Configuração de SAML com o Classlink

Configure o início único de sessão (SSO) para o seu sistema escolar usando o Classlink.

1. No menu lateral do Launchpad, selecione Início único de sessão > Console de SAML.
2. Na página do Console de SAML), selecione ADICIONAR NOVO.
3. Na página de configurações de SAML, insira os dados a seguir.
   • Nome: Canva
   • Metadados: copie este texto de metadados
   • URL de login: deixe este campo em branco
   • URL do ícone: https://filescdn.classlink.com/resources/icons/default/Canva.png
4. Marque a caixa Usar certificado personalizado para a assinatura?.
5. Na seção Mapeamento de atributos, configure os atributos conforme as instruções abaixo.

6. Salve as configurações.

Acesse a página de configurações de SAML do Classlink e copie os dados a seguir. Você precisará deles para concluir a configuração no Canva.

• IDP Single Sign On Service URL (URL do serviço de início único de sessão do provedor de identidade)
• Identity Provider Issuer (Emissor do provedor de identidade)
• Signing Certificate (Certificado de assinatura)

1. Faça login na sua conta do Canva.
2. No canto inferior esquerdo, clique no avatar do seu perfil e selecione Configurações.
3. No menu lateral, clique na guia SSO e provisionamento.
4. Clique em Início único de sessão (SSO) > Gerir > Editar metadados IdP.
5. Digite os dados do seu provedor de identidade nos três campos:

• URL de início de sessão ou SSO: cole o URL do serviço de início de sessão único do seu provedor de identidade.
• ID de entidade ou URL do emissor: cole o emissor do provedor de identidade
• X.509 Public Certificate (Certificado público X.509): cole todo o conteúdo do certificado de assinatura.

6. Clique em Save (Salvar) e Next (Avançar

1. Acesse o Launchpad.
2. Selecione Console de gerenciamento > App > Adicionar.
3. Na página Editar app, insira os dados a seguir.
   • App de início único de sessão: marque Sim
   • Tipo: selecione SAML
   • Endereço web: cole a URL de início de login do provedor de identidade. Essa informação pode ser encontrada na página de configurações de SAML do Classlink.

Existem duas maneiras fáceis de testar sua configuração de SSO:

Se você ainda estiver na página Configurar SSO, role até a seção Testar sua conexão SSO e clique em Testar SSO. Se você está começando a partir da página inicial do Canva:

1. No painel esquerdo da página inicial, clique no ícone de engrenagem para abrir as Configurações.
2. No menu lateral, clique na guia SSO e provisionamento.
3. Vá para Início único de sessão (SSO) > Gerir > Testar SSO.

1. Antes de sair, acesse a aba SSO e provisionamento.
2. Clique em Início único de sessão (SSO) > Gerir > Definir definições de SSO.
3. Defina a opção de login como Opcional para todos.
4. Faça logout da sua conta no Canva.
5. Na página de login, clique em Continuar com e-mail e selecione Entrar com SSO.

Não se esqueça de fazer testes usando a conta de aluno e professor . A configuração do início único de sessão (SSO) terá sido bem-sucedida se:

• Você fez login como professor e pode ver a página Pessoas.
• Você fez login como aluno e não consegue ver a página Pessoas.

Escolha como você quer que as pessoas façam login. Recomendamos configurar o início único de sessão (SSO) como obrigatório para todos os usuários no seu domínio.

1. Na página inicial, acesse Configurações > SSO e provisionamento.
2. Clique em Início único de sessão (SSO) > Gerir > Definir definições de SSO.
3. Selecione Obrigatório para todo mundo (captura de domínio).
4. Clique em Salvar alterações.

No caso de redes escolares com configuração de várias escolas, você precisará transferir os dados da lista de integrantes ao Canva usando o OneRoster para nos ajudar a identificar a qual escola um usuário deve ser atribuído.

Saiba como provisionar sua escola usando o OneRoster.