GSuite (Google) SAML yapılandırması (Eğitim İçin Canva)

GSuite (Google) kullanarak okul sisteminiz için Tek Adımlı Oturum Açma (SSO) özelliğini kurun.

1. Google Yönetici konsolunuzun Uygulamalar bölümünden Web ve mobil uygulamalar kısmına gidin.
2. Önce Uygulama ekle seçeneğine, ardından Uygulama ara seçeneğine tıklayın.
3. Arama alanına Canva yazın. Canva Web (SAML) uygulamasını seçin.
4. Google Kimlik Sağlayıcı bilgileri sayfasında SSO URL ve Varlık Kimliği bölümlerini kopyalayın veya not edin. Sonraki adımlarda bu bilgilere ihtiyacınız olacak. İmzalı yanıt kutusunun işaretli olduğundan emin olun.

5. Aynı sayfada bulunan Sertifikayı indirip Devam seçeneğine tıklayın.
6. Hizmet Sağlayıcı Bilgileri penceresindeki ayarların çoğunu olduğu gibi bırakın. Aşağıdaki notta bu konu hakkında daha fazla bilgi bulabilirsiniz. Devam'a tıklayın.
7. Öznitelikler bölümünde bulunan her şeyin aşağıdaki gibi görünüp görünmediğini kontrol edin. Ardından Bitir seçeneğine tıklayın.

Hizmet Sağlayıcısı Bilgileri İsim Kimliği: E - posta olmayan benzersiz bir tanımlayıcı içeren bir Özel Öznitelik göndermenizi öneririz. Böyle bir özniteliğiniz yoksa Birincil e - posta adresinizi kullanabilirsiniz, ancak bu durum kullanıcılarınız e - posta adreslerini değiştirdiğinde veya kurumunuz e - posta alan adını (domain) değiştirdiğinde Canva'nın e - posta adreslerini otomatik olarak güncellemesini zorlaştırabilir.

Potansiyel sorunlardan kaçınmak için NameId olarak Adınızı veya Soyadınızı kullanmayın.

Bu adım, hangi kullanıcıların Öğrenci, hangilerinin Öğretmen veya Personel olduğunu belirlememize yardımcı olur. Bu adımı gerçekleştirmenin birkaç yolu bulunur.

Canva, yaygın e - posta kullanımlarından yararlanarak kullanıcılara öğrenci veya öğretmen rolleri atayabilir. Örnek:

• Bir e - posta alan adında Öğrenciler, diğerinde Çalışanlar
• Öğrencilerin başında bir numara var; Çalışanlarda yok

Bunu hesabınızda etkinleştirmemizi istiyorsanız SSO kurulum işlemini tamamlayın, ardından alan adı tabanlı rol eşlemeyi etkinleştirmek için Destek ekibimizle iletişime geçin.

Google Yönetici Konsolu'nu doldururken başka bir kaynaktan gelen verileri kullanırsanız ilgili kaynağı, verileri ihtiyacınız olan biçimde Google'a gönderecek şekilde ayarlayabilirsiniz.

Kaynak veritabanında (Active Directory veya SIS), Öğretmenler veya Çalışanlar için "Maliyet Merkezi" değeri olarak "personel" kelimesini Google'a gönderen bir eşleme oluşturun. Öğrenciler için değeri boş bırakabilir veya "öğrenci" yazabilirsiniz.

Google Yönetici kullanıcı profilinde Maliyet Merkezi kullanıcı özniteliğini kullanmanızı öneririz. Bu öznitelik, SAML sürecinde kullanılabilir ancak genellikle bölgeler tarafından kullanılmaz.

Google Yönetici Konsolu'nu manuel olarak, toplu CSV içe aktarmayı kullanarak veya harici bir komut dosyası aracı (veya gam ya da Gopher gibi bir komut dosyası aracı) kullanarak doldurmayı seçerseniz rol özniteliğini doldururken aynı işlemleri kullanabilirsiniz.

Google'da Öğretmenler ve Çalışanlar için "Maliyet Merkezi" değeri alanına "personel" kelimesini girin. Öğrenciler için değeri boş bırakabilir veya "öğrenci" yazabilirsiniz.

Google Yönetici kullanıcı profilinde Maliyet Merkezi kullanıcı özniteliğini kullanmanızı öneririz. Bu öznitelik, SAML sürecinde kullanılabilir ancak genellikle bölgeler tarafından kullanılmaz.

Birden fazla okul kurulumu içeren bölgeler, ad listesi verilerini Canva'ya aktarmalıdır. Bu sayede kullanıcıların hangi okulda olduğunu anlayabiliriz. Bu adımı gerçekleştirmenin birkaç yolu bulunur.

Classlink kullanıyorsanız bize ad listesi verilerinizi RosterSync aracılığıyla gönderebilirsiniz. Nasıl yapılacağını öğrenmek için OneRoster Provizyonunu kontrol edin.

Bu seçeneği gerçekleştirmenin birkaç yolu bulunur.

SAML uygulamanızda okul adı, okul kimliği veya okulla ilgili başka herhangi bir benzersiz tanımlayıcı içeren bir özniteliğiniz bulunuyorsa her kullanıcının hangi okula ait olduğu hakkında bilgi göndermek için bu özniteliği "TeamId" özniteliği olarak kullanabilirsiniz.

1. Google çalışma alanındaki Canva uygulamasında SAML öznitelik eşlemesi bölümüne gidin.
2. Yeni eşleme ekle 'yi seçin.
3. Google dizin özniteliği alanında okulun benzersiz tanımlayıcısını içeren özniteliği seçin.
4. Uygulama özniteliği olarak TeamId girin.

Ardından her okulun adını ve talep yoluyla gönderilecek "TeamId" değerini içeren bir CSV dosyasını Canva ile paylaşın.

SAML uygulamanızda Grup Talebi oluşturarak Grup adını talep değeri olarak gönderebilirsiniz. Bunun için SAML uygulamanızda her okul için tek bir grubunuz olmalıdır. Bu grup okuldaki tüm kullanıcıları (öğrenciler ve çalışanlar) içermelidir ve bu okul grupları, talebin bir parçası olarak gönderilen tek gruplar olmalıdır.

1. Google çalışma alanındaki Canva uygulamasında SAML öznitelik eşlemesi bölümüne gidin.
2. Grup üyeliği bölümüne gidin.
3. Google grupları alanınına her okul grubunun adını girin. Her okulun tek bir grubu olmalıdır.
4. Uygulama özniteliği olarak TeamId girin.

Ardından her okulun adını ve her okulun kendine özel Google grup adını içeren bir CSV dosyasını Canva ile paylaşın.

Kuruluş Birimlerini kullanarak kuruluşunuzdaki her okul için bir Dinamik Grup oluşturabilirsiniz. Dinamik Gruplar birden fazla kuruluş birimi içerebilir.

1. Her okul için dinamik grup oluşturun. Dizin bölümünden Gruplar sekmesine gidin.
2. Ardından Dinamik Grup Oluştur seçeneğini belirleyin.
3. Grup birden çok kuruluş birimi içerecekse filtrede veya seçeneğini belirleyin.
4. Aşağıdaki bilgileri kullanarak filtreyi oluşturun. Öğrenciler ve öğretmenler farklı kuruluş birimlerinde yer alıyorsa aşağıda belirtildiği gibi iki koşula ihtiyacınız olacak.

5. Askıya alınan kullanıcıları hariç tut onay kutusunu işaretleyin.
6. E - postaları onaylamak için Önizle seçeneğine tıklayın. Ardından Dinamik Grup Oluştur seçeneğine tıklayın.
7. Aşağıdaki bilgileri girin:
   • Grup adı: Bu ad Canva'ya aktarılır
   • Grup e - postası: Grup adı ile aynı olmalıdır
8. Kaydet 'i seçin.

1. Canva hesabınızda oturum açın.
2. Ana sayfada hesap profilinizi seçerek menüyü açın.
3. Ayarlar 'ı seçin.
4. Yan menüden
   SSO ve provizyon sekmesine tıklayın.
5. Çoklu oturum açma (SSO) altında, Yönet > IdP meta verilerini düzenle seçeneğine tıklayın.
6. GSuite'ten (Google) aşağıdaki bilgileri girin.
   1. SSO veya giriş URL'si: SSO URL'nizi yapıştırın.
   2. Varlık Kimliği veya Düzenleyen URL'si: Varlık Kimliğinizi yapıştırın.
   3. X.509 Herkese Açık Sertifika: Sertifikanızdaki tüm içeriği yapıştırın.
7. Save (Kaydet) ve Next (İleri)

1. Yönetici konsolunuzda oturum açın.
2. Uygulamalar > Web ve mobil uygulamalar bölümüne gidin.
3. Canva uygulamasını seçin.
4. Ayarlar > Kullanıcı erişimi bölümüne gidin.
5. Önce Herkes için etkinleştir, ardından Kaydet seçeneklerine tıklayarak Canva'yı bölgenizdeki herkes için etkinleştirebilirsiniz.
6. Bir kuruluş birimi için Canva'yı etkinleştirmek istiyorsanız ilgili kuruluş birimini seçip Açık seçeneğine tıklayın.

Organizasyon birimleri ve grup ayarları hakkında daha fazla bilgi edinin.

SSO kurulumunuzu test etmenin iki kolay yolu vardır:

Hâlâ SSO kurulumu sayfasındaysanız SSO bağlantınızı test edin bölümüne gidin ve SSO'yu test edin 'e tıklayın. Bunun yerine Canva ana sayfasından başlıyorsanız:

1. Ana sayfada hesap profilinizi seçerek menüyü açın.
2. Ayarlar 'ı seçin.
3. Yan menüden
   SSO ve provizyon sekmesine tıklayın.
4. Çoklu oturum açma (SSO) > Yönet > SSO'yu test edin.

Bu, oturumunuzu kapatmadan her şeyin çalışıp çalışmadığını hızlı bir şekilde kontrol etmenizi sağlar.

1. Oturumu kapatmadan önce
   SSO ve provizyon sekmesine gidin.
2. Çoklu oturum açma (SSO) > Yönet > SSO ayarlarını yapılandır seçeneğine tıklayın.
3. Oturum açma seçeneğini Herkes için İsteğe Bağlı olarak ayarlayın.
4. Canva hesabınızın oturumunu kapatın.
5. Oturum açma sayfasında E - posta ile devam et seçeneğine ve ardından SSO ile oturum aç seçeneğine tıklayın.

Öğrenci ve öğretmen hesabı kullanarak Tek Adımlı Oturum Açma (SSO) özelliğini test edin. Aşağıdakileri yapabiliyorsanız Tek Adımlı Oturum Açma (SSO) özelliğini başarıyla doğrulamışsınızdır:

• Öğretmen olarak giriş yaptınız ve Kişiler sayfasını görebilirsiniz.
• Öğrenci olarak giriş yaptınız ve Kişiler sayfasını göremiyorsunuz.

Diğer kişilerin nasıl oturum açacağını seçin. Alan adınızdaki herkes için zorunlu Tek Adımlı Oturum Açma (SSO) kullanmanızı öneririz.

1. Ana sayfada hesap profilinizi seçerek menüyü açın.
2. Ayarlar 'ı seçin.
3. Çoklu oturum açma (SSO) > Yönet > SSO ayarlarını yapılandır seçeneğine tıklayın.
4. Herkes için zorunlu 'yu seçin (alan adı yakalama).
5. Değişiklikleri kaydet seçeneğine tıklayın.