Настройка SAML для RapidIdentity

Настройте единый вход (SSO) для своей организации с помощью RapidIdentity.

Используйте следующую информацию из Canva для настройки вашего поставщика удостоверений.

• URL-адрес ACS/URL-адрес ответа: https://www.canva.com/login/saml
• Идентификатор организации/идентификатор: https://www.canva.com
• Атрибуты SAML: идентификатор имени, электронная почта, имя, фамилия
• Текст метаданных
• Логотип Canva

Убедитесь, что ваше утверждение SAML также включает подпись, проверив настройки.

Кроме того, мы рекомендуем использовать следующие настройки.

• Include SAML2 Attribute Statement (Включить утверждение атрибута SAML2): True (
• Sign SAML2 SSO Response (Подписать ответ единого входа SAML2): Never (Никогда
• Sign SAML2 SSO Assertions (Подписать утверждения единого входа SAML2): Conditional
• Encrypt SAML2 SSO Assertions (Шифровать утверждения единого входа SAML2):
• Encrypt SAML2 SSO Name Ids (
• Signature Algorithm (Алгоритм подписи): RSA SHA-256

Для округов с настройками для нескольких школ вам потребуется отправить данные реестра в Canva, чтобы мы могли определить, к какой школе должен быть приписан пользователь.

Есть несколько способов сделать это. Выберите один из способов ниже, который максимально соответствует вашим потребностям.

При использовании Classlink, вы сможете отправлять нам данные реестра через RosterSync. Проверьте OneRoster Provisioning, чтобы узнать, как.

Существует несколько вариантов реализации этого способа.

Если в приложении SAML присутствует атрибут с названием школы, идентификатором школы или любым другим уникальным идентификатором, связанным со школой, вы можете использовать его в качестве атрибута TeamId для отправки информации о том, к какой школе относится каждый пользователь.

В приложении SAML создайте утверждение с названием TeamId, которое будет отправлять этот атрибут.

После этого отправьте в Canva файл CSV, содержащий название каждой школы, и соответствующее значение TeamId, которое будет отправляться в утверждении.

Вы также можете создать новое утверждение и использовать условия утверждения для отправки значения атрибута TeamId на основании группы или других атрибутов пользователей.

Вы можете сделать это путем создания вручную ряда условий, на основании которых приложение SAML будет определять, какое значение атрибута отправить каждому из пользователей в зависимости от группы, в которой он состоит.

Например, если учащиеся начальной школы Harmony состоят в группе «Учащиеся Harmony», а сотрудники - в группе «Сотрудники Harmony», вы можете указать «Harmony» в качестве атрибута TeamId для обеих групп в приложении SAML.

Назовите утверждение TeamId и отправьте в Canva файл CSV, содержащий название каждой школы, и соответствующее значение TeamId, которое будет отправляться в этом утверждении.

Вы также можете создать утверждение группы в приложении SAML, которое будет отправлять название группы в качестве значения утверждения. Чтобы это сработало, необходимо, чтобы в приложении SAML для каждой из школ было создано не более одной группы. В группу должны входить все пользователи из школы (учащиеся и сотрудники), и такие школьные группы должны быть единственными группами, отправляемыми как составляющая утверждения.

Назовите утверждение TeamId и отправьте в Canva файл CSV, содержащий название каждой школы, и соответствующее значение TeamId, которое будет отправляться в этом утверждении.

1. Войдите в свою учетную запись Canva.
2. На домашней странице откройте меню и выберите профиль учетной записи.
3. Нажмите Настройки.
4. В боковом меню щелкните вкладку Единый вход и подготовка.
5. Щелкните Единые данные для входа (SSO) > Управление > Редактирование метаданных IdP.
6. Введите данные вашего поставщика удостоверений в три поля:

• Единый вход или URL-адрес входа:
• Идентификатор объекта или URL-адрес издателя:
• Публичный сертификат X.509:

6. Нажмите Сохранить и далее.

Есть два простых способа проверить настройку единого входа:

Если вы все еще находитесь на странице Set up SSO, прокрутите до раздела Test your SSO connection и нажмите Test SSO. Если вы начинаете с главной страницы Canva:

1. На домашней странице откройте меню и выберите профиль учетной записи.
2. Нажмите Настройки.
3. В боковом меню щелкните вкладку Единый вход и подготовка.
4. В разделе Единые данные для входа (SSO) > Управление > Тестирование SSO.

Это позволяет быстро проверить, все ли работает, не выходя из системы.

1. Перед выходом перейдите на вкладку Единый вход и подготовка.
2. Щелкните Единые данные для входа (SSO) > Управление > Настройка параметров единого входа.
3. Установите опцию входа в систему в значение Необязательно для всех.
4. Выйдите из учетной записи Canva.
5. На странице входа нажмите кнопку Продолжить с помощью электронного адреса, а затем выберите пункт Войти с помощью единого входа.

Обязательно попробуйте войти в учетную запись Учащегося и Учителя. Вы успешно настроили единый вход (SSO), если:

• Вы вошли в систему как учитель и видите страницу «Люди».
• Вы вошли как студент и не видите страницу «Люди».

Выберите, как участники будут выполнять вход. Мы рекомендуем сделать систему единого входа обязательной для всех участников вашего домена.

1. На домашней странице выберите свой профиль учетной записи, чтобы открыть меню.
2. Выберите Настройки > Единый вход и подготовка.
3. Щелкните Единые данные для входа (SSO) > Управление > Настройка параметров единого входа.
4. Выберите Обязательно для всех (менеджер домена).
5. Нажмите Сохранить изменения.