Classlink SAML-konfiguráció

Beállíthatod az egyszeri bejelentkezést (SSO) az iskolai rendszerhez a Classlinkkel.

1. Válaszd az oldalsó Launchpad menü Single Sign On > SAML Console pontját.
2. Az SAML Console oldalon válaszd az ADD NEW lehetőséget.
3. Add meg az alábbi adatokat az SAML Settings oldalon.
   • Name: Canva
   • Metaadatok: A metaadatszöveg másolása
   • Login URL: Ezt a mezőt hagyd üresen
   • Ikon URL-címe: https://filescdn.classlink.com/resources/icons/default/Canva.png
4. Jelöld be a Use custom certificate for signing? jelölőnégyzetet.
5. Az Attribute Mapping szakaszban állítsd be az attribútumokat az alábbiak szerint.

6. Mentsd a beállításokat.

Nyisd meg a Classlink SAML Settings oldalát, és másold ki az alábbi adatokat. Ezekre szükséged lesz, amikor befejezed a beállítást a Canvában.

• IDP Single Sign On Service URL
• Személyazonosság-szolgáltató kiállítója
• Aláírási tanúsítvány

1. Jelentkezz be a Canva-fiókodba.
2. A bal alsó sarokban kattints a profilavatárodra, majd válaszd a Beállítások lehetőséget.
3. Az oldalsó menüben kattints az SSO és kiépítés lapra.
4. Válaszd az egyszeri bejelentkezés (SSO) > Kezelés > IdP-metaadatok szerkesztése lehetőséget.
5. Add meg az identitásszolgáltatód adatait a három mezőben:

• SSO vagy bejelentkezési URL-cím: Másold be az egyszeri bejelentkezési szolgáltatás URL-címét.
• Entitásazonosító vagy kibocsátói URL-cím: Másold be az identitásszolgáltató kibocsátóját
• X.509 nyilvános tanúsítvány: Illeszd be az aláíró tanúsítvány teljes tartalmát.

6. Kattints a Mentés, majd a Tovább gombra.

1. Nyisd meg a Launchpadet.
2. Válaszd a Felügyeleti konzol > Alkalmazások > Hozzáadás lehetőséget.
3. Add meg az alábbi adatokat az Alkalmazás szerkesztése oldalon.
   • Egyszeri bejelentkezéses alkalmazás: Ezt állítsd át Igen értékre
   • Típus: Válaszd az SAML beállítást
   • Webcím: Illeszd be az identitásszolgáltató által kezdeményezett bejelentkezés URL-címét. Ezt a Classlink SAML Settings oldalán állapíthatod meg.

Az SSO-beállítások tesztelésének két egyszerű módja van:

Ha még az SSO beállítása lapon vagy, görgess az SSO-kapcsolat tesztelése szakaszhoz, és kattints az SSO tesztelése lehetőségre. Ha a Canva kezdőlapjáról indulsz ki:

1. A kezdőlap bal oldali paneljén kattints a fogaskerék ikonra a Beállítások megnyitásához.
2. Az oldalsó menüben kattints az SSO és kiépítés lapra.
3. Lépj az egyszeri bejelentkezés (SSO) > Kezelés > SSO tesztelése területre.

1. A kijelentkezés előtt nyisd meg az SSO és kiépítés lapot.
2. Kattints az egyszeri bejelentkezés (SSO) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
3. A bejelentkezési beállítást állítsd mindenki számára Opcionális értékre.
4. Jelentkezz ki a Canva-fiókodból.
5. A bejelentkezési oldalon kattints a Folytatás e-mail-címmel lehetőségre, majd válaszd a Bejelentkezés SSO-val lehetőséget.

A tesztelést tanulói vagy oktatói fiókkal végezd el. Sikeresen konfiguráltad az SSO-t, ha:

• Tanárként jelentkeztél be, és megtekintheted a Személyek oldalt.
• Diákként jelentkeztél be, de nem látod a Személyek oldalt.

Válaszd ki, hogyan kelljen bejelentkeznie a felhasználóknak. Javasoljuk, hogy a domainen belül mindenkitől követeld meg az SSO-t.

1. Nyisd meg a kezdőlapon a Beállítások > SSO és létesítés menüpontot.
2. Kattints az Egyszeri bejelentkezés (SSO) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
3. Válaszd a Kötelező mindenkinek lehetőséget (domainrögzítés).
4. Kattints a Változások mentése lehetőségre.

Több iskolára kiterjedő kerület esetén a névsorokat át kell adni a Canvának a OneRoster használatával, hogy megállapíthassuk, melyik iskolához tartozik egy adott felhasználó.

Tudd meg, hogyan gondoskodhatsz az iskoládról a OneRoster használatával.