GSuite (Google) SAML-konfiguráció (Oktatási verzió)

Egyszeri bejelentkezést (SSO) állíthatsz be iskolarendszered számára a GSuite (Google) használatával.

1. A Google Felügyeleti konzolon nyisd meg az Alkalmazások > Webes és mobilalkalmazások menüt.
2. Kattints az Alkalmazás hozzáadása, majd az Alkalmazások keresése lehetőségre.
3. A keresőmezőbe írd be a Canva kifejezést. Válaszd ki a Canva Web (SAML) alkalmazást.
4. A Google identitásszolgáltató adatainak oldalán másold ki vagy jegyezd fel az SSO URL-címet és az entitásazonosítót. Ezekre később szükséged lesz. Ellenőrizd, hogy az Aláírt válasz mező be van jelölve.

5. Ugyanezen az oldalon töltsd le a tanúsítványt, majd kattints a Folytatás gombra.
6. A Szolgáltatói adatok ablakban hagyd változatlanul a legtöbb beállítást. További részleteket ezzel kapcsolatban lejjebb találsz. Kattints a Folytatás gombra.
7. Az Attribútumok szakaszban győződj meg róla, hogy a mezők megegyeznek az alábbiakkal, majd kattints a Befejezés lehetőségre.

Szolgáltató névazonosítója: Nem e-mail-címes egyedi azonosítóval rendelkező egyéni attribútum küldését javasoljuk. Ha nem rendelkezel ilyennel, használhatod az elsődleges e-mail-címet, ezáltal azonban nehezebbé válik a Canva számára az e-mail-címek automatikus frissítése, ha a felhasználók módosítják az e-mail-címeiket, vagy ha az intézményed új e-mail-domainre vált.

A problémák elkerülése érdekében ne használd a keresztnevedet vagy a vezetéknevedet a névazonosítóhoz.

Ez a lépés segít a Tanuló, Tanár és Személyzet szerepkörű felhasználók azonosításában. Ezt többféleképpen is végrehajthatod.

A Canva képes az e-mail-címek közös mintázata alapján kiosztani a diák és tanári szerepköröket. Például:

• A diákok egy e-mail-domainhez tartoznak, az alkalmazottak egy másikhoz
• A diákok neve számmal kezdődik, az alkalmazottaké nem

Ha azt szeretnéd, hogy aktiváljuk ezt a fiókodban, végezd el az EB-beállítási folyamatot, majd lépj kapcsolatba az ügyfélszolgálati csapatunkkal a domainalapú szerepkör-leképezés aktiválásához.

Ha a Google Admint más forrásból töltöd fel adatokkal, beállíthatod ezt a forrást úgy, hogy a szükséges formában küldje el a Google-nak az adatokat.

Hozz létre leképezést a forrás-adatbázisban (Active Directory vagy SIS), amely a tanárok és alkalmazottak esetében a „staff“ szót küldi el a Google-nak a „Cost Center“ értékeként. Diákok esetében az érték lehet üres, vagy „student“.

Javasoljuk, hogy a Google Admin felhasználói profilban a Cost Center felhasználói attribútumot használd, mert ez az SAML-eljárásban elérhető, a kerületekben viszont általában nem használják.

Ha a Google Admint manuálisan, tömeges CSV-importálással vagy külső szkripteszközzel (vagy olyan szkripteszközzel, mint a Gam vagy a Gopher) töltöd fel, ugyanezt az eljárást használhatod a szerepkör attribútum feltöltésére.

A Google-ban töltsd fel a „Cost Center“ értékét a „staff“ szóval a tanárok és az alkalmazottak esetében. Diákok esetében az érték lehet üres, vagy „student“.

Javasoljuk, hogy a Google Admin felhasználói profilban a Cost Center felhasználói attribútumot használd, mert ez az SAML-eljárásban elérhető, a kerületekben viszont általában nem használják.

Több iskolára kiterjedő kerület esetén a névsorokat át kell adni a Canvának, hogy megállapíthassuk, melyik iskolához tartozik egy adott felhasználó. Ezt többféleképpen is végrehajthatod.

Ha Classlinket használsz, a RosterSync útján küldheted el nekünk a névsoradatokat. Nézd meg a OneRoster létesítést, hogy megtudd, hogyan.

Ez a lehetőség többféleképpen is használható.

Ha van az SAML-alkalmazásban egy attribútum az iskola nevével, azonosítójával, vagy az iskolához kapcsolódó bármely más egyedi azonosítóval, akkor ezt TeamId attribútumként használva küldhetsz információt arról, hogy melyik iskolához tartoznak a felhasználók.

1. A Canva alkalmazásban a Google munkaterületen nyisd meg az SAML-attribútumleképezést.
2. Válaszd az Új leképezés hozzáadása lehetőséget.
3. A Google-címtárattribútum területen válaszd ki az iskola egyedi azonosítóját tartalmazó attribútumot.
4. Add meg a TeamId-et alkalmazásattribútumként.

Ez után ossz meg a Canvával egy CSV-fájlt, amely tartalmazza az összes iskola nevét, és az igény útján elküldött, azokhoz tartozó TeamId-értékeket.

Az SAML-alkalmazásban csoportigényt is létrehozhatsz, amely a csoport nevét küldi el az igény értékeként. Ez csak akkor működik, ha az SAML-alkalmazásban minden iskolához csak egy csoport tartozik. Ennek a csoportnak tartalmaznia kell az összes iskolai felhasználót (a diákokat és az alkalmazottakat is), és az igény részeként elküldött csoportok csak ezek az iskolai csoportok lehetnek.

1. A Canva alkalmazásban a Google munkaterületen nyisd meg az SAML-attribútumleképezést.
2. Lépj a Csoporttagság szakaszra.
3. A Google-csoportok területen add meg az egyes iskolai csoportok nevét. Egy iskolában csak egy csoport lehet.
4. Adja meg a TeamId-et alkalmazás-attribútumként.

Ezt követően ossz meg a Canvával egy CSV-fájlt, amely tartalmazza az összes iskola nevét, és az egyes iskolák Google-csoportjának pontos nevét.

Szervezeti egységek segítségével a szervezeten belül minden iskolához összeállíthatsz egy dinamikus csoportot. Egy dinamikus csoport több szervezeti egységből is állhat.

1. Hozz létre dinamikus csoportot minden iskolához. Nyisd meg a Címtár > Csoportok beállítást.
2. Válaszd a Dinamikus csoportok létrehozása lehetőséget.
3. A szűrőlogikában válaszd az OR (vagy) relációt, ha a csoport több szervezeti egységet is tartalmazni fog.
4. Állítsd be a szűrőt az alábbi adatok alapján. Ha a diákok és a tanárok más szervezeti egységhez tartoznak, akkor két feltételre lesz szükség, ahogyan itt látható.

5. Jelöld be a Felfüggesztett felhasználók kizárása jelölőnégyzetet.
6. Kattints az Előnézet lehetőségre az e-mail-címek ellenőrzéséhez, majd kattints a Dinamikus csoport létrehozása lehetőségre.
7. Add meg a következő adatokat:
   • Csoport neve - Ez lesz a Canvának átadott név
   • Csoport e-mail-címe - Ennek egyeznie kell a csoport nevével
8. Kattints a Mentés gombra.

1. Jelentkezz be a Canva-fiókodba.
2. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
3. Válaszd a
   Beállítások lehetőséget.
4. Az oldalsó menüben válaszd az
   EB és a létesítés lapot.
5. Az Egyszeri bejelentkezés (Single sign-on, SSO) alatt kattints a Kezelés > IdP-metaadatok szerkesztése lehetőségre.
6. Add meg a GSuite (Google) következő adatait.
   1. SSO vagy bejelentkezési URL-cím: Illessze be SSO URL-címét.
   2. Entitásazonosító vagy kibocsátói URL-cím: Illessze be Entitásazonosítóját.
   3. X.509 Nyilvános tanúsítvány: Illeszd be a tanúsítvány teljes tartalmát.
7. Kattints a Mentés és következő lehetőségre.

1. Jelentkezzen be a rendszergazdai konzolba.
2. Lépj az Alkalmazások > Webes és mobilalkalmazások menüpontba.
3. Válaszd a Canva alkalmazást.
4. Lépjen a Beállítások > Felhasználói hozzáférés menüpontba.
5. a Canvát a kerületedben mindenki számára be szeretnéd kapcsolni, válaszd a Mindenki számára bekapcsolva beállítást, majd kattints a Mentés lehetőségre.
6. a Canvát egy szervezeti egység számára szeretnéd bekapcsolni, jelöld ki a szervezeti egységet, majd válaszd a Be beállítást.

Részletek a szervezeti egységekről és a csoportbeállításokról.

Az SSO-beállítások tesztelésének két egyszerű módja van:

Ha még mindig az SSO beállítása oldalon vagy, görgess az SSO-kapcsolat tesztelése szakaszhoz, és kattints az SSO tesztelése lehetőségre. Ha inkább a Canva kezdőlapjáról indulsz:

1. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
2. Válaszd a
   Beállítások lehetőséget.
3. Az oldalsó menüben kattints az
   EB és a létesítés fülre.
4. Az Egyszeri bejelentkezés (Single sign-on, SSO) > Kezelés > Egyszeri bejelentkezés tesztelése menüpont alatt.

Ez lehetővé teszi, hogy gyorsan ellenőrizd, hogy minden működik-e kijelentkezés nélkül.

1. Kijelentkezés előtt nyisd meg az
   EB és a létesítés lapot.
2. Kattints az Egyszeri bejelentkezés (SSO) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
3. Állítsa a bejelentkezési beállítást Mindenki számára választható értékre.
4. Jelentkezz ki a Canva-fiókodból.
5. A bejelentkezési oldalon kattints a Folytatás e-mail-címmel lehetőségre, majd a Bejelentkezés SSO-val lehetőségre.

Feltétlenül végezz tesztet egy diák és egy tanári fiókkal is. Akkor sikerült konfigurálnod az SSO-t, ha:

• Tanárként jelentkeztél be, és láthatod az Emberek oldalt.
• Diákként jelentkeztél be, és nem látod a Személyek oldalt.

Válaszd ki, hogyan kelljen bejelentkeznie a felhasználóknak. Javasoljuk, hogy a domainen belül mindenkitől követeld meg az SSO-t.

1. A kezdőlapon válaszd a fiókod profilját a menü megnyitásához.
2. Válaszd a Beállítások lehetőséget.
3. Kattints az Egyszeri bejelentkezés (SSO) > Kezelés > SSO-beállítások konfigurálása lehetőségre.
4. Válaszd a Kötelező mindenkinek lehetőséget (domainrögzítés).
5. Kattints a Változások mentése lehetőségre.