SSO és kiépítés beállítása a Canva for Campushoz

A Canva for Campus a Canva felsőoktatási megoldása, amely az egész campusra vonatkozik. A felhasználók kiépítését és a hitelesítést is központilag kezeli az informatikai csapat, egyetlen Canva-szervezeten keresztül.

Ez az útmutató a következőkre terjed ki:

• SSO-konfiguráció
• Felhasználók kiépítése
• LMS-integráció és hibaelhárítás informatikai rendszergazdák számára.

A Canva bal alsó sarkában válaszd ki a kezdőbetűidet.

• Ellenőrizd, hogy a Campus csapatodban vagy (ne személyes vagy Pro-fiókkal).
• Nyisd meg a
  Beállítások.
• A bal oldali menüben válaszd a Szervezeti beállítások, majd az SSO és kiépítés lehetőséget.

• Ha nem látod ezt a lehetőséget, vedd fel a kapcsolatot a Canva-kapcsolattartóddal.

Ezután válaszd a Kezdő lépések lehetőséget , és erősítsd meg az engedélyeket és a telepítőeszközök elérését. A folytatáshoz válaszd az Ugrás az SSO-ba beállítást .

1. Az Ellenőrizze azokat a domaineket, amelyekhez sso-t szeretne használni részben válassza a Domain hozzáadása lehetőséget.
2. Írja be a domain(jeit), majd válassza a Küldéslehetőséget.
3. Másolja ki a megjelenített TXT-rekord jogkivonatot.
4. A domain szolgáltatójánál (pl. GoDaddy, Namecheap):
   • Lépjen a DNS-beállításokhoz.
   • Adjon hozzá egy TXT-rekordot a jogkivonattal.
   • Mentse el a változtatásokat.
5. Az ellenőrzés 24-72 órát vesz igénybe. E-mailt fog kapni, amint a domainje ellenőrzésre került.
   • Az állapot ellenőrzéséhez használja az mxtoolbox.com webhelyet.

Válaszd ki az identitásszolgáltatót, hogy megkapd a Canva hozzáadásának útmutatóját. Az alábbi IdP-khez vannak útmutatóink, de mindaddig használhatod, amíg az identitásszolgáltatód támogatja a SAML 2.0-t.

• Az Azure AD/ Entra ID SAML-konfigurációja (vállalati verzió)
• ADFS SAML-konfiguráció
• Okta SAML-konfiguráció
• GSuite (Google) SAML-konfiguráció
• A Duo Security SAML-konfigurációja
• OneLogin SAML-konfiguráció
• Salesforce SAML-konfiguráció

Ha a tiéd nem szerepel a listában, használd a következőket:

• ACS URL-címe/válasz URL-címe: https://www.canva.com/login/saml
• Entitásazonosító: https://www.canva.com
• SAML-attribútumok: NameID, Email, FirstName, LastName, TeamId (kötelező a diákokkal együtt történő Campus-beállításokhoz)*
• Metaadatszöveg (ha szükséges)

Gondoskodj róla, hogy SAML helyességi feltételei között aláírás is szerepel. Igazold a beállításokat.

• Cél: Megkülönbözteti és a megfelelő licencet hozzárendeli a diákokhoz, illetve az alkalmazottakhoz.
• Követelmény: Legalább két egyedi érték (pl. tanulók, személyzet).
• Leképezhető meglévő IdP-csoportokból vagy attribútumokból.
• A Shibboleth segítségével a Canva támogatja az eduPersonAffiliation-sémát a TeamId-hez (az engedélyezéshez fordulj a Canva ügyfélszolgálatához/fiókképviselőjéhez).

A Canvában:

Nyisd meg

A TeamId beállítása kritikus fontosságú a prémium licencek a megfelelő felhasználói csoportoknak adásához (különösen a diák licenceknek kezelésekor).

Az Entra ID-t (Microsoft 365) használó intézmények esetében nyisd meg a Canva Enterprise alkalmazást. Válaszd az egyszeri bejelentkezés, majd az Attribútumok és igények, majd pedig a Szerkesztés lehetőséget a TeamId-jogosultság konfigurálásához.

A „TeamId” és a „TeamID” is elfogadható jogcímnévként. A legtöbb campus-bevezetéshez az 1. lehetőség (csoportos igénylés) a javasolt bevált módszer. A 2. lehetőség akkor jó alternatíva, ha a címtárban már szerepel megfelelő felhasználói attribútum.

Minden Canva-csapat számára hozz létre egy dedikált Entra-biztonsági csoportot. TeamId értékként a csoport megjelenítendő nevét küldi el a rendszer, a Canva pedig ennek megfelelően irányítja át a felhasználókat. Ez a legletisztultabb és leginkább karbantartható megközelítés.

1. Az Attributes & Claims alatt válassza az Add a group claim lehetőséget.
2. Nevezze el a jogcímet TeamId-nek.
3. Konfigurálja a csoportos megjelenítendő nevek küldését.

Fontos: A követelésben szereplő csoportoknak pontosan meg kell egyezniük a Canva TeamId értékeivel, és ugyanazon követelésben más csoportok nem küldhetők.

Jó választás, ha a címtár már rendelkezik olyan attribútummal, amely megbízhatóan megkülönbözteti a személyzetet a diákoktól (pl. alkalmazottType, részleg vagy bővítmény attribútum).

1. A Attribútumok és jogcímek (Attributes & Claims) alatt válassza az Új jogcím hozzáadása (Add new claim) lehetőséget.
2. Nevezze el a jogcímet TeamId néven.
3. Állítsa a Forrást (Source) Attribútumra (Attribute), és válassza ki a releváns címtárattribútumot.
4. Győződjön meg arról, hogy az attribútumértékek egyeznek azokkal a TeamId értékekkel, amelyeket minden egyes csapathoz beállított a Canvában.

Megjegyzés: Bár ez a megközelítés működhet, az Entra ID követelési feltételeinek ismert korlátai és sajátosságai vannak (pl. feltételrendezési viselkedés, egymást átfedő csoporttagságokkal rendelkező szélső esetek). Az 1. és a 2. lehetőség általában megbízhatóbb Campus-telepítésekhez.

Ha továbblépsz, manuálisan add meg a küldendő TeamId értéket az Entra-csoporttagság alapján.

1. Az Attribútumok és jogcímek alatt válassza az Új jogcím hozzáadása lehetőséget.
2. Nevezze el a jogcímet TeamId-nek.
3. Válassza a Jogcímfeltételek lehetőséget.
4. Minden csoporthoz (alkalmazottak, diákok) állítsa a Felhasználó típusát Tagok-ra, válassza ki a releváns Entra csoportokat, és adja meg a megfelelő TeamId értéket (pl. "staff" vagy "students").
5. Mentse a jogcímet.

Akkor használd, ha a személyzet és a diákjaid eltérő e-mail-domainnel rendelkeznek (pl. @staff.university.edu és @student.university.edu). Ez kinyeri az e-mail-tartományt, és azt fogja használni TeamId-értékként.

1. Az Attribútumok és jogcímek alatt válassza az Új jogcím hozzáadása lehetőséget.
2. Nevezze a jogcímet TeamId-nek.
3. Állítsa a Forrást Átalakításra.
4. Alkalmazza a Kinyerés átalakítást az „@” karakter utáni egyezéssel, forrásként a user.userPrincipalName vagy user.mail értékét használva.

Győződj meg róla, hogy a Canvában beállított TeamId-értékek egyeznek a kinyert tartományi sztringekkel.

Az Oktát használó intézményekben a TeamId SAML-attribútumként van konfigurálva. A továbblépés előtt győződj meg róla, hogy a Canva Okta alkalmazás be van állítva, az Okta-csoportok hozzá vannak rendelve, és az SAML-beállítások konfigurálva vannak a Canvában. A beállítással kapcsolatos útmutatót a Canva Súgó Okta SAML konfigurációs útmutatójában találod.

Hozz létre Okta-csoportokat, amelyek megjelenítendő neve megegyezik a Canva TeamId-értékeivel (pl. egy „campus-staff” nevű csoport a TeamId „campus-staff” kifejezésnek felel meg). Az Okta kiszűri és elküldi a megfelelő csoportnevet TeamId-értékként bejelentkezéskor.

1. Az Oktában lépjen a Könyvtár (Directory) menüpontra, majd válassza a Csoportok (Groups) lehetőséget, és hozzon létre csoportokat egységes elnevezési konvencióval (pl. az összes Campus csoport „campus-” előtaggal kezdődik).
2. Lépjen az Alkalmazások (Applications) menüpontra, majd válassza a Canva lehetőséget. Lépjen az Általános (General) menüpontra, majd a SAML beállítások (SAML Settings) menüpontra, és válassza a Szerkesztés (Edit) lehetőséget. Válassza a Tovább (Next) lehetőséget, amíg el nem éri a SAML konfigurálása képernyőt.
3. Csoportattribútum-nyilatkozatok (Group Attribute Statements) alatt adja hozzá:
   1. Név: TeamId
   2. Szűrők (Filter): Kezdődik ezzel, majd adja meg az elnevezési konvenció előtagját (pl. „campus-”)
4. Mentés. Az Okta elküldi az egyező csoportnevet TeamId értékként.

Akkor használd, ha nem használhatsz elnevezési módot, vagy adott csoportokat szeretnél lejelölni azok Okta-azonosítójával.

1. Minden csoporthoz nyissa meg azt az Okta rendszerben, és jegyezze fel a csoportazonosítót az URL-ből (az utolsó / utáni alfanumerikus karakterlánc).
2. Lépjen az Alkalmazások menüpontra, majd válassza a Canva lehetőséget. Lépjen az Általános menüpontra, majd válassza a SAML beállítások lehetőséget, és válassza a Szerkesztés lehetőséget. Válassza a Tovább lehetőséget.
3. Attribútumnyilatkozatok alatt (nem Csoport attribútumnyilatkozatok), adja hozzá:
   1. Név: TeamId
   2. Érték: Arrays.toCsvString(getFilteredGroups({"",""},"group.name",50))
   3. Cserélje ki az <group_id_1> és <group_id_2> elemeket az 1. lépésben található csoportazonosítókra.

4. Válassza ki a Tovább, majd a Befejezés lehetőséget.

A Google Workspace nem támogatja a feltételes csoportalapú SAML-követeléseket, ahogyan azt az Entra ID teszi, de két egyszerű módon is megadhatod a TeamId-t a Campus-bevezetéshez.

1. lehetőség: Használj meglévő (vagy egyéni) címtárattribútumot

A legjobb, ha már nyomon követsz egy értéket, amely megkülönbözteti a személyzetet a diákoktól, vagy hajlandó hozzáadni egyet.

1. A Google Adminisztrációban nyisd meg a felhasználói profilt, és keress (vagy adj meg) egy egyéni attribútumot, például egy Költségközpont mezőt egy „Alkalmazotti adatok” egyéni séma alatt (az olyan mezők mellett, mint Alkalmazotti azonosító, Beosztás, Részleg, Épületazonosító stb.). ).
2. Töltsd ki a mezőt a felhasználói csoportot azonosító értékkel, például tanulói fiókokban állítsd diákra a Költségközpont értéket, személyzeti fiókok esetén pedig alkalmazottra. Bármely meglévő attribútum, amely már megkülönbözteti a két sokaságot, szintén jól működik; A Költségközpont csak egy hasznos mező, ha más nem felel meg.
3. A Google Adminisztráció felületén lépj az Alkalmazások > Webes és mobilalkalmazások > Canva > Attribútumleképezés területre.
4. Az Attribútumok területen válaszd a Leképezés hozzáadása elemet, bal oldalon a mappamezőt (pl. Alkalmazottadatok > Költségközpont), jobb oldalon pedig add meg a TeamId alkalmazásattribútumot.
5. Mentés. A Google ezentúl ennek a mezőnek az értékét küldi el TeamId attribútumként minden SAML helyességítésben.

2. lehetőség: A Google Csoportok használata

Akkor a legjobb, ha ezt tagság szerint szeretnéd kezelni, nem pedig felhasználói mezőnként.

1. A Google Adminisztrátorban hozz létre két csoportot: egyet a személyzetnek (pl. „Alkalmazottak”), egyet a diákoknak (pl. „Diákok”), és mindegyikbe add hozzá a releváns felhasználókat.
2. Ugyanabban a Canva SAML-alkalmazásban (Alkalmazások > Webes és mobilalkalmazás > Canva > Attribútumleképezés) görgess a Csoporttagság (nem kötelező) területhez.
3. Add meg mindkét csoportot, és állítsd az App attribútumot TeamId értékre.
4. Mentés. A Google az egyező csoportnevet elküldi TeamId-értékként minden felhasználónak.

Akárhogy is: az elküldött értékeknek (pl. „diák”/„alkalmazott” vagy a csoportok nevei) pontosan meg kell egyezniük a megfelelő csapatokban a Canva Szervezeti beállításai > Teams területén konfigurált TeamId-értékekkel.

Gyűjtsd össze ezeket az Identitásszolgáltató-dből:

• SAML 2.0 végpont (HTTP) (SSO URL)
• Identitásszolgáltatói kibocsátó (entitásazonosító)
• Nyilvános tanúsítvány (x.509, Base64 kódolású)

Add meg ezeket a Canva SSO-beállítások oldalán.

1. A Canvában lépjen a Fiókbeállításokhoz. Ezután válassza az SSO és kiépítést.
2. A Válassza ki, kinek kötelező az SSO használata részben válassza az SSO nem kötelező mindenki számára lehetőséget.
3. Jelentkezzen ki, majd a bejelentkezési oldalon válassza a folytatás az egyszeri bejelentkezéssel (SSO) lehetőséget.
4. Tesztek a következővel:
   • Egy diákfiók
   • Egy alkalmazotti fiók (ha mindkettő konfigurálva van)

Használhatod az SSO tesztelése gombját a beállítások oldalon.

Lehetőségek:

• Csak a csapatod tagjai számára (a legtöbb campuson ajánlott)
  • Lehetővé teszi, hogy öregdiákok/a csapatodon kívüli felhasználók továbbra is használják a Canvát.
• Mindenki számára kötelező (domainrögzítés)
  • A legtisztább bejelentkezési élmény, az igazolt domained minden felhasználójának be kell jelentkeznie SSO-val. Teljes campushoz ajánlott.

További részleteket az SSO-bejelentkezés és regisztráció vezérlésének beállítása témakörben találhatsz.

Ha (nem kötelező vagy kötelező) engedélyezett az SSO, a felhasználóknak SSO-val kell bejelentkezniük, hogy csatlakozhassanak a Campus-csapatokhoz.

Kérj egyéni SSO-bejelentkezési linket a Canva ügyfélszolgálatától vagy a Canva-képviselődtől.

Lehetséges, hogy sok alkalmazott és tanár már rendelkezik a munkahelyi e-mail-címéhez társított személyes Canva-fiókkal. Ha engedélyezve van az SSO, ezek a felhasználók egyszeri felszólítást fognak látni a meglévő fiókjuk összekapcsolására az első SSO-bejelentkezéskor.

• A felhasználóknak be kell fejezniük a fióktársítást, hogy teljes körűen kezelhetők legyenek az SCIM-mel vagy a kiépítési szabályzatokkal. Azt javasoljuk, hogy az indulás előtt értesítsd a személyzetet, hogy tudják, mire számíthatnak.
• Ha egy felhasználó személyes és munkahelyi Canva-fiókkal is rendelkezik, akkor választania kell, hogy melyiket szeretné összekapcsolni. A leválasztott fiókok tervei nem vesznek el; manuálisan is másolhatók, de a fiókok nem vonhatók össze.
• Azok a felhasználók, akik kihagyják az összekapcsolást, vagy hibába ütköznek, később visszatérhetnek hozzá a Beállításokban. Válaszd a Bejelentkezés és biztonság, majd az SSO-fiók összekapcsolása lehetőséget.

A felhasználói kiépítéssel vezérelheted, hogy a dolgozók és a diákok hogyan legyenek hozzáadva a Canva Teams-hez, és hogyan távolíthatók el távozásukkor. Három lehetőség támogatott. A kiépítési módok aktiválása előtt teljesen konfigurálni kell az sso-t.

Így működik: Az identitásszolgáltató az SCIM API-n keresztül juttatja el a felhasználói csoportokat a Canvának. A Canva Kiépítési szabályzat motorja beolvassa ezeket a csoporttagságokat, és automatikusan a megfelelő csapatba (alkalmazottak vagy diákok) és releváns alcsoportokba helyezi a felhasználókat. Ha egy felhasználót eltávolítanak egy csoportból az IdP-dben, akkor automatikusan leválasztjuk a Canváról.

Támogatott identitásszolgáltatók: Microsoft Entra ID, Okta, PingFederate, PingOne.

Megjegyzés: A Google Workspace nem támogatja az SCIM-csoportos leküldést – használd inkább a 2. vagy 3. lehetőséget.

Az SCIM-kiépítési szabályzatok egy opcionális funkció, amelyet a Canvának kell engedélyeznie. Ha hozzáférést szeretnél kérni, vedd fel a kapcsolatot az ügyfélszolgálattal

1. Engedélyezze a SCIM-et a Canva: Lépjen a beállítások. Válassza az sso és a kiépítés lehetőséget, majd válassza a kiépítés konfigurálása lehetőséget. Kapcsolja be az SCIM kiépítés engedélyezését, és másolja ki az SCIM API jogkivonat.

Jegyezze fel az SCIM végpontot: https://www.canva.com/_scim/v2. Lépjen kapcsolatba a Canva képviselőjével az SCIM kiépítési irányelvek engedélyezéséhez szervezete számára, mielőtt folytatná.

2. Konfigurálja a SCIM-et az Identitásszolgáltatójában: Adja meg a SCIM végpontot és az API jogkivonatot az Identitásszolgáltatója kiépítési beállításaiban. Tekintse meg az Identitásszolgáltató-specifikus útmutatókat az Entra ID-hez és az Októhoz a Canva Súgóközpontjában.

3. Csoportok továbbítása az Identitásszolgáltatójából: Rendelje hozzá a csoportokat, amelyeket szinkronizálni szeretne a Canvába (pl. canva-staff, canva-students).

4. Kiépítés irányelvek Létrehozás a Canvában: Lépjen a beállítások. Válassza ki a Biztonságot, majd a Kiépítési irányelveket. Válassza az Irányelv Létrehozás lehetőséget. Adjon neki nevet, válassza ki az Identitásszolgáltató csoportot feltételként, válassza ki a cél Canva csoportot, és válassza ki a csoportszinkronizálási viselkedést (hozzon létre egy új csoportot, vagy szinkronizáljon egy meglévő Canva csoporttal – a neveknek pontosan egyezniük kell). Legalább két irányelvet hozzon létre: egyet, amely a személyzeti csoportját a személyzeti csapathoz rendeli, és egyet, amely a diákcsoportját a diákcsapathoz rendeli.

Fő viselkedések:

• Leépítés: Ha egy felhasználót eltávolítanak egy Identitásszolgáltató-csoportból, akkor automatikusan töröljük a Canva-csapatából is, a fiókját pedig zároljuk.
• Hozzáférés visszaállítása: Ha újra felveszed a felhasználót az Identitásszolgáltató-be, SCIM automatikusan újrakiépíti.
• A szabályzat törlésével eltávolítod az adott szabályzat által alkalmazott összes Canva-csapat-/-csoporttagságot. Használd körültekintően.
• A kiépítési szabályzatok által létrehozott csoportok zárolva vannak; Canva-tagok nem vehetők fel és nem távolíthatók el manuálisan. Az Identitásszolgáltató az igazság forrása.
• A meglévő Canva-felhasználóknak el kell végezniük az SSO-fióktárolást, mielőtt az SCIM teljes körűen kezelhetné őket. Kérd meg őket, hogy jelentkezzenek be SSO-val az SCIM aktiválása előtt.
• Az SCIM nem küld üdvözlő e-mailt, amikor a diákok kiépítve vannak a tanulói csapatba.
• Kiépítési szabályzatok csak a csapat- és csoporthozzárendeléseket szabályozzák, a szerepköröket nem. A szerepkör-hozzárendelést SAML-szerepkör-leképezéssel vagy manuálisan kell beállítani.

Így működik: Az intézmény előre elküldi a Canvának a kezelendő felhasználók listáját. A Canva ezeket a felhasználókat a megfelelő csapatokba tölti fel.

Ajánlott: Olyan intézményeknek, amelyek identitásszolgáltatója (pl. a Google Workspace) nem támogatja az SCIM-csoportküldést, vagy a félév elején a csapat kezdeti populációja.

Hogyan kérjünk CSV feltöltést:

1. Készítsen egy táblázatot a következő oszlopokkal: e-mail cím, csapatbeosztás.
2. Küldje el a fájlt a Canva képviselőjének, vagy vegye fel a kapcsolatot a Canva Támogatással.
3. A Canva feldolgozza a feltöltést, és megerősíti, ha elkészült.
4. A felhasználók első bejelentkezésének sso-n keresztül kell történnie.

Megjegyzés: A CSV-fájl feltöltés nem automatikus. Félévi átmenet vagy személyzetváltás esetén új CSV-fájlt kell benyújtani a támogatási csapatunkhoz. A CSV-fájlban korábban szereplő Canva-felhasználóknak az első sso-bejelentkezéskor felszólítást kapnak, hogy összekapcsolják meglévő fiókjukat.

Így működik: Nincs előre feltöltött felhasználó. Amikor egy felhasználó először hitelesít SSO-n keresztül, a Canva beolvassa a SAML-attribútumokat, különösen a TeamId-t és a szerepkört, és automatikusan hozzáadja őket a megfelelő csapathoz. Minden ezt követő bejelentkezés szinkronban tartja a csapattagságot.

Fontos: Ha a JIT az elsődleges kiépítési mód, a Canva erősen javasolja, hogy engedélyezd a Domainrögzítés (mindenki számára) SSO-bejelentkezési vezérlőként. Domainrögzítés nélkül a domain felhasználói megkerülhetik az SSO-t, így előfordulhat, hogy a JIT nem jut el minden felhasználóhoz, és a leválasztást manuálisan kell elvégezni.

Így működik a JIT:

1. A felhasználó felkeresi a Canvát, és hitelesítést végez az Ön Identitásszolgáltatóján keresztül.
2. A Canva beolvassa a TeamId értéket a SAML-állításból.
3. A felhasználó automatikusan hozzáadódik ahhoz a Canva csapathoz, amelynek TeamId-je megegyezik.
4. Ha egy szerepkör attribútum jelen van, a felhasználó megkapja a megfelelő szerepkört (tervező a személyzet számára, tag a diákok számára).
5. A későbbi bejelentkezésekkor a Canva újra érvényesíti a csapat tagságát a SAML-állítás alapján.

• Nincs előzetes kiépítés: a felhasználók csak az első SSO-bejelentkezés után jelennek meg a Canvában. A tömeges kommunikáció és a sablonmegosztás nem célozhat meg olyan felhasználókat, akik még nem jelentkeztek be.
• Nincs automatikus leválasztás: ha eltávolítod a felhasználókat az IdP-ből, azzal nem távolítod el őket a Canváról. A leválasztást manuálisan vagy külön SCIM-beállításon keresztül kell végrehajtani.
• Csak akkor kapcsold ki a JIT-et, ha az SCIM teljesen működőképes, és úgy van konfigurálva, hogy minden kiépítést kezeljen.

A Canva Campus támogatja az LTI-t (Learning Tools Interoperability), ami lehetővé teszi, hogy a tanári oktatók Canva-feladatokat ágyazhassanak be az LMS-be, a diákok pedig tananyagként küldjék be Canva-terveiket.

Az LTI beállítása előtt teljesen konfigurálni kell az SSO-t. A platformspecifikus beállítási utasításokat az LMS-integrációs útmutatókban találod.

A felhasználó e-mail-domainje nincs ellenőrizve a Canva sso-beállításokban, vagy nem kapcsolta össze a meglévő Canva-fiók az sso-val.

Erősítse meg, hogy a felhasználó e-mail domainje egyezik-e egy ellenőrzött domainnel a Canva SSO beállításaiban. Ha már rendelkeznek meglévő Canva-fiókkal, szükségük lehet a fiók összekapcsolásának befejezésére; utasítsa őket, hogy menjenek a Beállítások menüpontra, majd a Bejelentkezés & biztonság menüpontra, és válasszák az SSO-fiók összekapcsolása lehetőséget.

Hibaüzenetspecifikus útmutatásért lásd a(z) sso-hibák elhárításaoldalt a Canva Súgóközpontjában.

Az identitásszolgáltatód által küldött TeamId-érték nem pontosan egyezik a Canvában konfigurált TeamId-vel. A TeamId-értékek megkülönböztetik a kis- és nagybetűket.

Ellenőrizze, hogy az Identitásszolgáltatója által küldött TeamId érték megegyezik-e a Canvában beállított TeamId értékkel (lépjen a

Lehetséges, hogy nincsenek beállítva vagy engedélyezve a kiépítési szabályzatok a szervezetben, és előfordulhat, hogy az SCIM API-jogkivonat már nem érvényes, vagy a korábbi Canva-felhasználók nem jelentkeztek be először.

• Ellenőrizze, hogy a kiépítési házirendek úgy vannak-e beállítva, hogy az identitásszolgáltató csoportjait a megfelelő Canva Teams csoporthoz rendeljék.
• Erősítse meg a Canva képviselőjénél, hogy a kiépítési házirendek engedélyezve lettek-e a szervezete számára.
• Ellenőrizze, hogy az identitásszolgáltatóban lévő SCIM API-jogkivonat aktuális-e, különösen akkor, ha a SCIM-et nemrégiben ki- vagy bekapcsolták.
• Ha az érintett felhasználóknak már vannak meglévő Canva-fiókjaik, jelentkezzenek be egyszer az SSO használatával, majd próbálják meg újra a szinkronizálást.

A felhasználót nem az identitásszolgáltatód engedélyezte újra, vagy az SCIM-szinkronizálás nem fejeződött be.

Adja hozzá újra a felhasználót az Identitásszolgáltatójában, és engedélyezze az SCIM szinkronizálását. Ha a probléma továbbra is fennáll, keresse fel a Canva Támogatást.

A diák nincs kiépítve az intézmény tanulói csapatába, vagy egy személyes Canva-fiókkal jelentkezik be SSO helyett.

Ellenőrizze, hogy a diákcsapatot a Canva kiépítette, és hogy a diákok sso-n keresztül jelentkeznek be. A diákoknak az intézmény diákcsapatának tagjának kell lenniük a prémium funkciók eléréséhez – személyes fiókkal történő bejelentkezés nem biztosít hozzáférést.

A személyzet és a diákok megoszthatnak egymással tartalmakat?

A személyzet és a diákok külön Canva-csapatokhoz tartoznak, és közvetlenül nem oszthatnak meg tartalmat. A diákok és a személyzet (oktatók) között azonban használhatók együttműködési kapcsolatok. Az LMS-integrációdnak köszönhetően a tanári kar a Canva-sablonokat és a feladatokat is megoszthatja a diákjaiddal.

Megtarthatják az öregdiákok a Canva-hozzáférésüket a végzés után?

Ha Csak a csapatod tagjainak értékre van állítva sso, a Canva-csapatodból eltávolított felhasználók elvesztik a hozzáférést a Campus-funkciókhoz, de megtartják a személyes Canva-fiókjukat. A mindenki számára kötelező (tartományrögzítés) beállítással a hozzáférés az Identitásszolgáltató-dhez kötődik; a visszavont Identitásszolgáltató-hozzáférésű felhasználók elvesztik a Canva-hozzáférésüket az intézményi domainjükben.

Azok a diákok, akik meg szeretnék tartani a terveiket, másolják vagy helyezzék át a terveiket, mielőtt befejeznék a munkát. A részletes utasításokat a Tervek lemásolása érettségi előtt témakörben találod.