Konfiguracija SAML-a putem GSuitea (Google) (za obrazovne ustanove)

Postavite jedinstvenu prijavu (SSO) za svoj školski sustav s pomoću servisa GSuite (Google).

1. Na konzoli Google Admin otvorite odjeljak Aplikacije > Aplikacije za web i mobilne uređaje.
2. Kliknite Dodaj aplikaciju, a zatim Potraži aplikacije.
3. U polje za pretraživanje unesite Canva. Odaberite aplikaciju Canva Web (SAML).
4. Na stranici s pojedinostima o Googleovu davatelju identiteta kopirajte ili zabilježite URL za jedinstvenu prijavu i ID identiteta. Trebat ćete ih u jednom od sljedećih koraka. Provjerite je li potvrđen okvir Potpisani odgovor.

5. Na istoj stranici preuzmite certifikat pa kliknite Nastavi.
6. Većinu postavki u prozoru Pojedinosti o davatelju usluge ostavite nepromijenjene. Dodatne informacije potražite u napomeni u nastavku. Kliknite Nastavi.
7. U odjeljku Atributi provjerite izgledaju li polja kao ova u nastavku pa kliknite Završi.

NameId u pojedinostima o davatelju usluge: preporučujemo slanje prilagođenog atributa s jedinstvenim identifikatorom koji nije adresa e-pošte. Ako ga nemate, možete upotrebljavati primarnu adresu e-pošte, ali to bi Canvi moglo otežati automatsko ažuriranje adresa e-pošte ako vaši korisnici promijene adrese e-pošte ili ako vaša ustanova promijeni svoju domenu e-pošte.

Da biste izbjegli probleme, za NameId nemojte upotrebljavati ni ime ni prezime.

Taj će nam korak pomoći da prepoznamo koji su korisnici učenici, a koji su nastavnici ili osoblje. To možete napraviti na nekoliko načina.

Canva može dodijeliti ulogu učenika ili nastavnika ovisno o uobičajenim uzorcima u adresama e-pošte. Na primjer:

• Učenici na jednoj domeni za e-poštu, a osoblje na drugoj
• Učenici imaju broj na početku, a osoblje nema

Ako želite da to aktiviramo na vašem računu, dovršite postupak postavljanja SSO-a, a zatim se obratite našem timu za podršku kako biste aktivirali mapiranje uloga na temelju domene.

Ako popunjavate Google Admin s pomoću podataka iz nekog drugog izvora, možete postaviti da taj izvor šalje podatke Googleu u potrebnom obliku.

U izvorišnoj bazi podataka (Active Directory ili SIS) stvorite mapiranje koje šalje riječ „osoblje” Googleu kao vrijednost za „Centar za troškove” za nastavnike ili osoblje. Vrijednost za polje „Učenici” može biti prazna ili „učenik”.

Preporučujemo upotrebu korisničkog atributa Centar za troškove na korisničkom profilu alata Google Admin jer je on dostupan u SAML postupku, ali ga odbori obično ne upotrebljavaju.

Ako ručno popunjavate Google Admin, upotrebljavate skupni uvoz iz CSV-a ili upotrebljavate vanjski alat za skriptiranje (ili alat za skriptiranje poput GAM-a ili Gophera), istim postupcima možete popuniti i atribut uloge.

U Googleu unesite riječ „osoblje” kao vrijednost za „Centar za troškove” za nastavnike i osoblje. Vrijednost za polje „Učenici” može biti prazna ili „učenik”.

Preporučujemo upotrebu korisničkog atributa Centar za troškove na korisničkom profilu alata Google Admin jer je on dostupan u SAML postupku, ali ga odbori obično ne upotrebljavaju.

Za odbore s postavkom za više škola trebat ćete prenijeti podatke s popisima u Canvu da bismo mogli prepoznati kojoj školi treba dodijeliti nekog korisnika. To možete napraviti na nekoliko načina.

Ako upotrebljavate Classlink, možete nam poslati podatke s popisima putem alata RosterSync. Provjerite OneRoster Provisioning da biste saznali kako.

Ta se mogućnost može ostvariti na nekoliko načina.

Ako u aplikaciji za SAML imate atribut s nazivom škole, ID-jem škole ili nekim drugim jedinstvenim identifikatorom povezanim sa školom, možete ga upotrijebiti kao atribut „TeamId” da biste slali podatak o tome kojoj školi pripada svaki pojedini korisnik.

1. U aplikaciji Canva na platformi Google Workspace idite na Mapiranje SAML atributa.
2. Odaberite Dodaj novo mapiranje.
3. U odjeljku Atribut Googleova imenika odaberite atribut koji sadrži jedinstveni identifikator škole.
4. Unesite TeamId kao atribut aplikacije.

Nakon toga s Canvom podijelite CSV datoteku koja sadrži naziv svake škole i odgovarajuću vrijednost "TeamId" koja će se slati putem zahtjeva.

U aplikaciji za SAML možete stvoriti i grupni zahtjev koji šalje naziv grupe kao vrijednost zahtjeva. Da bi to funkcioniralo, morate u aplikaciji za SAML imati samo jednu grupu za svaku školu. Ta grupa mora sadržavati sve korisnike iz škole (učenike i osoblje) i te školske grupe moraju biti jedine grupe koje se šalju u sklopu zahtjeva.

1. U aplikaciji Canva na platformi Google Workspace idite na Mapiranje SAML atributa.
2. Idite na odjeljak Članstvo u grupi.
3. U polje Googleove grupe unesite naziv grupe za svaku školu. Svaka škola treba imati samo jednu grupu.
4. Unesite TeamId kao atribut aplikacije.

Nakon toga podijelite s Canvom CSV datoteku koja sadrži naziv svake škole i točan naziv Googleove grupe za svaku školu.

Možete upotrijebiti organizacijske jedinice da biste sastavili po jednu dinamičku grupu za svaku školu u svojoj organizaciji. Dinamičke grupe mogu se sastojati od više organizacijskih jedinica.

1. Stvorite dinamičku grupu za svaku školu. Idite na Imenik > Grupe.
2. Odaberite Stvori dinamičke grupe.
3. Na logici filtra odaberite OR ako će grupa sadržavati više organizacijskih jedinica.
4. Postavite filtar s pomoću pojedinosti u nastavku. Ako su učenici i nastavnici u različitim organizacijskim jedinicama, trebat ćete dva uvjeta, kao što je prikazano u nastavku.

5. Potvrdite okvir za Izdvoji obustavljene korisnike.
6. Kliknite Pretpregled da biste potvrdili poruke e-pošte. zatim kliknite Stvori dinamičku grupu.
7. Unesite sljedeće podatke:
   • Naziv grupe - to će biti naziv koji se šalje Canvi
   • Adresa e-pošte grupe - trebala bi biti ista kao naziv grupe.
8. Odaberite Spremi.

1. Prijavite se na svoj račun za Canvu.
2. Na početnoj stranici odaberite profil svojeg računa kako biste otvorili izbornik.
3. Odaberite
   Postavke.
4. Na bočnom izborniku odaberite karticu
   SSO i dodjela resursa.
5. U odjeljku Pojedinačna prijava (SSO) kliknite Upravljanje > Uredi IDP metapodatke.
6. Unesite sljedeće podatke sa servisa GSuite (Google).
   1. Jedinstvena prijava ili URL za prijavu: zalijepite svoj URL za jedinstvenu prijavu.
   2. ID entiteta ili URL izdavatelja: Zalijepite ID entiteta.
   3. X.509 Javni certifikat: Zalijepite sav sadržaj iz svoga certifikata.
7. Kliknite Spremi i idi dalje.

1. Prijavite se na svoju administratorsku konzolu.
2. Idite na Aplikacije > Web-aplikacije i aplikacije za mobilne uređaje.
3. Odaberite aplikaciju Canva.
4. Otvorite Postavke > Korisnički pristup.
5. Da biste uključili Canvu za sve u svom okrugu, odaberite Uključeno za sve pa kliknite Spremi.
6. Da biste uključili Canvu za neku organizacijsku jedinicu, odaberite organizacijsku jedinicu pa Uključi.

Saznajte više o organizacijskim jedinicama i postavkama grupe.

Postoje dva jednostavna načina za testiranje postavki jedinstvene prijave:

Ako ste još uvijek na stranici Postavljanje SSO-a, pomaknite se do odjeljka Test vaše SSO veze i kliknite Test SSO. Ako umjesto toga počinjete na Canvinoj početnoj stranici:

1. Na početnoj stranici odaberite svoj profil računa kako biste otvorili izbornik.
2. Odaberite
   Postavke.
3. Na bočnom izborniku kliknite karticu
   SSO i dodjela resursa.
4. U odjeljku Pojedinačna prijava (SSO) > Upravljanje > Test SSO.

To vam omogućuje da brzo provjerite funkcionira li sve, a da se pritom ne odjavite.

1. Prije odjave idite na karticu
   SSO i dodjela resursa.
2. Kliknite Pojedinačna prijava (SSO) > Upravljanje > Konfiguriranje postavki SSO-a.
3. Postavite opciju prijave na Neobavezno za sve.
4. Odjavite se s računa za Canvu.
5. Na stranici za prijavu kliknite Nastavi uz pomoć e-pošte, a zatim odaberite Prijava uz pomoć jedinstvene prijave.

Svakako testirajte s pomoću nekog računa učenika i nekog računa nastavnika. U ovim ste slučajevima uspješno konfigurirali jedinstvenu prijavu:

• Prijavili ste se kao učitelj i možete vidjeti stranicu Osobe.
• Prijavili ste se kao student i ne možete vidjeti stranicu Osobe.

Odaberite kako želite da se korisnici prijavljuju. Preporučujemo da zatražite jedinstvenu prijavu za sve u domeni.

1. Na početnoj stranici odaberite profil svojeg računa kako biste otvorili izbornik.
2. Odaberite Postavke.
3. Kliknite Pojedinačna prijava (SSO) > Upravljanje > Konfiguriranje postavki SSO-a.
4. Odaberite opciju Obavezna za sve korisnike (objedinjavanje domene).
5. Kliknite Spremi promjene.