Konfiguracja SAML RapidIdentity

Skonfiguruj pojedyncze logowanie (SSO) w swojej organizacji przy użyciu rozwiązania RapidIdentity.

Użyj następujących informacji z platformy Canva, aby skonfigurować dostawcę tożsamości.

• Adres URL ACS/adres URL odpowiedzi: https://www.canva.com/login/saml
• Identyfikator podmiotu/identyfikator: https://www.canva.com
• Atrybuty SAML: NameID, Email, FirstName, LastName
• Tekst metadanych
• Logo Canva

Sprawdź ustawienia, aby upewnić się, że potwierdzenie SAML zawiera podpis.

Zalecamy także zastosowanie następujących ustawień.

• Include SAML2 Attribute Statement (Dołączenie instrukcji atrybutu SAML2): True (Prawda
• Sign SAML2 SSO Response (Podpisuj odpowiedź SSO SAML2): Never (Nigdy
• Sign SAML2 SSO Assertions (Podpisuj potwierdzenia SSO SAML2): Conditional (War
• Encrypt SAML2 SSO Assertions (Szyfruj potwierdzenia SSO SAML2): Never
• Encrypt SAML2 SSO Name Ids (Szyfruj identyfikatory nazw SSO SAML2):
• Signature Algorithm (Algorytm podpisu): RSA SHA-256

W przypadku sieci szkół, dla których skonfigurowano wiele szkół, konieczne jest przeniesienie danych listy na platformę Canva, aby ułatwić nam ustalenie, do której szkoły należy przypisać danego użytkownika.

Można to zrobić na różne sposoby. Z poniższych opcji wybierz najodpowiedniejszą do swoich potrzeb.

Jeśli korzystasz z platformy Classlink, możesz przesłać nam dane listy poprzez RosterSync. Sprawdź OneRoster Provisioning, aby dowiedzieć się, jak to zrobić.

W ramach tej opcji dostępne są różne sposoby.

Jeśli w aplikacji SAML używany jest atrybut z nazwą szkoły, identyfikatorem szkoły lub innym unikatowym identyfikatorem powiązanym ze szkołą, możesz użyć go jako atrybutu „TeamId” w celu przesłania informacji o tym, do której szkoły należą poszczególni użytkownicy.

W aplikacji SAML utwórz oświadczenie wysyłające ten atrybut i nazwij je „TeamId”.

Następnie udostępnij platformie Canva plik CSV z nazwami poszczególnych szkół i odpowiadającymi im wartościami atrybutu „TeamId”, który zostanie wysłany w formie oświadczenia.

Można też utworzyć nowe oświadczenie i użyć warunków oświadczeń w celu wysłania wartości atrybutu „TeamId” na podstawie grup lub innych atrybutów użytkowników.

Możesz to zrobić, tworząc ręcznie zestaw warunków informujących aplikację SAML, które wartości atrybutu wysłać w przypadku każdego z użytkowników na podstawie grupy, do której należy.

Jeśli na przykład uczniowie szkoły podstawowej Harmony należą do grupy „Uczniowie Harmony”, a pracownicy należą do grupy „Pracownicy Harmony”, trzeba poinstruować aplikację SAML za pomocą warunków oświadczeń, że w przypadku obu grup jako atrybutu „TeamId” musi użyć „Harmony”.

Nazwij oświadczenie „TeamId” i udostępnij platformie Canva plik CSV z nazwami poszczególnych szkół i odpowiadającymi im wartościami atrybutu „TeamId”, który zostanie wysłany w formie oświadczenia.

Można także utworzyć w aplikacji SAML oświadczenie grupy, które umożliwia wysłanie nazwy grupy jako wartości oświadczenia. Aby można było skorzystać z tego rozwiązania, w aplikacji SAML każda ze szkół musi mieć jedną grupę. Do tej grupy muszą należeć wszyscy użytkownicy z danej szkoły (uczniowie i pracownicy), przy czym te grupy szkolne muszą być jedynymi grupami wysłanymi w ramach oświadczenia.

Nazwij oświadczenie „TeamId” i udostępnij platformie Canva plik CSV z nazwami poszczególnych szkół i odpowiadającymi im wartościami atrybutu „TeamId”, który zostanie wysłany w formie oświadczenia.

1. Zaloguj się na swoje konto Canva.
2. Na stronie głównej wybierz profil swojego konta, aby otworzyć menu.
3. Wybierz opcję Ustawienia.
4. W menu bocznym kliknij kartę SSO i aprowizacji.
5. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Edytuj metadane dostawcy tożsamości.
6. Wprowadź dane dostawcy tożsamości w trzech polach:

• Logowanie jednokrotne (SSO) lub adres URL
• Identyfikator lub adres URL dostawcy tożsamości:
• Certyfikat publiczny X.509:

6. Kliknij pozycję Save (Zapisz) i pozycję Next (Dalej).

Istnieją dwa proste sposoby testowania konfiguracji logowania jednokrotnego:

Jeśli nadal jesteś na stronie Skonfiguruj logowanie jednokrotne, przewiń do sekcji Testuj połączenie jednokrotnego logowania i kliknij Testuj logowanie jednokrotne. Jeśli zamiast tego zaczynasz od strony głównej serwisu Canva:

1. Na stronie głównej wybierz profil swojego konta, aby otworzyć menu.
2. Wybierz opcję Ustawienia.
3. W menu bocznym kliknij kartę SSO i aprowizacji.
4. W sekcji Pojedyncze logowanie (SSO) > Zarządzaj > Testuj SSO.

Pozwala to szybko sprawdzić, czy wszystko działa bez wylogowania.

1. Przed wylogowaniem przejdź do karty SSO i aprowizacji.
2. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Konfiguruj ustawienia SSO.
3. Ustaw opcję logowania na Opcjonalne dla wszystkich.
4. Wyloguj się z konta Canva.
5. Na stronie logowania kliknij przycisk Kontynuuj przez e-mail, a następnie wybierz opcję Zaloguj się za pomocą funkcji pojedynczego logowania (SSO).

Przeprowadź test, używając konta ucznia oraz konta nauczyciela. Jeśli konfiguracja pojedynczego logowania (SSO) przebiegła pomyślnie:

• Zalogowałeś się jako nauczyciel i możesz zobaczyć stronę Osoby.
• Zalogowałeś się jako uczeń i nie możesz zobaczyć strony Osoby.

Wybierz, jak użytkownicy mają się logować. Zalecamy wymaganie pojedynczego logowania (SSO) w przypadku wszystkich użytkowników w domenie.

1. Na stronie głównej wybierz profil swojego konta, aby otworzyć menu.
2. Wybierz Ustawienia > Pojedyncze logowanie (SSO) i obsługa.
3. Kliknij Pojedyncze logowanie (SSO) > Zarządzaj > Konfiguruj ustawienia SSO.
4. Wybierz opcję Wymagane dla wszystkich (wychwytywanie domeny).
5. Kliknij opcję Zapisz zmiany.