ADFS SAML yapılandırması (Eğitim İçin Canva)

Microsoft'un Active Directory Federasyon Hizmetleri'ni (ADFS) kullanarak okulunuz için Tek Adımlı Oturum Açma (SSO) özelliğini etkinleştirin.

1. ADFS sunucunuzda oturum açın. ADFS'yi dağıtmak için yardıma ihtiyacınız olursa bu kılavuzu inceleyin.
2. ADFS yönetim konsolunu açın ve Güven İlişkileri bölümünden Bağlı Taraf Güvenleri seçeneğini belirleyin.
3. Eylemler menüsünde Bağlı Taraf Güveni Ekle 'ye tıklayın. İşleminizde size yol gösterecek bir sihirbaz açılacaktır.
4. Veri Kaynağı Seç adımına geldiğinizde Bağlı taraf ile ilgili verileri el ile gir seçeneğini belirleyin.

5. Görünen Ad Belirt adımına "Canva" yazın.

6. Profil Seç adımında AD FS profili seçeneğini belirleyin.

7. Sertifikayı Yapılandır adımında sertifika ayarlarını varsayılan değerlerinde bırakın.
8. Yapılandırma URL'si adımında SAML 2.0 WebSSO protokolü için desteği etkinleştir'i seçip Canva'nın SAML hizmeti uç noktasını girin: "https://www.canva.com/login/saml ".

9. Kimlikleri Yapılandırma adımına "https://www.canva.com" adresini girin ve Ekle 'ye tıklayın.

10. Sonraki adımda isteğe bağlı olarak çok faktörlü kimlik doğrulaması ekleyebilirsiniz.
11. Verme Yetkilendirme Kurallarını Seç adımında Tüm kullanıcıların bu bağlı tarafa erişmesine izin ver seçeneğini belirleyin. İleri 'ye tıklayıp ayarlarınızı gözden geçirin.
12. Son ekranda Sihirbaz kapandığında bu bağlı taraf güveninin Talep Kurallarını Düzenleme iletişim kutusunu aç ifadesinin seçili olduğundan emin olun. Kapat seçeneğine tıklayın.

Canva'yı ADFS'ye eklediğinizde talep kuralı editörü açılır. Buradan kurallar veya onay talepleri oluşturabilirsiniz.

Biri Canva Öznitelikleri, biri de Ad Kimliği için olmak üzere iki talep oluşturmalısınız. Canva yalnızca giden talep türü özniteliklerini ve değerlerini alır. Bu nedenle öznitelikler listesi farklı görünebilir.

1. Kural Ekle seçeneğine tıklayın.

2. LDAP özniteliklerini talep olarak göndermek için kural oluşturun. E - posta, Ad ve Soyad için giden talep türleri ekleyin. (Not: Giden talep türleri büyük/küçük harf duyarlıdır.)

3. Gelen bir talebi dönüştürmek için başka bir kural oluşturun. Gereken Ad Kimliği talep kuralını açıp Giden ad kimlik biçimini Sabit Kimlik olarak değiştirin. Kaydetmek için Bitir seçeneğine tıklayın.

Bu adım, hangi kullanıcıların Öğrenci, hangilerinin Öğretmen veya Personel olduğunu belirlememize yardımcı olur. Bu adımı gerçekleştirmenin iki yolu bulunur:

Canva, yaygın e - posta kullanımlarından yararlanarak kullanıcılara öğrenci veya öğretmen rolleri atayabilir. Örnek:

• Bir e - posta alan adında Öğrenciler, diğerinde Çalışanlar
• Öğrencilerin başında bir numara var; Çalışanlarda yok

Bunu hesabınızda etkinleştirmemizi istiyorsanız SSO kurulum işlemini tamamlayın, ardından alan adı tabanlı rol eşlemeyi etkinleştirmek için Destek ekibimizle iletişime geçin.

Okulunuzdaki kişilerin e - posta adreslerinde ayırt edici özellikler yoksa Canva kişileri ayrıştırarak rol atayabilir. Bu adımları takip edin:

1. Grup üyeliğini talep olarak göndermek için kural oluşturun. Tüm çalışanlara "personel" kelimesini göndermeniz gerekir. Bu kurala Geçici adını verin.
2. İlk adımdaki Kural Dilini görüntüleyip kopyalayın.
3. Yeni kural oluşturup Özel Kural Kullanarak Talep Gönder seçeneğini belirleyin.
4. İleri 'ye tıklayın.
5. Kurala Rol adını verin, ardından 2. Adımda kopyaladığınız Kural Dilini yapıştırın.
6. "http://schemas.microsoft.com/ws/2008/06/identity/claims/" dosyasını silin.
7. Geçici kuralınızı silin.

Birden fazla okul kurulumu içeren bölgeler, ad listesi verilerini Canva'ya aktarmalıdır. Bu sayede kullanıcıların hangi okulda olduğunu anlayabiliriz.

Bunu gerçekleştirmenin birkaç yolu bulunur. Aşağıdaki seçeneklerden ihtiyaçlarınıza en uygun olanı seçin.

Classlink kullanıyorsanız bize ad listesi verilerinizi RosterSync aracılığıyla gönderebilirsiniz. Nasıl yapılacağını öğrenmek için OneRoster Provizyonunu kontrol edin.

Bu seçeneği gerçekleştirmenin birkaç yolu bulunur.

SAML uygulamanızda okul adı, okul kimliği veya okulla ilgili başka herhangi bir benzersiz tanımlayıcı içeren bir özniteliğiniz bulunuyorsa her kullanıcının hangi okula ait olduğu hakkında bilgi göndermek için bu özniteliği "TeamId" özniteliği olarak kullanabilirsiniz.

SAML uygulamanızda ilgili özniteliği gönderen bir talep oluşturun ve talebi "TeamId" olarak adlandırın.

Ardından her okulun adını ve talep yoluyla gönderilecek "TeamId" değerini içeren bir CSV dosyasını Canva ile paylaşın.

SAML uygulamanızda Grup Talebi oluşturarak Grup adını talep değeri olarak gönderebilirsiniz. Bunun için SAML uygulamanızda her okul için tek bir grubunuz olmalıdır. Bu grup okuldaki tüm kullanıcıları (öğrenciler ve çalışanlar) içermelidir ve bu okul grupları, talebin bir parçası olarak gönderilen tek gruplar olmalıdır.

Talebi "TeamId" olarak adlandırın. Her okulun adını ve talep aracılığıyla gönderilen "TeamId" değerini içeren bir CSV dosyasını Canva ile paylaşın.

1. Canva hesabınızda oturum açın.
2. Ana sayfadan profil avatarınıza gidin ve
   Ayarlar öğesini seçin.
3. Yan menüden
   Tek Adımlı Oturum Açma (SSO) ve hazırlama seçeneğine tıklayın.
4. Tek Oturum Açma (SSO) bölümünden Yönet seçeneğineve ardından IdP meta verilerini düzenle seçeneğine tıklayın.
5. Tek Adımlı Oturum Açma (SSO) veya oturum açma URL'si alanına SAML 2.0 Uç Noktası URL'nizi (SAML 2.0/W-Federasyon URL'si olarak da bilinir) girin.
6. Varlık Kimliği veya Düzenleyen URL'si alanına Kimlik Sağlayıcı Düzenleyicinizi girin.
7. X.509 Genel Sertifika alanına indirdiğiniz sertifikanın tüm içeriğini (örnek sertifika) yapıştırın.
8. Kaydet ve İleri seçeneğine tıklayın.

Kurulumunuzu test etmenin iki kolay yolu vardır:

1. Profil avatarınıza, ardından
   Ayarlar sekmesine gidin.
2. Yan menüden
   Tek Adımlı Oturum Açma (SSO) ve hazırlama öğesini seçin.
3. Tek Adımlı Oturum Açma (SSO) bölümünde, Yönet öğesini ve ardından Tek Adımlı Oturum Açmayı (SSO) test etseçeneğini belirleyin.

1. Tek Adımlı Oturum Açma
   (SSO) ve hazırlamayagidin
2. Tek Adımlı Oturum Açma (SSO) öğelerini seçin, ardından Yönet seçeneğini belirleyin ve Tek Adımlı Oturum Açma (SSO) ayarlarını yapılandır seçeneğini belirleyin.
3. Tek Adımlı Oturum Açma (SSO) ayarları seçeneğini Herkes için isteğe bağlı olarak ayarlayın.
4. Canva hesabınızdan çıkış yapın.
5. Oturum açma sayfasında E-posta ile devam et ve ardından Tek Adımlı Oturum Açma (SSO) ile oturum aç seçeneğini belirleyin.

Öğrenci ve öğretmen hesabı kullanarak Tek Adımlı Oturum Açma (SSO) özelliğini test edin. Aşağıdakileri yapabiliyorsanız Tek Adımlı Oturum Açma (SSO) özelliğini başarıyla doğrulamışsınızdır:

• Öğretmen olarak giriş yaptınız ve Kişiler sayfasını görebilirsiniz.
• Öğrenci olarak giriş yaptınız ve Kişiler sayfasını göremiyorsunuz.

Diğer kişilerin nasıl oturum açacağını seçin. Alan adınızdaki herkes için zorunlu Tek Adımlı Oturum Açma (SSO) kullanmanızı öneririz.

1. Ana sayfadan profil avatarınıza gidin ve
   Ayarlar öğesini seçin.
2. Yan menüden
   Tek Adımlı Oturum Açma (SSO) ve hazırlama öğesini seçin.
3. Tek Adımlı Oturum Açma (SSO) öğelerini seçin, ardından Yönet seçeneğini belirleyin ve Tek Adımlı Oturum Açma (SSO) ayarlarını yapılandır seçeneğini belirleyin.
4. Tek Adımlı Oturum Açma (SSO) ayarlarını Herkes için gerekli (alan adı yakalama) olarak belirleyin.
5. Bağlantıyı kaydet seçeneğini belirleyin.