Konfigurácia RapidIdentity SAML

Nastavte jediné prihlásenie (SSO) pre svoju organizáciu pomocou RapidIdentity.

Na konfiguráciu poskytovateľa identity použite nasledujúce informácie od spoločnosti Canva.

• URL adresa ACS/URL adresa odpovede: https://www.canva.com/login/saml
• ID/identifikátor subjektu: https://www.canva.com
• Atribúty protokolu SAML: NameID, Email, FirstName, LastName
• Text metaúdajov
• Logo Canvy

Uistite sa, že vaše tvrdenie SAML obsahuje podpis, a skontrolujte aj svoje nastavenia.

Odporúčame tiež použiť nasledujúce nastavenia.

• Zahrnúť vyhlásenie o atribúte SAML2: Pravda
• Podpísať odpoveď jediného prihlásenia SAML2: Nikdy
• Podpísať tvrdenia jediného prihlásenia SAML2: Podmienené
• Šifrovanie tvrdení jediného prihlásenia SAML2: Nikdy
• Šifrovanie identifikátorov jediného prihlásenia mena SAML2: Nikdy
• Podpisový algoritmus: RSA SHA-256

V prípade okresov s viacerými školami je potrebné preniesť údaje zo zoznamu do Canvy, čo nám pomôže určiť, ku ktorej škole má byť používateľ priradený.

Existujú rôzne spôsoby, ako to urobiť. Vyberte si jednu z nižšie uvedených možností, ktorá najlepšie vyhovuje vašim potrebám.

Ak používate službu Classlink, môžete nám odoslať svoje údaje zo zoznamu prostredníctvom služby RosterSync. Pozrite si OneRoster Provisioning a zistite, ako na to.

Túto možnosť môžete využiť niekoľkými spôsobmi.

Ak máte v aplikácii SAML atribút s názvom školy, ID školy alebo iným jedinečným identifikátorom súvisiacim so školou, môžete ho použiť ako atribút „TeamId“ na odosielanie informácií o tom, ku ktorej škole patrí každý používateľ.

Vytvorte v aplikácii SAML deklaráciu, ktorá odosiela tento atribút, a pomenujte ju „TeamId“.

Potom Canve zazdieľajte súbor CSV obsahujúci názov každej školy a príslušnú hodnotu „TeamId“, ktorá bude odoslaná prostredníctvom deklarácie.

Môžete tiež vytvoriť novú deklaráciu a použiť podmienky deklarácie na odosielanie hodnôt atribútu "TeamId" na základe zoskupenia alebo iných atribútov používateľa.

Môžete to urobiť tak, že manuálne vytvoríte súbor podmienok, ktoré určia aplikácii SAML, akú hodnotu atribútu má odoslať pre každého používateľa na základe zoskupenia, v ktorom sa používateľ nachádza.

Ak sú napríklad študenti základnej školy Harmony v zoskupení „Harmony Students“ a zamestnanci v „Harmony Staff“, môžete aplikácii SAML povedať, aby odoslala „Harmony“ ako „TeamId“ pre obe zoskupenia pomocou podmienok deklarácie.

Deklaráciu pomenujte „TeamId“ a zdieľajte s Canvou súbor CSV, ktorý obsahuje názov každej školy a príslušnú hodnotu „TeamId“, ktorá bude odoslaná prostredníctvom deklarácie.

V aplikácii SAML môžete vytvoriť aj deklaráciu zoskupenia, ktorá odošle názov zoskupenia ako hodnotu deklarácie. Aby to fungovalo, musíte mať v aplikácii SAML pre každú školu jedno zoskupenie. Toto zoskupenie musí obsahovať všetkých používateľov v škole (študentov a zamestnancov) a tieto školské skupiny musia byť jedinými zoskupeniami odoslanými ako súčasť deklarácie.

Deklaráciu pomenujte „TeamId“ a zdieľajte s Canvou súbor CSV, ktorý obsahuje názov každej školy a príslušnú hodnotu „TeamId“, ktorá bude odoslaná prostredníctvom deklarácie.

1. Prihláste sa do svojho konta Canva.
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte položku Nastavenia.
4. V bočnej ponuke kliknite na kartu SSO a poskytovanie.
5. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Upraviť metaúdaje IDP.
6. Do troch polí zadajte údaje o poskytovateľovi identity:

• SSO alebo prihlasovacia adresa URL:
• ID entity alebo URL adresa vydavateľa:
• Verejný certifikát X.509:

6. Kliknite na položku Save (Uložiť) a ďalej.

Existujú dva jednoduché spôsoby, ako otestovať nastavenie jediného prihlásenia:

Ak ste stále na stránke Nastaviť jednotné prihlásenie, prejdite na časť Testovanie pripojenia jednotného prihlásenia a kliknite na položku Testovať jednotné prihlásenie. Ak namiesto toho začínate na domovskej stránke Canvy:

1. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
2. Vyberte položku Nastavenia.
3. V bočnej ponuke kliknite na kartu SSO a poskytovanie.
4. V časti Jediné prihlásenie (SSO) > Spravovať > Testovať SSO.

To vám umožní rýchlo skontrolovať, či všetko funguje bez odhlásenia.

1. Pred odhlásením prejdite na kartu SSO and provisioning (Jednotné prihlásenie a poskytovanie).
2. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
3. Nastavte možnosť prihlásenia na možnosť Voliteľné pre všetkých.
4. Odhláste sa z konta Canva.
5. Na prihlasovacej stránke kliknite na tlačidlo Pokračovať s e-mailom a potom vyberte možnosť Prihlásiť sa pomocou jediného prihlásenia.

Uistite sa, že ste testovali pomocou študentského a učiteľského konta. Jediné prihlásenie ste úspešne nakonfigurovali, ak:

• Prihlásili ste sa ako učiteľ a môžete vidieť stránku Ľudia.
• Prihlásili ste sa ako študent a nevidíte stránku Ľudia.

Vyberte, ako sa majú ľudia prihlasovať. Odporúčame vyžadovať jediné prihlásenie pre všetkých vo vašej doméne.

1. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
2. Vyberte položky Nastavenia > Jediné prihlásenie a spravovanie.
3. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.
4. Vyberte možnosť Povinné pre všetkých (odchyt domény).
5. Kliknite na položku Uložiť zmeny.