Konfiguracja SAML Classlink

Skonfiguruj pojedyncze logowanie (SSO) w systemie szkolnym za pomocą Classlink.

1. W menu bocznym Launchpad wybierz Single Sign On (Pojedyncze logowanie) > SAML Console (Konsola SAML).
2. Na stronie konsoli SAML wybierz opcję ADD NEW (DODAJ NOWĄ).
3. Na stronie ustawień SAML wprowadź następujące dane.
   • Name (Nazwa): Canva
   • Metadane: Skopiuj ten tekst metadanych
   • Login URL(Adres URL logowania): to pole pozostaw puste
   • Adres URL ikony: https://filescdn.classlink.com/resources/icons/default/Canva.png
4. Zaznacz pole wyboru Use custom certificate for signing? (Używać do logowania certyfikatu niestandardowego?).
5. W sekcji Attribute Mapping (Mapowanie atrybutów) skonfiguruj atrybuty w sposób pokazany poniżej.

6. Zapisz ustawienia.

Przejdź na stronę ustawień SAML na platformie Classlink i skopiuj następujące dane. Będą potrzebne do ukończenia konfiguracji na platformie Canva.

• Adres URL dostawcy tożsamości w usłudze pojedynczego logowania
• Wystawca dostawcy tożsamości
• Certyfikat podpisu

1. Zaloguj się na konto Canva.
2. W lewym dolnym rogu kliknij swój awatar profilu, a następnie wybierz Ustawienia.
3. W menu bocznym kliknij kartę SSO i aprowizacja .
4. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Edytuj metadane dostawcy tożsamości.
5. Wprowadź dane dostawcy tożsamości w trzech polach:

• Adres URL logowania lub pojedynczego logowania: wklej adres URL usługi pojedynczego logowania dostawcy tożsamości.
• Identyfikator jednostki lub adres URL wystawcy: wklej wystawcę dostawcy tożsamości
• Certyfikat publiczny X.509: wklej całą zawartość z certyfikatu podpisywania.

6. Kliknij Zapisz i dalej.

1. Przejdź do obszaru Launchpad.
2. Wybierz kolejno Management Console (Konsola zarządzania) > Applications (Aplikacje) > Add (Dodaj).
3. Na stronie Edit Application (Edytuj aplikację) wprowadź następujące dane.
   • Single Sign-On App (Aplikacja pojedynczego logowania): wybierz opcję Yes (Tak)
   • Type (Typ): wybierz SAML
   • Web Address (Adres URL): wklej początkowy adres URL logowania dostawcy tożsamości. Możesz go znaleźć na stronie ustawień SAML na platformie Classlink.

Istnieją dwa proste sposoby testowania konfiguracji logowania jednokrotnego:

Jeśli nadal jesteś na stronie Konfiguruj pojedyncze logowanie (SSO), przewiń do sekcji Sprawdź połączenie z pojedynczym logowaniem i kliknij opcję Testuj pojedyncze logowanie (SSO). Jeśli zaczynasz od strony głównej platformy Canva:

1. W panelu po lewej stronie strony głównej kliknij ikonę koła zębatego , aby otworzyć Ustawienia.
2. W menu bocznym kliknij kartę SSO i aprowizacja .
3. Przejdź do funkcji pojedynczego logowania (SSO) > Zarządzaj > Testuj pojedyncze logowanie (SSO).

1. Zanim się wylogujesz, przejdź do karty SSO i aprowizacja .
2. Kliknij opcję Pojedyncze logowanie (SSO) > Zarządzaj > Skonfiguruj ustawienia pojedynczego logowania.
3. Ustaw opcję logowania na Opcjonalną dla wszystkich.
4. Wyloguj się z konta Canva.
5. Na stronie logowania kliknij opcję Kontynuuj za pomocą adresu e-mail, a następnie wybierz opcję Zaloguj się za pomocą pojedynczego logowania (SSO).

Pamiętaj, aby przeprowadzić test na koncie ucznia i nauczyciela . Pojedyncze logowanie (SSO) zostało skonfigurowane, jeśli:

• Po zalogowaniu się jako nauczyciel widzisz stronę „Ludzie”.
• Po zalogowaniu się jako uczeń nie widzisz strony Osoby.

Wybierz, jak użytkownicy mają się logować. Zalecamy wymaganie pojedynczego logowania (SSO) w przypadku wszystkich użytkowników w domenie.

1. Ze strony głównej przejdź do sekcji Ustawienia > SSO i aprowizacja.
2. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Konfiguruj ustawienia SSO.
3. Wybierz opcję Wymagane dla wszystkich (wychwytywanie domeny).
4. Kliknij opcję Zapisz zmiany.

W przypadku sieci szkół, dla których skonfigurowano wiele szkół, konieczne jest przeniesienie danych listy na platformę Canva przy użyciu rozwiązania OneRoster, aby ułatwić nam ustalenie, do której szkoły należy przypisać danego użytkownika.

Dowiedz się, jak zapewnić szkołę za pomocą OneRoster.