Настройка SAML для Classlink

Настройте единый вход (SSO) для вашей школьной системы с помощью Classlink.

1. В боковом меню Launchpad выберите Single Sign On (Единый вход) > SAML Console (Консоль SAML).
2. В консоли SAML выберите ADD NEW (ДОБАВИТЬ НОВЫЙ).
3. На странице настроек SAML внесите следующие данные.
   • Name (Название): Canva
   • Метаданные: скопируйте этот текст метаданных
   • Login URL(URL-адрес входа): оставьте это поле пустым
   • URL-адрес значка: https://filescdn.classlink.com/resources/icons/default/Canva.png
4. Поставьте флажок напротив Use custom certificate for signing? (Использовать пользовательский сертификат для подписи
5. В разделе Attribute Mapping (Сопоставление атрибутов) настройте атрибуты, как указано ниже.

6. Сохраните настройки.

Перейдите на страницу Classlink SAML settings (Параметры SAML для Classlink) и скопируйте следующие данные. Они понадобятся вам для завершения настройки в Canva.

• IDP Single Sign On Service URL (URL-адрес службы
• Identity Provider Issuer (Эмитент поставщика удостоверений
• Подписание сертификата

1. Войдите в свою учетную запись Canva.
2. В левом нижнем углу нажмите аватар своего профиля и выберите Настройки.
3. В боковом меню выберите вкладку Единый вход и подготовка .
4. Щелкните Единый вход (SSO) > Управление > Редактировать метаданные IdP.
5. Введите данные вашего поставщика удостоверений в три поля:

• Единый вход или URL-адрес входа в систему: вставьте URL-адрес службы единого входа IDP.
• Идентификатор объекта или URL-адрес издателя: вставьте своего поставщика удостоверений
• Публичный сертификат X.509: вставьте все содержимое своего сертификата для подписи.

6. Нажмите «Сохранить», а затем — «Далее».

1. Перейдите в Launchpad.
2. Выберите Management Console (Консоль управления) > Applications (Приложения) > Add (Добавить).
3. На странице редактирования приложения введите следующие данные.
   • Single Sign-On App (Приложение единого входа): перетяните ползунок в положение Yes (Да)
   • Type (Вид): выберите SAML
   • Web Address (Веб-адрес): вставьте URL-адрес входа в систему IDP Initiate. Вы можете скопировать его на странице настроек Classlink SAML.

Есть два простых способа проверить настройку единого входа:

Если вы все еще на странице «Настройте единый вход», прокрутите до раздела «Проверьте подключение к системе единого входа» и нажмите «Проверить единый вход». Если вы работаете с домашней страницей Canva:

1. На левой панели домашней страницы нажмите на значок шестеренки , чтобы открыть Настройки.
2. В боковом меню выберите вкладку Единый вход и подготовка .
3. Перейдите в раздел Единый вход (SSO) > Управление > Проверить единый вход.

1. Прежде чем выйти из системы, перейдите на вкладку «Единый вход и подготовка» .
2. Нажмите Единый вход (SSO) > Управление > Параметры единого входа.
3. Для параметра входа в систему установите значение «Необязательно» для всех.
4. Выйдите из учетной записи Canva.
5. На странице входа нажмите «Продолжить с помощью электронной почты», а затем выберите «Войти через единый вход».

Обязательно используйте учетную запись ученика и учителя . Вы успешно настроили систему единого входа, если:

• Вы вошли в систему как преподаватель и видите страницу «Участники».
• Вы вошли как студент, и не можете видеть страницу «Участники».

Выберите, как участники будут выполнять вход. Мы рекомендуем сделать систему единого входа обязательной для всех участников вашего домена.

1. С домашней страницы перейдите в Настройки > Единый вход и подготовка.
2. Щелкните Единые данные для входа (SSO) > Управление > Настройка параметров единого входа.
3. Выберите Обязательно для всех (менеджер домена).
4. Нажмите Сохранить изменения.

В случае с округами с настройками для нескольких школ вам потребуется отправить данные реестра в Canva с помощью OneRoster, чтобы мы могли определить, к какой школе должен быть приписан пользователь.

Узнайте, как предоставить учебное заведение с помощью OneRoster.