Nastavenie jediného prihlásenia (SSO) pre vzdelávacie inštitúcie

Tento článok je určený pre školských alebo okresných správcov IT a vlastníkov služieb Canva Education, ktorí si potrebujú nastaviť jediné prihlásenie (SSO).

• Ak máte plán Enterprise, použite možnosť Nastavenie jediného prihlásenia (pre Enterprise).
• Učitelia a všeobecný personál túto príručku nepotrebujú.

Na čo sa tento článok vzťahuje:

• Požiadavky a predpoklady
• Nastavenie krok za krokom (7 stupňov)
• Tipy na testovanie a riešenie problémov

• Poskytovateľ identity (IdP), ktorý podporuje SAML 2.0
• Získajte prístup (alebo podporu od svojho IT tímu) a vytvorte záznam TXT v nastaveniach DNS záznamov svojej domény.
• Plán vzdelávania v Canve (školy a okresy, kampus alebo jedna škola)

Pridanie a overenie vašej domény nám umožňuje zistiť, s kým máme zaobchádzať ako s členmi vašej organizácie. Každý, kto používa e-mailovú adresu s vašimi overenými doménami, sa bude môcť prihlásiť pomocou jednotného prihlásenia SAML.

1. Prihláste sa do svojho konta Canva
2. Na domovskej stránke vyberte profil svojho konta a otvorte ponuku.
3. Vyberte
   položku Nastavenia.
4. Vyberte kartu Jediné prihlásenie a spravovanie.
   • Ak sa toto nezobrazuje, skontrolujte, či ste prihlásení do správneho konta.
5. Skontrolujte, či bola vaša doména overená.
   • Ak už je uvedený, môžete prejsť na krok 1 - Pridanie Canvy k poskytovateľovi identity.
6. Na karte Overenie domény vyberte položku Pridať doménu. Zobrazí sa kontextové okno.
7. Do textového poľa zadajte doménu, ktorú chcete používať na jediné prihlásenie, napríklad: myschool.edu a Odoslať doménu.
8. Výberom položky Kopírovať token skopírujete token TXT záznamu, ktorý sa zobrazí. Teraz musíte pridať tento token do nastavení DNS záznamov domény, aby ste overili vlastníctvo odoslanej domény.

Aktuálne sú dostupné podrobné príručky pre týchto poskytovateľov totožnosti:

• Konfigurácia SAML ADFS
• Konfigurácia SAML AD/ Entra ID Azure
• Konfigurácia SAML Classlink
• Chytrá konfigurácia SAML a
• Konfigurácia SAML v GSuite (Google)
• Konfigurácia SAML RapidIdentity

Ak váš poskytovateľ identity nie je uvedený vyššie, na konfiguráciu SAML môžete použiť tieto informácie:

• URL adresa ACS/URL adresa odpovede: https://www.canva.com/login/saml
• ID/identifikátor entity: https://www.canva.com
• Atribúty protokolu SAML: NameID, Email, FirstName, LastName
• Text metaúdajov (ak sa vyžaduje)

Uistite sa, že vaše tvrdenie SAML obsahuje podpis. Overte to skontrolovaním nastavení. Po pridaní Canvy k poskytovateľovi identity vyberte položku Ďalej.

Na stránke SSO & Provisioning (ktorá sa nachádza v Nastaveniach) kliknite na kartu Manage SSO (Spravovať SSO).

V prípade okresov s viacerými školami je potrebné preniesť údaje zo zoznamu do Canvy, čo nám pomôže určiť, ku ktorej škole má byť používateľ priradený.

Existujú rôzne spôsoby, ako to urobiť. Vyberte si možnosť, ktorá najlepšie vyhovuje vašim potrebám.

Ak používate Classlink RosterServer (OneRoster) alebo Clever, vyberte položku Ďalej a pokračujte krokom 3: Pridanie metaúdajov poskytovateľa identity. Údaje zo zoznamu nám môžete odoslať neskôr v kroku 5: Nastavenie poskytovania používateľov.

Túto možnosť môžete využiť niekoľkými spôsobmi.

Ak máte v aplikácii SAML atribút s názvom školy, ID školy alebo iným jedinečným identifikátorom súvisiacim so školou, môžete ho použiť ako atribút „TeamId“ na odosielanie informácií o tom, ku ktorej škole patrí každý používateľ.

1. Vytvorte v aplikácii SAML deklaráciu, ktorá odosiela tento atribút, a pomenujte ju „TeamId“ (rozlišuje veľké a malé písmená).
2. Vyberte položku Zobraziť pokyny pre TeamId a v dialógovom okne si stiahnite šablónu CSV. Do jedného stĺpca pridajte názov každej školy. V druhom stĺpci pridajte príslušnú hodnotu „TeamId“, ktorá bude odoslaná prostredníctvom reklamácie pre každú školu.
3. Nahrajte súbor CSV do Canvy. Po skontrolovaní vášho súboru vám pošleme e-mail. Potom pokračujte na ďalší krok.

Môžete tiež vytvoriť novú deklaráciu a použiť podmienky deklarácie na odosielanie hodnôt atribútu „TeamId“ na základe zoskupenia alebo iných atribútov používateľa.

Môžete to urobiť tak, že manuálne vytvoríte súbor podmienok, ktoré určia aplikácii SAML, akú hodnotu atribútu má odoslať pre každého používateľa na základe zoskupenia, v ktorom sa používateľ nachádza.

Ak sú napríklad študenti základnej školy Harmony v zoskupení „Harmony Students“ a zamestnanci v „Harmony Staff“, môžete aplikácii SAML povedať, aby odoslala „Harmony“ ako „TeamId“ pre obe zoskupenia pomocou podmienok deklarácie.

Deklaráciu pomenujte „TeamId“ a zdieľajte s Canvou súbor CSV, ktorý obsahuje názov každej školy a príslušnú hodnotu „TeamId“, ktorá bude odoslaná prostredníctvom deklarácie.

V aplikácii SAML môžete vytvoriť aj deklaráciu zoskupenia, ktorá odošle názov zoskupenia ako hodnotu deklarácie. Aby to fungovalo, musíte mať v aplikácii SAML pre každú školu jedno zoskupenie. Toto zoskupenie musí obsahovať všetkých používateľov v škole (študentov a zamestnancov) a tieto školské skupiny musia byť jedinými zoskupeniami odoslanými ako súčasť deklarácie.

Deklaráciu pomenujte „TeamId“ a zdieľajte s Canvou súbor CSV, ktorý obsahuje názov každej školy a príslušnú hodnotu „TeamId“, ktorá bude odoslaná prostredníctvom deklarácie.

V prípade kampusov budete musieť každému používateľovi odoslať atribút Teamld, aby ste Canve povedali, či ide o študenta alebo zamestnanca (fakultu, zamestnancov).

Existuje niekoľko možností Teamld, ktoré sú podobné vyššie uvedeným školám, okrem toho, že potrebujeme iba dve hodnoty TeamId: Jednu jedinečnú hodnotu pre váš tím zamestnancov/fakulty a jednu pre váš tím študentov.

Po nakonfigurovaní atribútu TeamId nastavte tieto hodnoty v nastaveniach organizácie Canva v Canve. Urobiť tak môžete na stránke Tímy v nastaveniach svojho konta Canva výberom troch bodiek vpravo a možnosťou Upraviť Teamld.

Metaúdaje poskytovateľa identity môžete pridať dvoma spôsobmi:

1. Nahratie súboru metaúdajov: Stiahnite si súbor .xml poskytnutý poskytovateľom identity. Potom ju nahrajte do Canvy. Tým sa automaticky importujú údaje a predvyplnia polia za vás. Vyberte položku Uložiť metaúdaje.
2. Manuálne pridanie metaúdajov: Pridajte metaúdaje od poskytovateľa identity pre každé zodpovedajúce pole. Vyberte položku Save metadata (Uložiť metaúdaje).

Po uložení metaúdajov vyberte položku Ďalej.

Pripojenie jediného prihlásenia môžete otestovať a skontrolovať, či funguje.

1. Pred otestovaním pripojenia sa uistite, že ste si priradili prístup k aplikácii Canva, ktorú ste vytvorili u poskytovateľa identity.
2. Vyberte položku Otestovať jediné prihlásenie. Presmerujeme vás na poskytovateľa identity, aby ste sa mohli prihlásiť pomocou jediného prihlásenia.
3. Prihlásenie pomocou údajov poskytovateľa identity.
4. Zobrazia sa výsledky testovacieho pripojenia.

• Úspešné pripojenie: Uistite sa, že atribúty a hodnoty, ktoré sme získali od vášho poskytovateľa identity, sú správne namapované, aby sa používatelia mohli prihlásiť pomocou jediného prihlásenia. Ak sú vrátené hodnoty nesprávne, opravte ich u poskytovateľa identity a skúste test znova.
• Chyby testu: Opravte chyby poskytovateľa identity a skúste test znova.

5. Po správnom mapovaní atribútov a hodnôt zatvorte okno a prejdite na ďalší krok.

1. Ako typ poskytovania vyberte OneRoster.
2. Podrobné pokyny nájdete v časti Zabezpečenie OneRoster.

1. Ako typ poskytovania vyberte možnosť Clever.
2. Podrobné pokyny nájdete v časti Clever SAML & Rostering Configuration.

Po dokončení pokračujte na ďalší krok.

Vyberte spôsob, akým sa má váš tím a ostatní používatelia z vašej domény prihlasovať. Ďalšie podrobnosti nájdete v časti Nastavenie ovládacích prvkov prihlasovania a registrácie jediného prihlásenia.

1. Prejdite na položky Settings (Nastavenia) > SSO and provisioning (Jediné prihlásenie
2. Na karte Jednotné prihlásenie kliknite na položku Spravovať > Konfigurovať nastavenia jednotného prihlásenia.
3. Vyber voliteľne pre všetkých.
4. Odhláste sa z konta Canva a potom sa znova prihláste.
5. Na prihlasovacej stránke vyberte možnosť Pokračovať pomocou e-mailu a potom vyberte možnosť Prihlásiť sa pomocou jediného prihlásenia.

Ak budete presmerovaní na stránku svojho tímu, znamená to, že jediné prihlásenie funguje.

1. Prejdite späť do časti Settings (Nastavenia) > SSO and provisioning (Jediné prihlásenie a
2. V časti Jediné prihlásenie kliknite na položku Spravovať > Konfigurovať nastavenia jediného prihlásenia.
3. Vyberte možnosť Povinné pre všetkých (odchyt domény).

Tento krok je dôležitý, pretože zabezpečuje, že vaši členovia budú pridaní do správnych tímov, keď sa prihlásia pomocou jediného prihlásenia.

1. Prihláste sa do svojho konta Canva

2. V ľavom dolnom rohu kliknite na svojho profilového avatara a potom vyberte možnosť Nastavenia.

3. V bočnej ponuke vyberte kartu SSO a poskytovanie.

4. Kliknite na položku Jediné prihlásenie (SSO) > Spravovať > Konfigurovať nastavenia jediného prihlásenia.

5. Vyberte si jednu z nasledujúcich požiadaviek na prihlásenie:

• Povinné pre každého (odchyt domény): Odhlási všetkých používateľov bez ohľadu na to, či sa pripojili k tímu alebo organizácii.
• Vyžaduje sa iba pre členov vášho tímu: Odhlasuje iba používateľov, ktorí sú súčasťou tímu alebo organizácie prepojenej s vaším SSO.

6. Po správnom mapovaní atribútov a hodnôt zatvorte okno a prejdite na ďalší krok.

7. Prejdite späť na kartu Jediné prihlásenie a spravovanie.

8. V časti Overenie domény kliknite na ikonu Vynútiť odhlásenie (vedľa koša) pre doménu, ktorú chcete odhlásiť.

• Ak máte viac domén, zopakujte tento krok pre každú, ktorú chcete vynútiť odhlásením.

Ak ste otestovali jediné prihlásenie a nakonfigurovali Vynútené odhlásenie (odporúčané), vyberte Dokončiť nastavenie. Úspešne ste nastavili jediné prihlásenie!