוצתית' ביישום ה - SAML, ששולחת את שם הקבוצה כערך טענה. לשם כך, חייבת להיות לכם קבוצה יחידה ביישום ה - SAML עבור כל בית ספר. קבוצה זו צריכה לכלול את כל המשתמשים בבית הספר (תלמידים ואנשי סגל), וקבוצות בית ספר כאלה צריכות להיות הקבוצות היחידות שנשלחות כחלק מהטענה.

תנו לטענה את השם "TeamId ", ושתפו עם Canva קובץ CSV שמכיל את השם של כל בית ספר ואת ערך" TeamId "התואם שיישלח בטענה.

בקמפוסים, יהיה עליך לשלוח תכונת Teamld עבור כל משתמש, כדי לומר ל - Canva אם הוא סטודנט או עובד (סגל, צוות).

ישנן מספר אפשרויות Teamld דומות לרב - בתי ספר שהוזכרו לעיל, אלא שאנחנו צריכים רק שני ערכי TeamId: ערך ייחודי אחד עבור הצוות/צוות הסגל שלך ואחד עבור צוות התלמידים שלך.

לאחר שתגדירו מאפיין TeamId, הגדירו את הערכים האלה בהגדרות הארגון של Canva בתוך Canva. ניתן לעשות זאת בדף 'צוותים' בהגדרות חשבון Canva שלך על ידי בחירת שלוש הנקודות מימין ועריכת Teamld.

אפשר להוסיף את המטא - נתונים של ספק הזהויות בשתי דרכים:

1. העלאת קובץ מטא נתונים: הורד את קובץ ה - ‎.xml שסופק על ידי ספק הזהות שלך. לאחר מכן העלה אותו ל - Canva. פעולה זו תייבא נתונים באופן אוטומטי ותמלא מראש את השדות עבורך. בחר שמור מטא - נתונים.
2. הוסף מטא - נתונים באופן ידני: הוסף מטא - נתונים מה - IDP שלך עבור כל שדה מתאים. בוחרים באפשרות שמירת מטא - נתונים.

לאחר שמירת המטא - נתונים, בחרו הבא.

תוכלו לבדוק את חיבור הכניסה היחידה (SSO) שלכם כדי לבדוק אם הוא פועל.

1. לפני בדיקת החיבור, הקפידו להקצות לעצמכם גישה אל אפליקציית Canva שיצרתם דרך ספק הזהות שלכם.
2. בוחרים באפשרות 'בדיקת כניסה יחידה (SSO )'. ננתב אתכם מחדש אל ספק הזהות שלכם כדי להיכנס באמצעות כניסה יחידה (SSO).
3. היכנסו באמצעות פרטי ספק הזהות שלכם.
4. נציג את תוצאות החיבור לבדיקה.

• חיבור מוצלח: יש לוודא שהתכונות והערכים שאחזרנו מספק הזהות שלכם ממופים כראוי כדי שמשתמשים יוכלו להיכנס באמצעות כניסה יחידה (SSO). אם הערכים המוחזרים שגויים, יש לתקן אותם בכתובת ספק הזהות ולנסות שוב את הבדיקה.
• שגיאות בדיקה: תקן את השגיאות בספק הזהות שלך ונסה שוב את הבדיקה.

5. לאחר מיפוי נכון של התכונות והערכים, סגרו את החלון ועברו לשלב הבא.

1. בחר OneRoster כסוג ההקצאה שלך.
2. בדוק את הקצאת OneRoster לקבלת הוראות מפורטות.

1. בחר באפשרות 'חכם' כסוג ההקצאה שלך.
2. בדוק את תצורת SAML & Rostering חכמה לקבלת הוראות מפורטות.

המשיכו לשלב הבא כשתסיימו.

בחרו את שיטת ההזדהות שבאמצעותה הצוות ומשתמשים אחרים בדומיין שלכם יוכלו להיכנס. לפרטים נוספים, עיין בהגדרת בקרות כניסה והרשמה של SSO.

1. עבור אל הגדרות > כניסה יחידה (SSO) והקצאות.
2. תחת הכרטיסייה כניסה יחידה, לחץ על נהל > הגדר הגדרות כניסה יחידה (SSO)
3. בחר באפשרות אופציונלית עבור כולם.
4. התנתקו מחשבון Canva והיכנסו חזרה.
5. בדף הכניסה, בחרו המשך באמצעות דוא''ל, ובחרו היכנס באמצעות כניסה יחידה (SSO).

אם אתם מועברים לדף של הצוות שלכם, פירוש הדבר שהפעלת הכניסה יחידה (SSO) עובדת.

1. חזור אל הגדרות > כניסה יחידה (SSO) והקצאה.
2. בקטע כניסה יחידה, לחץ על נהל > הגדר הגדרות כניסה יחידה (SSO).
3. בחר באפשרות נדרשת עבור כולם (לכידת ואיחוד דומיינים).

שלב זה חשוב מכיוון שהוא מבטיח שהחברים שלך יתווספו לצוותים הנכונים כשהם יתחברו באמצעות כניסה יחידה (SSO).

1. היכנס לחשבון ה - Canva שלך

2. בפינה הימנית התחתונה, לחץ על תמונת הפרופיל שלך, ואז בחר הגדרות.

3. בתפריט הצד, בחר את הכרטיסייה SSO והקצאה.

4. לחץ על כניסה יחידה (SSO) > נהל > הגדר הגדרות SSO.

5. בחרו באחת מדרישות ההתחברות הבאות:

• נדרשת עבור כולם (לכידת דומיינים): מתנתק מכל המשתמשים, בין אם הם הצטרפו לצוות או לארגון ובין אם לא.
• נדרש עבור חברים בצוות שלך בלבד: מתנתק רק ממשתמשים שהם חלק מהצוות או מהארגון המקושרים אל ה - SSO שלך.

6. לאחר מיפוי נכון של התכונות והערכים, סגרו את החלון ועברו לשלב הבא.

7. חזור לכרטיסייה 'כניסה יחידה (SSO )' ולכרטיסייה

8. תחת אימות דומיין, לחץ על הסמל כפה התנתקות (ליד פח האשפה) עבור הדומיין שברצונך להתנתק ממנו.

• אם יש לך מספר דומיינים, חזור על שלב זה עבור כל אחד שברצונך לכפות התנתקות.

אם בדקתם את חוויית ה - SSO שלכם והגדרתם את האפשרות 'לכפות התנתקות' (מומלץ), בחרו באפשרות סיום ההגדרה. הגדרת כניסה יחידה (SSO) בהצלחה!