Konfiguracja SAML GSuite (Google) (dla szkół)

Skonfiguruj pojedyncze logowanie (SSO) dla systemu szkolnego przy użyciu usługi GSuite (Google).

1. W konsoli administratora Google przejdź kolejno do obszarów Aplikacje > Aplikacje internetowe i mobilne.
2. Kliknij Dodaj aplikację, a potem Wyszukaj aplikacje.
3. W polu wyszukiwania wpisz Canva. Wybierz aplikację Canva Web (SAML).
4. Na stronie szczegółów dostawcy tożsamości Google skopiuj lub wpisz adres URL pojedynczego logowania (SSO) i identyfikator jednostki. Dane te będą potrzebne w późniejszym kroku. Sprawdź, czy pole Podpisana odpowiedź jest zaznaczone.

5. Na tej samej stronie pobierz certyfikat i kliknij Kontynuuj.
6. W oknie Szczegóły usługodawcy pozostaw większość ustawień na stronie bez zmian. Więcej informacji na ten temat znajdziesz poniżej. Kliknij Kontynuuj.
7. W sekcji Atrybuty upewnij się, że pola wyglądają jak poniżej, i kliknij Zakończ.

Identyfikator nazwy (NameId) w szczegółach usługodawcy: zalecamy wysłanie atrybutu niestandardowego z niepowtarzalnym identyfikatorem innym niż adres e-mail. Jeśli nie masz takiego atrybutu, możesz użyć podstawowego adresu e-mail. Może to jednak utrudnić platformie Canva automatyczne zaktualizowanie adresów e-mail, gdy użytkownicy zmienią adresy e-mail lub gdy instytucja zmieni domenę e-mail.

Aby uniknąć problemów, nie używaj jako identyfikatora nazwy (NameId) imienia ani nazwiska.

Umożliwi to identyfikowanie, którzy z użytkowników są uczniami, a którzy są nauczycielami lub pracownikami. Można to zrobić na różne sposoby.

Na platformie Canva role ucznia lub nauczyciela mogą być przypisywane na podstawie wspólnych wzorców adresów e-mail. Na przykład:

• Uczniowie w jednej domenie e-mail; pracownicy w innej
• początku uczniowie mają liczbę, a personel nie

Jeśli chcesz, abyśmy aktywowali tę funkcję na Twoim koncie, zakończ proces konfiguracji logowania jednokrotnego, a następnie skontaktuj się z naszym zespołem pomocy, aby aktywować mapowanie ról oparte na domenie.

Jeśli w konsoli administratora Google mają być użyte dane z innego źródła, możesz skonfigurować to źródło tak, aby dane były wysyłane do usługi Google w odpowiedniej formie.

W źródłowej bazie danych (Active Directory lub SIS) utwórz odpowiednie mapowanie, aby w przypadku nauczycieli lub pracowników jako wartość atrybutu „Cost Center” do usługi Google wysyłane było słowo „staff”. W przypadku uczniów atrybut może pozostać pusty lub może zostać użyte słowo „student”.

Zalecamy korzystanie w profilu użytkownika konsoli administratora Google z atrybutu użytkownika „Cost Center”, ponieważ jest on dostępny w procedurze SAML, ale zwykle nie jest używany w przypadku sieci szkół.

W przypadku ręcznego wprowadzania danych w konsoli administratora Google przy użyciu zbiorczego importu danych z pliku CSV lub zewnętrznego narzędzia do obsługi skryptów (albo narzędzi takich jak Gam czy Gopher), możesz skorzystać z tych samych procedur do wypełnienia atrybutu Role.

W przypadku nauczycieli i pracowników jako wartość atrybutu „Cost Center” w usłudze Google podawaj słowo „staff”. W przypadku uczniów atrybut może pozostać pusty lub może zostać użyte słowo „student”.

Zalecamy korzystanie w profilu użytkownika konsoli administratora Google z atrybutu użytkownika „Cost Center”, ponieważ jest on dostępny w procedurze SAML, ale zwykle nie jest używany w przypadku sieci szkół.

W przypadku sieci szkół, dla których skonfigurowano wiele szkół, konieczne jest przeniesienie danych listy na platformę Canva, aby ułatwić nam ustalenie, do której szkoły należy przypisać danego użytkownika. Można to zrobić na różne sposoby.

Jeśli korzystasz z platformy Classlink, możesz przesłać nam dane listy poprzez RosterSync. Sprawdź OneRoster Provisioning, aby dowiedzieć się, jak to zrobić.

W ramach tej opcji dostępne są różne sposoby.

Jeśli w aplikacji SAML używany jest atrybut z nazwą szkoły, identyfikatorem szkoły lub innym unikatowym identyfikatorem powiązanym ze szkołą, możesz użyć go jako atrybutu „TeamId” w celu przesłania informacji o tym, do której szkoły należą poszczególni użytkownicy.

1. W aplikacji Canva w Google Workspace przejdź do obszaru Mapowanie atrybutów SAML.
2. Wybierz Dodaj nowe mapowanie.
3. W sekcji Atrybuty katalogu Google wybierz atrybut zawierający unikatowy identyfikator szkoły.
4. Wprowadź TeamId jako atrybut aplikacji.

Następnie udostępnij platformie Canva plik CSV z nazwami poszczególnych szkół i odpowiadającymi im wartościami atrybutu „TeamId”, który zostanie wysłany w formie oświadczenia.

Można także utworzyć w aplikacji SAML oświadczenie grupy, które umożliwia wysłanie nazwy grupy jako wartości oświadczenia. Aby można było skorzystać z tego rozwiązania, w aplikacji SAML każda ze szkół musi mieć jedną grupę. Do tej grupy muszą należeć wszyscy użytkownicy z danej szkoły (uczniowie i pracownicy), przy czym te grupy szkolne muszą być jedynymi grupami wysłanymi w ramach oświadczenia.

1. W aplikacji Canva w Google Workspace przejdź do obszaru Mapowanie atrybutów SAML.
2. Przejdź do sekcji Członkostwo w grupie.
3. W sekcji Grupy Google wprowadź nazwy grup dla poszczególnych szkół. Każda ze szkół powinna mieć tylko jedną grupę.
4. Wprowadź TeamId jako atrybut aplikacji.

Następnie udostępnij platformie Canva plik CSV z nazwami poszczególnych szkół i dokładnymi nazwami grup Google dla każdej z nich.

Do utworzenia po jednej grupie dynamicznej dla każdej ze szkół w swojej organizacji możesz użyć jednostek organizacyjnych. Grupy dynamiczne mogą składać się z większej liczby jednostek organizacyjnych.

1. Utwórz po jednej grupie dynamicznej dla każdej ze szkół. Wybierz kolejno Katalog > Grupy.
2. Wybierz opcję Utwórz grupy dynamiczne.
3. Jeśli grupa będzie obejmować większą liczbę jednostek organizacyjnych, wybierz w filtrze operator lub.
4. Skonfiguruj filtr, używając poniższych danych. Jeśli uczniowie i nauczyciele należą do różnych jednostek organizacyjnych, konieczne będzie dodanie dwóch warunków, jak pokazano poniżej.

5. Zaznacz pole wyboru Wyklucz użytkowników zawieszonych.
6. Kliknij Podgląd, aby potwierdzić adresy e-mail. Następnie kliknij opcję Utwórz grupę dynamiczną.
7. Wprowadź następujące dane:
   • Nazwa grupy - ta nazwa zostanie przekazana na platformę Canva
   • Adres e-mail grupy - powinien być taki sam jak nazwa grupy.
8. Wybierz opcję Zapisz.

1. Zaloguj się na swoje konto Canva.
2. Na stronie głównej wybierz profil swojego konta, aby otworzyć menu.
3. Wybierz
   Ustawienia.
4. W menu bocznym wybierz kartę
   SSO i aprowizacji.
5. W sekcji Pojedyncze logowanie (SSO) kliknij Zarządzaj > Edytuj metadane dostawcy tożsamości.
6. Wprowadź następujące dane z GSuite (Google).
   1. Adres URL logowania jednokrotnego (SSO): wklej swój adres URL logowania jednokrotnego (SSO)
   2. Identyfikator lub adres URL dostawcy tożsamości: wklej swój identyfikator tożsamości.
   3. X.509 Certyfikat publiczny: wklej całą zawartość certyfikatu.
7. Kliknij pozycję Save (Zapisz) i kliknij pozycję Next (

1. Zaloguj się do Konsoli administratora.
2. Przejdź do sekcji Aplikacje > Aplikacje internetowe i mobilne.
3. Wybierz aplikację Canva.
4. Przejdź do Ustawienia > Dostęp użytkownika.
5. Aby włączyć obsługę platformy Canva dla wszystkich użytkowników z dystryktu, wybierz opcję Włączone dla wszystkich, a następnie kliknij Zapisz.
6. Aby włączyć obsługę platformy Canva dla jednostki organizacyjnej, wybierz jednostkę organizacyjną, a następnie wybierz opcję Włączone.

Dowiedz się więcej o jednostkach organizacyjnych i ustawieniach grupy.

Istnieją dwa proste sposoby testowania konfiguracji logowania jednokrotnego:

Jeśli nadal jesteś na stronie Skonfiguruj logowanie jednokrotne, przewiń do sekcji Testuj połączenie jednokrotnego logowania i kliknij Testuj logowanie jednokrotne. Jeśli zamiast tego zaczynasz od strony głównej serwisu Canva:

1. Na stronie głównej wybierz profil swojego konta, aby otworzyć menu.
2. Wybierz
   Ustawienia.
3. W menu bocznym kliknij kartę
   SSO i aprowizacji.
4. W sekcji Pojedyncze logowanie (SSO) > Zarządzaj > Testuj SSO.

Pozwala to szybko sprawdzić, czy wszystko działa bez wylogowania.

1. Przed wylogowaniem przejdź do karty
   SSO i aprowizacji.
2. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Konfiguruj ustawienia SSO.
3. Ustaw opcję logowania na Opcjonalne dla wszystkich.
4. Wyloguj się z konta Canva.
5. Na stronie logowania kliknij przycisk Kontynuuj przez e-mail, a następnie wybierz opcję Zaloguj się za pomocą funkcji pojedynczego logowania (SSO).

Przeprowadź test, używając konta ucznia oraz konta nauczyciela. Jeśli konfiguracja pojedynczego logowania (SSO) przebiegła pomyślnie:

• Zalogowałeś się jako nauczyciel i możesz zobaczyć stronę Osoby.
• Zalogowałeś się jako uczeń i nie możesz zobaczyć strony Osoby.

Wybierz, jak użytkownicy mają się logować. Zalecamy wymaganie pojedynczego logowania (SSO) w przypadku wszystkich użytkowników w domenie.

1. Na stronie głównej wybierz profil swojego konta, aby otworzyć menu.
2. Wybierz Ustawienia.
3. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Konfiguruj ustawienia SSO.
4. Wybierz opcję Wymagane dla wszystkich (wychwytywanie domeny).
5. Kliknij opcję Zapisz zmiany.