GSuite (Google) SAML-konfigurasjon (for utdanning)

Konfigurer enkel pålogging (SSO) for skolesystemet ditt ved bruk av GSuite (Google).

1. Fra Google Administrasjonskonsoll går du til Apper > Web- og mobilapper.
2. Klikk på Legg til app og deretter på Søk etter apper.
3. Skriv Canva i søkefeltet. Velg appen Canva Web (SAML).
4. På siden med informasjon om Google Identity Provider kopierer eller skriver du ned SSO-URL og Enhets-ID. Du trenger dem i et senere trinn. Sørg for at boksen Signert respons er merket.

5. På samme side laster du ned sertifikatet og klikker på Fortsett.
6. I vinduet Informasjon om tjenesteleverandør beholder du de fleste innstillingene slik de er. Les mer om dette i merknaden nedenfor. Klikk på Fortsett.
7. Under Attributter må du sørge for at feltene ser ut som vist nedenfor. Deretter klikker du på Fullfør.

NameId for informasjon om tjenesteleverandør: Vi anbefaler at du sender en egendefinert attributt med en identifikator som ikke er unik for e-postene. Hvis du ikke har en, kan du bruke primær e-post, men dette kan gjøre det vanskeligere for Canva å oppdatere e-postadressene til brukerne dine automatisk når de endrer dem, eller hvis institusjonen din endrer e-postdomene.

Unngå problemer ved å ikke bruke fornavn eller etternavn for NameId.

Dette trinnet hjelper oss til å identifisere hvilke brukere som er elever og hvilke som er lærere eller ansatte. Dette kan gjøres på flere måter.

Canva kan tilordne elev- eller lærerroller roller basert på vanlige e-postmønstre. For eksempel:

• Elever i ett e-postdomene, ansatte i et annet
• Elever begynner med et tall, ansatte gjør ikke det

Hvis du vil at vi skal aktivere dette på kontoen din, må du fullføre SSO-konfigurasjonsprosessen og deretter kontakte støtteteamet vårt for å aktivere domenebasert rolletilordning.

Dersom du fyller ut Google Admin ved bruk av data fra en annen kilde, kan du konfigurere kilden til å sende data til Google i skjemaet du trenger.

I kilde-databasen (Active Directory eller SIS), oppretter du en tilordning som sender ordet «staff» til Google som verdi for «Cost Center» for Lærere eller Ansatte. Verdien for Elever kan være tom eller «student».

Vi anbefaler bruk av Kostnadssenter-brukerattributtet i Google Admin-brukerprofilen, siden det er tilgjengelig i SAML-prosessen, men er vanligvis ikke brukt av distrikter.

Dersom du utfyller Google Admin manuelt, bruker masse-CSV-import eller bruker et eksternt skriptverktøy (eller et skriptverktøy som gam eller Gopher), kan du bruke de samme prosessene for å fylle ut et rolleattributt.

I Google fyller du inn ordet «staff» som verdien for «Kostnadssenter» for Lærere og Ansatte. Verdien for Elever kan være tom eller «student».

Vi anbefaler bruk av Kostnadssenter-brukerattributtet i Google Admin-brukerprofilen, siden det er tilgjengelig i SAML-prosessen, men er vanligvis ikke brukt av distrikter.

For distrikter med oppsett for flere skoler, må du overføre listedata til Canva for å hjelpe oss med å identifisere hvilken skole en bruker skal tilordnes til. Dette kan gjøres på flere måter.

Dersom du bruker Classlink, kan du sende listedata gjennom RosterSync. Sjekk OneRoster-provisjonering for å vite hvordan.

Dette kan gjøres på forskjellige måter.

Hvis du har et attributt i SAML-appen med skolens navn, skole-ID eller en annen unik identifikator relatert til skolen, kan du bruke dette som ditt «TeamId» -attributt for å sende informasjon om hvilken skole hver bruker tilhører.

1. I Canva-appen i Google-arbeidsområdet, gå til Tilordne SAML-attributt.
2. Velg Legg til en ny tilordning.
3. Under Google-katalogattributt, velg attributtet som inneholder skolens unike identifikator.
4. Skriv inn TeamId som appattributt.

Etterpå, del en CSV-fil med Canva som inneholder hver skoles navn og tilsvarende «TeamId» -verdi som skal sendes gjennom kravet.

Du kan også opprette et gruppekrav i SAML-appen som sender gruppenavnet som en kravverdi. For at dette skal fungere, må du ha en enkeltgruppe i SAML-appen din for hver skole. Denne gruppen må inneholde alle brukerne i skolen (elever og ansatte), og disse skolegruppene må være de eneste gruppene som sendes som en del av kravet.

1. I Canva-appen i Google-arbeidsområdet, gå til Tilordne SAML-attributt.
2. Gå til seksjonen for gruppemedlemskap.
3. Under Google-grupper, angi navnet på hver skolegruppe. Hver skole kan bare ha én gruppe.
4. Angi TeamId som appattributt.

Etterpå deler du en CSV-fil med Canva som inneholder hver skoles navn og nøyaktig navn på Google-gruppen for hver skole.

Du kan bruke Organisatoriske enheter for å samle én Dynamisk gruppe for hver skole i organisasjonen din. Dynamiske grupper kan bestå av flere organisatoriske enheter.

1. Opprett en dynamisk gruppe for hver skole. Gå til Katalog > Grupper.
2. Velg Opprett dynamiske grupper.
3. I filterlogikken velger du eller dersom gruppen kommer til å inneholde flere organisatoriske enheter.
4. Konfigurer filteret ved bruk av opplysningene nedenfor. Dersom elever og lærere er i forskjellige organisatoriske enheter, trenger du to betingelser som vist nedenfor.

5. Merk avmerkingsboksen for Utelukk suspenderte brukere.
6. Klikk på Forhåndsvis for å bekrefte e-poster. Klikk deretter på Opprett dynamisk gruppe.
7. Skriv inn følgende informasjon:
   • Gruppenavn - Dette blir navnet som videreformidles til Canva
   • Gruppens e-post - Dette skal være det samme som Gruppenavnet
8. Velg Lagre.

1. Logg på Canva-kontoen din.
2. På startsiden velger du kontoprofilen for å åpne menyen.
3. Velg
   Innstillinger.
4. Fra sidemenyen velger du fanen
   SSO og klargjøring.
5. Under Enkel pålogging (Single sign-on - SSO) klikker du på Administrer > Rediger IdP-metadata.
6. Skriv inn følgende opplysninger fra GSuite (Google).
   1. SSO eller påloggingsnettadresse: Lim inn SSO-nettadressen.
   2. Enhets-ID eller nettadresse for utsteder: Lim inn enhets-ID-en.
   3. X.509 Offentlig sertifikat: Lim inn alt innholdet fra sertifikatet.
7. Klikk på Lagre og deretter på Neste.

1. Logg på administratorkonsollen.
2. Gå til Apper > Nett- og mobilapper.
3. Velg Canva-appen.
4. Gå til Innstillinger > Brukertilgang.
5. For å aktivere Canva for alle i distriktet ditt velger du På for alle, og klikk deretter på Lagre.
6. For å aktivere Canva for en organisatorisk enhet velger du enheten og deretter På.

Finn ut mer om organisatoriske enheter og gruppeinnstillinger.

Det er to enkle måter å teste SSO-oppsettet på:

Hvis du fortsatt er på siden Konfigurer SSO, blar du til delen Test SSO-tilkoblingen og klikker Test SSO. Hvis du starter fra Canva-startsiden i stedet:

1. På startsiden velger du kontoprofilen for å åpne menyen.
2. Velg
   Innstillinger.
3. Fra sidemenyen klikker du på fanen
   SSO og klargjøring.
4. Under Single sign-on (enkel pålogging) > Administrer > Test enkel pålogging (enkel pålogging)

Dette lar deg raskt sjekke om alt fungerer uten å logge ut.

1. Før du logger av, går du til
   SSO- og klargjøringsfanen.
2. Klikk på Enkel pålogging (Single sign-on - SSO) > Administrer > Konfigurer SSO-innstillinger.
3. Sett innloggingsalternativet til Valgfritt for alle.
4. Logg av Canva-kontoen din.
5. På påloggingssiden klikker du på Fortsett med e-post og velger Logg på med SSO.

Husk å teste bruk av en elev -konto og en lærer -konto. Du har konfigurert SSO dersom:

• Du logget på som lærer og kan se siden Personer.
• Du logget på som student og kan ikke se siden Personer.

Velg hvordan du vil at teammedlemmer skal logge på. Vi anbefaler at SSO kreves for alle i domenet ditt.

1. På startsiden velger du kontoprofilen for å åpne menyen.
2. Velg Innstillinger.
3. Klikk på Enkel pålogging (Single sign-on - SSO) > Administrer > Konfigurer SSO-innstillinger.
4. Velg Påkrevd for alle (domeneregistrering).
5. Klikk på Lagre endringer.