Eğitim İçin Canva'da Tek Adımlı Oturum Açma (SSO) özelliğini kurma

Bu makale, Tek Adımlı Oturum Açma (SSO) özelliğini kurması gereken okul veya bölge BT yöneticileri ve Canva Eğitim sahipleri içindir.

• Bir Kurumsal planınız varsa, SSO'yu (Kurumsal İçin) Ayarlama'yı kullanın.
• Öğretmenlerin ve genelkurmayların bu rehbere ihtiyacı yoktur.

Bu makale neleri kapsamaktadır:

• Gereksinimler ve önkoşullar
• Adım adım kurulum (7 aşama)
• Test ve sorun giderme ipuçları

• SAML 2.0 'ı destekleyen bir Kimlik Sağlayıcı (IdP)
• Alan adınızın DNS ayarlarında bir txt kaydı oluşturmak için erişin (veya BT ekibinizden destek alın).
• Bir Canva Eğitim planı (Okullar ve İlçeler, Kampüs veya Tek Okul)

Alan adınızı eklemek ve doğrulamak, kuruluşunuzun üyeleri olarak kimlere davranmamız gerektiğini bilmemizi sağlar. Doğrulanmış alan adlarınızla e - posta adresi kullanan herkes SAML SSO aracılığıyla oturum açabilir.

1. Canva'da oturum aç
2. Ana sayfada hesap profilinizi seçerek menüyü açın.
3. Ayarlar 'ı seçin.
4. SSO ve hazırlama sekmesini seçin.
   • Bu seçeneği göremiyorsanız doğru hesapta oturum açıp açmadığınızı kontrol edin.
5. Alan adınızın doğrulanıp doğrulanmadığını kontrol edin.
   • Zaten listelenmişse 1. Adıma atlayıp kimlik sağlayıcınıza Canva'yı ekleyebilirsiniz.
6. Alan adı doğrulama sekmesinde Alan adı ekle 'yi seçin. Karşınıza bir açılır pencere çıkacaktır.
7. Metin alanına, SSO ile oturum açmak için kullanmak istediğiniz alan adını (ör. myschool.edu ve Submit alan adı) girin.
8. Görüntülenen txt kaydı belirtecini kopyalamak için belirteci kopyala 'yı seçin. Şimdi gönderdiğiniz alan adının sahipliğini doğrulamak için bu token'ı alan adınızın DNS ayarlarına eklemelisiniz.

Şu anda bu kimlik sağlayıcıları için ayrıntılı rehberlerimiz var:

• ADFS SAML Yapılandırması
• Azure AD/ Entra ID SAML Yapılandırması
• Classlink SAML Yapılandırması
• Akıllı SAML ve Rostering Yapılandırması
• GSuite (Google) SAML Yapılandırması
• RapidIdentity SAML Yapılandırması

Yukarıdaki kimlik sağlayıcınızı bulamadıysanız SAML'yi yapılandırmak için bu bilgileri kullanabilirsiniz:

• ACS/Yanıt URL'si: https://www.canva.com/login/saml
• Varlık Kimliği/Tanımlayıcı: https://www.canva.com
• SAML öznitelikleri: İsim Kimliği, E - posta, Ad, Soyad
• Metaveri metni (gerekirse)

SAML onay belgeniz imzalı olmalıdır. İmzalı olup olmadığı kontrol etmek için ayarlar bölümünü ziyaret edin. Canva'yı kimlik sağlayıcınıza ekledikten sonra İleri 'yi seçin.

SSO ve Provizyon sayfasında (Ayarlar'da bulunur) SSO'yu Yönet sekmesine tıklayın.

Birden fazla okul kurulumu içeren bölgeler, ad listesi verilerini Canva'ya aktarmalıdır. Bu sayede kullanıcıların hangi okulda olduğunu anlayabiliriz.

Bu adımı gerçekleştirmenin farklı yolları bulunur. Sizin için en uygun olan yolu seçebilirsiniz.

Classlink RosterServer (OneRoster) veya Clever kullanıyorsanız İleri'yi seçin ve 3. Adıma geçin: Kimlik sağlayıcınızın meta verilerini ekleyin. Bize kadro verilerinizi 5. Adım: Kullanıcı provizyonunu ayarlama sırasında daha sonra gönderebilirsiniz.

Bu seçeneği gerçekleştirmenin birkaç yolu bulunur.

SAML uygulamanızda okul adı, okul kimliği veya okulla ilgili başka herhangi bir benzersiz tanımlayıcı içeren bir özniteliğiniz bulunuyorsa her kullanıcının hangi okula ait olduğu hakkında bilgi göndermek için bu özniteliği "TeamId" özniteliği olarak kullanabilirsiniz.

1. SAML uygulamanızda ilgili özniteliği gönderen bir talep oluşturun ve talebi "TeamId" (büyük/küçük harfe duyarlı) olarak adlandırın.
2. TeamId talimatlarını görüntüle 'yi seçin ve iletişim kutusundan CSV şablonunu indirin. Bir sütuna her okulun adını ekleyin. İkinci bir sütuna, her okul için talep yoluyla gönderilecek olan "TeamId" değerini ekleyin.
3. CSV dosyanızı Canva'ya yükleyin. Dosyanızı inceledikten sonra size e - posta göndereceğiz. Ardından bir sonraki adıma geçin.

Gruplara veya diğer kullanıcı özelliklerine göre "TeamId" öznitelik değerleri göndermek için yeni bir talep oluşturabilir ve talep koşullarını kullanabilirsiniz.

Bunu gerçekleştirmek için SAML uygulamanıza, kullanıcının içinde bulunduğu gruba bağlı olarak her bir kullanıcı için hangi öznitelik değerinin gönderileceğini belirten bir dizi koşulu manuel olarak oluşturun.

Örneğin, Çiçek Ortaokulunda okuyan öğrenciler "Çiçek Öğrencileri" grubunda ve çalışanlar "Çiçek Ekibi" grubundaysa talep koşullarını kullanarak SAML uygulamanıza "Çiçek" değerini her iki grup için "TeamId" olarak göndermesini belirtin.

Talebi "TeamId" olarak adlandırın. Her okulun adını ve talep aracılığıyla gönderilen "TeamId" değerini içeren bir CSV dosyasını Canva ile paylaşın.

SAML uygulamanızda Grup Talebi oluşturarak Grup adını talep değeri olarak gönderebilirsiniz. Bunun için SAML uygulamanızda her okul için tek bir grubunuz olmalıdır. Bu grup okuldaki tüm kullanıcıları (öğrenciler ve çalışanlar) içermelidir ve bu okul grupları, talebin bir parçası olarak gönderilen tek gruplar olmalıdır.

Talebi "TeamId" olarak adlandırın. Her okulun adını ve talep aracılığıyla gönderilen "TeamId" değerini içeren bir CSV dosyasını Canva ile paylaşın.

Kampüslerde, Canva'ya öğrenci mi yoksa çalışan (öğretim üyeleri, personel) mı olduğunu söylemek için her kullanıcı için bir Teamld özniteliği göndermeniz gerekir.

Yukarıda belirtilen çoklu okula benzer birkaç Teamld seçeneği vardır, ancak yalnızca iki TeamId değerine ihtiyacımız vardır: Personeliniz/fakülte ekibiniz için bir benzersiz değer ve öğrenci ekibiniz için bir benzersiz değer.

Bir TeamId özniteliği yapılandırdıktan sonra bu değerleri Canva'daki Canva Kuruluş Ayarları'nda ayarlayın. Bu işlemi, sağdaki üç noktayı seçip Teamld'i düzenleyerek Canva hesap ayarlarınızdaki Teams sayfasından yapabilirsiniz.

Kimlik sağlayıcınızın meta verilerini iki şekilde ekleyebilirsiniz:

1. Meta veri dosyası yükleme: Kimlik sağlayıcınız tarafından sağlanan .xml dosyasını indirin. Ardından Canva'ya yükleyin. Bu, verileri otomatik olarak içe aktaracak ve alanları sizin için önceden dolduracaktır. Meta verileri kaydet 'i seçin.
2. Meta verileri manuel olarak ekleyin: İlgili her alan için IDP'nizden meta verileri ekleyin. Meta verileri kaydet 'i seçin.

Meta verilerinizi kaydettikten sonra İleri öğesine tıklayın.

Çalışıp çalışmadığını kontrol etmek için SSO bağlantınızı test edebilirsiniz.

1. Bağlantınızı test etmeden önce kimlik sağlayıcınızda oluşturduğunuz Canva uygulamasına erişim izni verdiğinizden emin olun.
2. "SSO'yu test et" öğesini seçin. SSO ile oturum açmanız için sizi kimlik sağlayıcınıza yönlendireceğiz.
3. Kimlik sağlayıcı bilgilerinizle oturum açın.
4. Test bağlantısı sonuçlarını göstereceğiz.

• Başarılı bağlantı: Kullanıcıların Tek Adımlı Oturum Açma (SSO) ile oturum açabilmesi için kimlik sağlayıcınızdan aldığımız özelliklerin ve değerlerin doğru bir şekilde eşleştirildiğinden emin olun. Döndürülen değerler yanlışsa kimlik sağlayıcınızda gerekli düzenlemeleri yapın ve testi tekrar deneyin.
• Test hataları: Kimlik sağlayıcınızdaki hataları düzeltin ve testi tekrar deneyin.

5. Öznitelikler ve değerler doğru bir şekilde eşleştirildikten sonra pencereyi kapatın ve bir sonraki adıma geçin.

1. Provizyon türü olarak OneRoster'ı seçin.
2. Ayrıntılı talimatlar için OneRoster Provizyonunu kontrol edin.

1. Provizyon türü olarak Akıllı'ı seçin.
2. Ayrıntılı talimatlar için Clever SAML & Rostering Yapılandırmasını kontrol edin.

İşlem tamamlandığında bir sonraki adıma geçin.

Ekibinizin ve alan adınızdaki diğer kullanıcıların nasıl oturum açmasını istediğinizi seçin. Daha fazla bilgi için SSO ile oturum açma ve kaydolma kontrollerini ayarlama bölümüne bakın.

1. Ayarlar > SSO ve hazırlama bölümüne gidin.
2. Tek oturum açma sekmesinde Yönet > SSO ayarlarını yapılandır seçeneğine tıklayın.
3. Herkes için isteğe bağlı seçeneği belirleyin.
4. Canva hesabınızın oturumunu kapatıp tekrar oturum açın.
5. Oturum açma sayfasında E - posta ile devam et seçeneğini ve ardından SSO ile oturum aç seçeneğini seçin.

Ekip sayfanıza yönlendirildiyseniz bu, SSO'nun işe yaradığı anlamına gelir.

1. Ayarlar > SSO ve hazırlama bölümüne geri dönün.
2. Tekli oturum açma altında Yönet > SSO ayarlarını yapılandır seçeneğine tıklayın.
3. Herkes için zorunlu 'yu seçin (alan adı yakalama).

Bu adım, üyelerinizin SSO ile giriş yaptıklarında doğru ekiplere eklenmesini sağladığı için önemlidir.

1. Canva hesabınızda oturum açın

2. Sol alt köşede profil avatarınıza tıklayıp Ayarlar seçeneğini belirleyin.

3. Yan menüden SSO ve provizyon sekmesine tıklayın.

4. Çoklu oturum açma (SSO) > Yönet > SSO ayarlarını yapılandır seçeneğine tıklayın.

5. Aşağıdaki oturum açma koşullarından birini seçin:

• Herkes için zorunlu (alan adı yakalama): Ekibe veya kuruluşa katılmış olsun ya da olmasın tüm kullanıcıların oturumunu kapatır.
• Yalnızca ekibinizdeki üyeler için gereklidir: Yalnızca SSO'nuza bağlı ekibin veya kuruluşun bir parçası olan kullanıcıların oturumunu kapatır.

6. Öznitelikler ve değerler doğru bir şekilde eşleştirildikten sonra pencereyi kapatın ve bir sonraki adıma geçin.

7. Tek Adımlı Oturum Açma (SSO) ve hazırlama (provisioning) sekmesine

8. Alan adı doğrulaması altında, çıkış yapmak istediğiniz alan adı için Çıkış yapmaya zorla simgesine (Çöp Kutusu'nun yanında) tıklayın.

• Birden fazla alan adınız varsa oturumu kapatmaya zorlamak istediğiniz her alan adı için bu adımı tekrarlayın.

SSO oturum açma deneyiminizi test ettiyseniz ve Oturumu kapatmaya zorla'yı (önerilir) yapılandırdıysanız Kurulumu bitir'i seçin. SSO'yu başarıyla kurdunuz!