การกำหนดค่า ADFS SAML (สำหรับการศึกษา)

ตั้งค่า Single Sign-On (SSO) สำหรับโรงเรียนของคุณโดยใช้ Active Directory Federation Services (ADFS) ของ Microsoft

1. ลงชื่อเข้าใช้เซิร์ฟเวอร์ ADFS ของคุณ หากคุณต้องการความช่วยเหลือในการปรับใช้ ADFS โปรดดูคู่มือนี้
2. เปิดคอนโซลการจัดการ ADFS แล้วเลือกความสัมพันธ์ที่เชื่อถือได้ > ผู้ให้บริการที่เชื่อถือได้
3. จากเมนูการดำเนินการคลิกเพิ่มปาร์ตี้ที่เชื่อถือได้ ซึ่งจะเปิดตัวช่วยสร้างที่จะแนะนำคุณตลอดกระบวนการ
4. ในขั้นตอนเลือกแหล่งข้อมูลให้เลือกป้อนข้อมูลเกี่ยวกับปาร์ตี้ที่เชื่อถือได้ด้วยตนเอง

5. ในขั้นตอนระบุชื่อที่แสดงให้ป้อน "Canva"

6. ในขั้นตอนเลือกโปรไฟล์ให้เลือกโปรไฟล์ AD FS

7. ขั้นตอนกำหนดค่าใบรับรองให้ปล่อยการตั้งค่าใบรับรองเป็นค่าเริ่มต้น
8. ในขั้นตอนการกำหนดค่า URL ให้เลือกเปิดใช้งานการสนับสนุนสำหรับโปรโตคอล SAML 2.0 WebSSO และป้อนจุดสิ้นสุดบริการ SAML ของ Canva: "https://www.canva.com/login/saml"

9. ในขั้นตอนกำหนดค่าตัวระบุให้ป้อน "https://www.canva.com" และคลิก เพิ่ม

10. ในขั้นตอนถัดไปคุณสามารถเลือกเพิ่มการรับรองความถูกต้องแบบหลายปัจจัยได้
11. ในขั้นตอนเลือกกฎการอนุญาตการออกให้เลือกอนุญาตให้ผู้ใช้ทุกคนเข้าถึงปาร์ตี้ที่เชื่อถือได้นี้ คลิกถัดไปและตรวจสอบการตั้งค่าของคุณ
12. ที่หน้าจอสุดท้ายให้ตรวจสอบให้แน่ใจว่าเลือกกล่องโต้ตอบเปิดแก้ไขกฎการอ้างสิทธิ์สำหรับผู้ให้บริการที่เชื่อถือได้นี้เมื่อปิดตัวช่วยสร้างแล้วคลิก ปิด

หลังจากที่เพิ่ม Canva ไปยัง ADFS แล้วตัวแก้ไขกฎการอ้างสิทธิ์จะเปิดขึ้นและคุณสามารถใช้เพื่อสร้างกฎหรือการอ้างสิทธิ์ได้

คุณจะต้องมีการอ้างสิทธิ์ 2 รายการ: รายการหนึ่งสำหรับแอตทริบิวต์ของ Canva และอีกหนึ่งรายการสำหรับ NameID Canva ได้รับเฉพาะแอตทริบิวต์และประเภทการอ้างสิทธิ์ที่ส่งออกดังนั้นรายการของแอตทริบิวต์อาจดูแตกต่างออกไป

1. คลิก เพิ่มกฎ

2. สร้างกฎเพื่อส่งคุณลักษณะ LDAP เป็นการอ้างสิทธิ์เพิ่มประเภทการอ้างสิทธิ์ขาออกสำหรับอีเมล FirstName และ LastName (หมายเหตุ: ประเภทการอ้างสิทธิ์ขาออกเป็นกรณีที่สำคัญ)

3. สร้างกฎอีกข้อเพื่อแปลงการอ้างสิทธิ์ขาเข้าเปิดกฎการอ้างสิทธิ์ NameID ที่จำเป็นแล้วเปลี่ยนรูปแบบ ID ชื่อขาออกเป็นตัวระบุถาวรคลิกเสร็จสิ้นเพื่อบันทึก

ขั้นตอนนี้จะช่วยเราระบุว่าผู้ใช้รายใดเป็นนักเรียนและผู้ใช้รายใดเป็นคุณครูหรือบุคลากรโดยสามารถใช้ได้ 2 วิธีดังนี้:

Canva สามารถมอบหมายบทบาทนักเรียนหรือคุณครูได้ตามรูปแบบอีเมลทั่วไปยกตัวอย่างเช่น:

• กำหนดให้โดเมนอีเมลหนึ่งเป็นของนักเรียนและอีกโดเมนหนึ่งเป็นของบุคลากร
• กำหนดให้นักเรียนเริ่มต้นด้วยตัวเลขและบุคลากรไม่เริ่มต้น

หากคุณต้องการให้เราเปิดใช้งานสิ่งนี้ในบัญชีของคุณให้ทำตามขั้นตอนการตั้งค่า SSO ให้เสร็จสิ้นจากนั้นติดต่อทีมสนับสนุนของเราเพื่อเปิดใช้งานการแมปบทบาทตามโดเมน

หากคุณไม่มีรูปแบบอีเมล Canva สามารถใช้การวิเคราะห์เพื่อมอบหมายบทบาทได้ทำตามขั้นตอนต่อไปนี้:

1. สร้างกฎเพื่อส่งการเป็นสมาชิกกลุ่มเป็นการอ้างสิทธิ์ โดยจะต้องส่งคำว่า "บุคลากร" ให้ผู้ใช้ทุกคนที่เป็นบุคลากร และตั้งชื่อกฎนี้ว่าชั่วคราว
2. ดูภาษากฎในขั้นตอนที่ 1 แล้วคัดลอกไวั
3. สร้างกฎใหม่แล้วเลือกส่งการอ้างสิทธิ์โดยใช้กฎแบบกำหนดเอง
4. คลิกถัดไป
5. ตั้งชื่อกฎเป็นบทบาทจากนั้นวางภาษากฎที่คัดลอกจากขั้นตอนที่ 2
6. ลบ "http://schemas.microsoft.com/ws/2008/06/identity/claims/"
7. ลบกฎ ชั่วคราว

สำหรับเขตที่ใช้การตั้งค่าแบบหลายโรงเรียนคุณจะต้องถ่ายโอนข้อมูลบัญชีรายชื่อไปที่ Canva เพื่อช่วยเราระบุโรงเรียนที่ผู้ใช้ควรได้รับมอบหมาย

คุณสามารถดำเนินการนี้ได้หลายวิธีโปรดเลือกตัวเลือกด้านล่างที่ตรงกับความต้องการของคุณมากที่สุด

หากใช้ Classlink คุณสามารถส่งข้อมูลบัญชีรายชื่อผ่าน RosterSync ได้ตรวจสอบ OneRoster Provisioning เพื่อทราบวิธีการ

คุณสามารถดำเนินการได้หลายวิธีหากต้องการใช้ตัวเลือกนี้

หากคุณมีแอตทริบิวต์ในแอพ SAML ที่มีชื่อโรงเรียนรหัสโรงเรียนหรือตัวระบุเฉพาะอื่นๆซึ่งเชื่อมโยงกับโรงเรียนของคุณคุณสามารถใช้ข้อมูลดังกล่าวเป็นแอตทริบิวต์ “TeamId” สำหรับส่งข้อมูลว่าผู้ใช้แต่ละรายสังกัดอยู่กับโรงเรียนใด

สร้างการอ้างสิทธิ์ในแอพ SAML ซึ่งส่งแอตทริบิวต์ดังกล่าวและตั้งชื่อการอ้างสิทธิ์ว่า "TeamId"

จากนั้นแชร์ไฟล์ CSV ที่มีชื่อและค่า “TeamId” ของแต่ละโรงเรียนที่จะส่งให้ผ่านการอ้างสิทธิ์ไปที่ Canva

คุณสามารถสร้างการอ้างสิทธิ์แบบกรุ๊ปในแอพ SAML ได้เช่นกันโดยการดำเนินการนี้จะส่งชื่อกรุ๊ปเป็นค่าการอ้างสิทธิ์คุณจะต้องมีหนึ่งกรุ๊ปในแอพ SAML สำหรับแต่ละโรงเรียนจึงสามารถใช้การดำเนินการนี้ได้โดยกรุ๊ปดังกล่าวจะต้องประกอบด้วยผู้ใช้ทั้งหมดในโรงเรียน (นักเรียนและบุคลากร) และต้องเป็นเพียงกรุ๊ปเดียวที่ส่งเป็นส่วนหนึ่งของการอ้างสิทธิ์

ตั้งชื่อการอ้างสิทธิ์เป็น "TeamId" แล้วแชร์ไฟล์ CSV ที่มีชื่อและค่า “TeamId” ของแต่ละโรงเรียนที่จะส่งให้ผ่านการอ้างสิทธิ์ไปที่ Canva

1. ลงชื่อเข้าใช้บัญชี Canva ของคุณ
2. จากหน้าแรก ให้ไปที่อวาตาร์โปรไฟล์ของคุณ จากนั้นเลือก
   การตั้งค่า.
3. จากเมนูด้านข้าง ให้คลิก
   SSOและการเตรียมการ.
4. ใต้ การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) ให้คลิก จัดการแล้ว คลิก แก้ไขข้อมูลเมตาของ IdP.
5. ในช่อง SSO หรือ URL สำหรับเข้าสู่ระบบ ให้กรอก SAML 2.0 Endpoint URL (หรือที่เรียกว่า SAML 2.0/W-Fedation URL) ของคุณ.
6. ในช่อง ID เอนทิตี้หรือ URL ผู้ให้สิทธิ์ ให้กรอก Identity Provider Issuer.
7. ในช่อง ใบรับรองสาธารณะ X.509 ให้วางคอนเทนต์ทั้งหมดจากใบรับรองที่คุณดาวน์โหลด (ใบรับรองตัวอย่าง).
8. คลิก บันทึก และ ถัดไป.

มีสองวิธีง่ายๆในการทดสอบการตั้งค่าของคุณ:

1. ไปที่อวาตาร์โปรไฟล์ของคุณ จากนั้นไป
   ที่ การตั้งค่า.
2. จากเมนูด้านข้าง ให้เลือก
   SSO และการเตรียมการ.
3. ใต้ การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) ให้เลือก จัดการ แล้ว เลือก ทดสอบ SSO.

1. ไปที่
   SSO และการเตรียมการ
2. เลือก การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) จากนั้น เลือก จัดการ จากนั้น เลือก กำหนดการตั้งค่า SSO
3. ตั้งค่าตัวเลือก การตั้งค่า SSO เป็น ไม่บังคับสำหรับทุกคน
4. ออกจากระบบบัญชี Canva ของคุณ
5. ในหน้าลงชื่อเข้าใช้ ให้เลือกดำเนินการต่อด้วยอีเมล จากนั้นเลือกลงชื่อเข้าใช้ด้วย SSO

ตรวจสอบให้แน่ใจว่าได้ใช้บัญชีนักเรียนและครูมาทำการทดสอบการกำหนดค่า SSO จะสำเร็จก็ต่อเมื่อ:

• คุณเข้าสู่ระบบในฐานะครูและสามารถดูหน้าผู้คนได้
• คุณเข้าสู่ระบบในฐานะนักเรียนและไม่เห็นหน้าผู้คน

เลือกวิธีที่คุณต้องการให้ผู้คนลงชื่อเข้าใช้เราขอแนะนำการกำหนดให้ทุกคนในโดเมนของคุณใช้ SSO

1. จากหน้าแรก ให้ไปที่อวาตาร์โปรไฟล์ของคุณ จากนั้นเลือก
   การตั้งค่า.
2. จากเมนูด้านข้าง ให้เลือก
   SSO และการเตรียมการ.
3. เลือก การลงชื่อเข้าใช้แบบครั้งเดียว (SSO) จากนั้น เลือก จัดการ จากนั้น เลือก กำหนดการตั้งค่า SSO.
4. ตั้ง ค่า SSO เป็น จำเป็นสำหรับทุกคน (การบันทึกโดเมน).
5. เลือก บันทึกการเชื่อมต่อ.