Konfigurácia SAML v GSuite (Google) (pre vzdelávacie inštitúcie)

Nastavte jediné prihlásenie (SSO) pre svoj školský systém pomocou služby GSuite (Google).

1. V konzole správcu Google prejdite do časti Apps (Aplikácie) > Web and mobile apps (Webové a mobilné aplikácie).
2. Kliknite na položku Pridať aplikáciu a potom na položku Hľadať aplikácie.
3. Do vyhľadávacieho poľa zadajte výraz Canva. Vyberte aplikáciu Canva Web (SAML).
4. Na stránke s podrobnosťami Google Identity Provider (Poskytovateľ identity Google) si skopírujte alebo poznačte hodnoty SSO URL (URL adresa jediného prihlásenia) a Entity ID (ID entity). Tie budete potrebovať v ďalšom kroku. Uistite sa, že pole Podpísaná odpoveď je začiarknuté.

5. Na tej istej stránke si stiahnite dokument Certificate (Certifikát) a potom kliknite na položku Continue (Pokračovať).
6. V okne Service Provider Details (Údaje o poskytovateľovi služieb) ponechajte väčšinu nastavení na stránke tak, ako sú. Ďalšie informácie k tomu nájdete nižšie. Kliknite na tlačidlo Pokračovať.
7. V časti Attributes (Atribúty) skontrolujte, či polia vyzerajú tak, ako je uvedené nižšie, a kliknite na položku Finish (Dokončiť).

Service Provider Details NameId (NameID údajov o poskytovateľovi služieb): Odporúčame odoslať vlastný atribút s jedinečným identifikátorom, ktorý nie je e-mailom. Ak ho nemáte, môžete použiť primárny e-mail, čo však môže Canve sťažiť automatickú aktualizáciu e-mailových adries, keď používatelia zmenia e-mailové adresy alebo keď vaša inštitúcia zmení svoju e-mailovú doménu.

V prípade NameID nepoužívajte meno ani priezvisko, aby ste sa vyhli problémom.

Tento krok nám pomôže určiť, ktorí používatelia sú študenti a ktorí učitelia alebo zamestnanci. Existuje niekoľko spôsobov, ako to urobiť.

Canva dokáže priradiť roly študentov alebo učiteľov na základe bežných e-mailových vzorov. Príklad:

• Študenti na jednej e-mailovej doméne, zamestnanci na inej
• Študenti majú na začiatku číslo, zamestnanci nie

Ak chcete, aby sme túto možnosť aktivovali vo vašom účte, dokončite proces nastavenia jednotného prihlásenia a potom kontaktujte náš tím podpory, aby ste aktivovali mapovanie rolí v doméne.

Ak napĺňate aplikáciu Google Admin pomocou údajov z iného zdroja, môžete tento zdroj nastaviť tak, aby odosielal údaje spoločnosti Google v požadovanej forme.

V zdrojovej databáze (Active Directory alebo SIS) vytvorte mapovanie, ktoré odošle slovo „staff“ do Google ako hodnotu pre „Cost Center“ (nákladové stredisko) pre položku Učitelia alebo zamestnanci. Hodnota pre študentov môže byť prázdna alebo „student“.

Odporúčame použiť atribút používateľa nákladového strediska v profile používateľa Google Admin, pretože je k dispozícii v procese SAML, ale zvyčajne ho obvody nepoužívajú.

Ak napĺňate aplikáciu Google Admin manuálne, pomocou hromadného importu CSV alebo pomocou externého skriptovacieho nástroja (alebo skriptovacieho nástroja, ako je Gam alebo Gopher), môžete použiť rovnaké postupy na naplnenie atribútu roly.

V službe Google zadajte slovo „staff“ ako hodnotu pre „Cost Center“ (Nákladové stredisko) v položke Učitelia a zamestnanci. Hodnota pre položku Študenti môže byť prázdna alebo „student“.

Odporúčame použiť atribút používateľa nákladového strediska v profile používateľa Google Admin, pretože je k dispozícii v procese SAML, ale zvyčajne ho obvody nepoužívajú.

V prípade okresov s viacerými školami je potrebné preniesť údaje zo zoznamu do Canvy, čo nám pomôže určiť, ku ktorej škole má byť používateľ priradený. Existuje niekoľko spôsobov, ako to urobiť.

Ak používate službu Classlink, môžete nám odoslať svoje údaje zo zoznamu prostredníctvom služby RosterSync. Pozrite si OneRoster Provisioning a zistite, ako na to.

Túto možnosť môžete využiť niekoľkými spôsobmi.

Ak máte v aplikácii SAML atribút s názvom školy, ID školy alebo iným jedinečným identifikátorom súvisiacim so školou, môžete ho použiť ako atribút „TeamId“ na odosielanie informácií o tom, ku ktorej škole patrí každý používateľ.

1. V Google workspace v Canve prejdite na mapovanie atribútov SAML.
2. Vyberte možnosť Pridať nové mapovanie.
3. V časti Atribút adresára Google vyberte atribút, ktorý obsahuje jedinečný identifikátor školy.
4. Zadajte TeamId ako atribút aplikácie.

Potom Canve zazdieľajte súbor CSV obsahujúci názov každej školy a príslušnú hodnotu „TeamId“, ktorá bude odoslaná prostredníctvom deklarácie.

V aplikácii SAML môžete vytvoriť aj deklaráciu zoskupenia, ktorá odošle názov zoskupenia ako hodnotu deklarácie. Aby to fungovalo, musíte mať v aplikácii SAML pre každú školu jedno zoskupenie. Toto zoskupenie musí obsahovať všetkých používateľov v škole (študentov a zamestnancov) a tieto školské skupiny musia byť jedinými zoskupeniami odoslanými ako súčasť deklarácie.

1. V Google workspace v Canve prejdite na mapovanie atribútov SAML.
2. Prejdite do sekcie Členstvo v skupine.
3. V časti Google zoskupenia zadajte názvy jednotlivých školských zoskupení. Každá škola by mala mať len jednu skupinu.
4. Zadajte TeamId ako atribút aplikácie.

Potom Canve zazdieľajte súbor CSV, ktorý obsahuje názov každej školy a presný názov zoskupenia Google pre každú školu.

Pomocou organizačných jednotiek môžete zostaviť jednu dynamické zoskupenie pre každú školu vo vašej organizácii. Dynamické zoskupenia sa môžu skladať z viacerých organizačných jednotiek.

1. Vytvorte dynamické zoskupenie pre každú školu. Prejdite na Adresár > Zoskupenia.
2. Vyberte možnosť Vytvoriť dynamické zoskupenia.
3. V logike filtra vyberte možnosť alebo, ak bude zoskupenie obsahovať viacero organizačných jednotiek.
4. Nastavte filter pomocou nižšie uvedených údajov. Ak sú študenti a učitelia v rôznych organizačných jednotkách, budete potrebovať dve podmienky, ako je uvedené nižšie.

5. Začiarknite políčko Vylúčiť pozastavených používateľov.
6. Kliknutím na Preview (Náhľad) potvrdíte e-maily. Následne kliknite na položku Create Dynamic Group (Vytvoriť dynamické
7. Zadajte nasledujúce údaje:
   • Názov zoskupenia - tento názov sa odovzdá Canve.
   • E-mail zoskupenia - mal by byť rovnaký ako názov zoskupenia
8. Vyberte položku Uložiť.

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   položku Nastavenia.
4. V bočnej ponuke vyberte kartu
   SSO a poskytovanie.
5. V časti Jediné prihlásenie (SSO) kliknite na položku Spravovať > Upraviť metaúdaje IDP.
6. Zadajte nasledujúce údaje zo služby GSuite (Google).
   1. SSO alebo prihlasovacia adresa URL: Prilepte adresu URL SSO.
   2. ID entity alebo URL adresa vydavateľa: Prilepte ID entity.
   3. X.509 Verejný certifikát: Prilepte všetok obsah zo svojho certifikátu.
7. Kliknite na položku Save (Uložiť) a ďalej.

1. Prihláste sa do správcovskej konzoly.
2. Prejdite na Aplikácie > Webové a mobilné aplikácie.
3. Vyberte aplikáciu Canva.
4. Prejdite na Nastavenia > Prístup používateľa.
5. Ak chcete zapnúť Canvu pre všetkých vo vašom obvode, vyberte možnosť On for everyone (Zapnuté pre všetkých) a potom kliknite na tlačidlo Save (Uložiť).
6. Ak chcete zapnúť Canvu pre organizačnú jednotku, vyberte organizačnú jednotku a potom vyberte možnosť On (Zapnuté).

Ďalšie informácie o organizačných jednotkách a nastaveniach skupín.

Existujú dva jednoduché spôsoby, ako otestovať nastavenie jediného prihlásenia:

Ak ste stále na stránke Nastaviť jednotné prihlásenie, prejdite na časť Testovanie pripojenia jednotného prihlásenia a kliknite na položku Testovať jednotné prihlásenie. Ak namiesto toho začínate na domovskej stránke Canvy:

1. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
2. Vyberte
   položku Nastavenia.
3. V bočnej ponuke kliknite na kartu
   SSO a poskytovanie.
4. V časti Jediné prihlásenie (SSO) > Spravovať > Testovať SSO.

To vám umožní rýchlo skontrolovať, či všetko funguje bez odhlásenia.

1. Pred odhlásením prejdite na kartu
   SSO and provisioning (Jednotné prihlásenie a poskytovanie).
2. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
3. Nastavte možnosť prihlásenia na možnosť Voliteľné pre všetkých.
4. Odhláste sa z konta Canva.
5. Na prihlasovacej stránke kliknite na tlačidlo Pokračovať s e-mailom a potom vyberte možnosť Prihlásiť sa pomocou jediného prihlásenia.

Uistite sa, že ste testovali pomocou študentského a učiteľského konta. Jediné prihlásenie ste úspešne nakonfigurovali, ak:

• Prihlásili ste sa ako učiteľ a môžete vidieť stránku Ľudia.
• Prihlásili ste sa ako študent a nevidíte stránku Ľudia.

Vyberte, ako sa majú ľudia prihlasovať. Odporúčame vyžadovať jediné prihlásenie pre všetkých vo vašej doméne.

1. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
2. Vyberte položku Nastavenia.
3. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
4. Vyberte možnosť Povinné pre všetkých (odchyt domény).
5. Kliknite na položku Uložiť zmeny.