Cấu hình SAML GSuite (Google) (Cho Giáo dục)

Thiết lập Đăng nhập một lần (SSO) cho hệ thống trường học của bạn bằng GSuite (Google).

1. Từ bảng điều khiển Google Admin, truy cập Ứng dụng > Ứng dụng trên web và thiết bị di động.
2. Nhấp vào Thêm ứng dụng, rồi vào Tìm kiếm ứng dụng.
3. Trong trường tìm kiếm, nhập Canva. Chọn ứng dụng Canva Web (SAML).
4. Trên trang chi tiết Google Identity Provider, sao chép hoặc ghi lại URL SSO và ID tổ chức. Bạn sẽ cần những thông tin này ở bước sau. Đảm bảo chọn ô Phản hồi đã ký.

5. Trên cùng một trang, tải xuống Chứng chỉ, rồi nhấp vào Tiếp tục.
6. Trong cửa sổ Chi tiết nhà cung cấp dịch vụ, giữ nguyên hầu hết các cài đặt trên trang. Tìm hiểu thêm về nội dung này trong ghi chú bên dưới. Nhấp vào Tiếp tục.
7. Trong phần Thuộc tính, đảm bảo các trường giống như bên dưới rồi nhấp vào Hoàn tất.

NameId chi tiết nhà cung cấp dịch vụ: Bạn nên gửi Thuộc tính tùy chỉnh có mã định danh duy nhất không phải email. Nếu chưa có, bạn có thể sử dụng Email chính nhưng điều này có thể khiến Canva gặp khó khăn hơn trong việc tự động cập nhật địa chỉ email khi người dùng thay đổi địa chỉ email hoặc nếu tổ chức của bạn thay đổi tên miền email.

Để tránh sự cố, không sử dụng Tên hoặc Họ cho NameId.

Bước này sẽ giúp chúng tôi xác định người dùng nào là Học sinh/sinh viên, Giáo viên hay Nhân viên. Có một vài cách để thực hiện việc này.

Canva có thể chỉ định vai trò học sinh/sinh viên hoặc giáo viên dựa trên các mẫu email phổ biến. Ví dụ:

• Học sinh/sinh viên trên một tên miền email; Nhân viên trên một tên miền email khác
• Học sinh/sinh viên có một số ở đầu; Nhân viên không có

Nếu bạn muốn chúng tôi kích hoạt tính năng này trên tài khoản của bạn, hãy hoàn tất quy trình thiết lập SSO, sau đó liên hệ với Đội ngũ hỗ trợ của chúng tôi để kích hoạt ánh xạ vai trò dựa trên miền.

Nếu bạn thêm vào Google Admin dữ liệu từ một nguồn khác, bạn có thể thiết lập để nguồn đó gửi dữ liệu cho Google ở dạng bạn cần.

Trong cơ sở dữ liệu nguồn (Active Directory hoặc SIS), hãy tạo ánh xạ gửi từ "nhân viên" cho Google dưới dạng giá trị của "Trung tâm chi phí" cho Giáo viên hoặc Nhân viên. Có thể để trống hoặc chọn "học sinh/sinh viên" đối với giá trị cho Học sinh/sinh viên.

Bạn nên sử dụng thuộc tính người dùng Trung tâm chi phí trên hồ sơ người dùng Google Admin vì thuộc tính này có sẵn trong quy trình SAML nhưng thường không được các học khu sử dụng.

Nếu bạn thêm vào Google Admin theo cách thủ công bằng tính năng nhập CSV hàng loạt hoặc sử dụng công cụ tạo tập lệnh bên ngoài (hoặc công cụ tạo tập lệnh như gam hoặc Gopher), bạn có thể sử dụng các quy trình giống hệt để thêm thuộc tính vai trò.

Trong Google, hãy thêm từ "nhân viên" làm giá trị của "Trung tâm chi phí" cho Giáo viên và Nhân viên. Có thể để trống hoặc chọn "học sinh/sinh viên" đối với giá trị cho Học sinh/sinh viên.

Bạn nên sử dụng thuộc tính người dùng Trung tâm chi phí trên hồ sơ người dùng Google Admin vì thuộc tính này có sẵn trong quy trình SAML nhưng thường không được các học khu sử dụng.

Đối với các học khu có thiết lập nhiều trường học, bạn sẽ cần chuyển dữ liệu bảng phân công của mình cho Canva để giúp chúng tôi xác định nên chỉ định người dùng vào trường nào. Có một vài cách để thực hiện việc này.

Nếu đang sử dụng Classlink, bạn có thể gửi cho chúng tôi dữ liệu bảng phân công của bạn qua RosterSync. Kiểm tra OneRoster Provisioning để biết cách thực hiện.

Khi chọn tùy chọn này, bạn có thể thực hiện theo một số cách.

Nếu bạn có một thuộc tính trong ứng dụng SAML với tên trường học, ID trường học hoặc bất kỳ mã định danh duy nhất nào khác liên quan đến trường học, bạn có thể sử dụng thuộc tính đó làm thuộc tính "TeamId" để gửi thông tin về trường học của mỗi người dùng.

1. Trên ứng dụng Canva trong Google Workspace, hãy truy cập Ánh xạ thuộc tính SAML.
2. Chọn Thêm ánh xạ mới.
3. Trong Thuộc tính danh mục Google, hãy chọn thuộc tính bao gồm mã định danh duy nhất của trường học.
4. Nhập TeamId làm thuộc tính ứng dụng.

Sau đó, chia sẻ tệp CSV với Canva. Tệp này bao gồm tên của từng trường học và giá trị "TeamId" tương ứng sẽ được gửi qua xác nhận.

Bạn cũng có thể tạo Xác nhận theo nhóm trong ứng dụng SAML. Ứng dụng này sẽ gửi tên Nhóm dưới dạng giá trị xác nhận. Để thực hiện việc này, bạn phải có một nhóm duy nhất trong ứng dụng SAML cho mỗi trường học. Nhóm này cần bao gồm tất cả người dùng trong trường học (học sinh/sinh viên và nhân viên) và các nhóm trường học này phải là các nhóm duy nhất được gửi như một phần của xác nhận.

1. Trên ứng dụng Canva trong Google Workspace, hãy truy cập Ánh xạ thuộc tính SAML.
2. Đi đến phần Thành viên nhóm.
3. Trong phần Các nhóm Google, hãy nhập tên của từng nhóm trường học. Mỗi trường chỉ nên có một nhóm.
4. Nhập TeamId làm thuộc tính ứng dụng.

Sau đó, chia sẻ tệp CSV với Canva. Tệp này bao gồm tên của từng trường học và tên chính xác của nhóm Google cho từng trường học.

Bạn có thể sử dụng các Đơn vị tổ chức để tập hợp một Nhóm linh động cho mỗi trường học trong tổ chức của mình. Nhóm linh động có thể bao gồm nhiều đơn vị tổ chức.

1. Tạo một nhóm linh động cho mỗi trường học. Truy cập vào Danh mục > Nhóm.
2. Chọn Tạo nhóm linh động.
3. Trong logic lọc, chọn hoặc nếu nhóm bao gồm nhiều đơn vị tổ chức.
4. Thiết lập bộ lọc bằng cách sử dụng các chi tiết bên dưới. Nếu học sinh/sinh viên và giáo viên thuộc các đơn vị tổ chức khác nhau, bạn sẽ cần hai điều kiện như hiển thị bên dưới.

5. Đánh dấu vào ô Loại trừ người dùng ngừng hoạt động.
6. Nhấp vào Xem trước để xác nhận email rồi nhấp vào Tạo nhóm linh động.
7. Nhập các chi tiết sau:
   • Tên nhóm - Đây sẽ là tên được chuyển cho Canva
   • Email nhóm - Thông tin này phải giống Tên nhóm
8. Chọn Lưu.

1. Đăng nhập vào tài khoản Canva của bạn.
2. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
3. Chọn
   Cài đặt.
4. Trong menu bên, chọn thẻ
   SSO và cung cấp.
5. Trong Đăng nhập một lần (SSO), nhấp vào Quản lý > Chỉnh sửa siêu dữ liệu IdP.
6. Nhập các chi tiết sau đây từ GSuite (Google).
   1. URL đăng nhập hoặc SSO: Dán URL SSO của bạn.
   2. ID thực thể hoặc URL người phát hành: Dán ID thực thể của bạn.
   3. X.509 Chứng chỉ công khai: Dán tất cả nội dung từ Chứng chỉ của bạn.
7. Nhấp vào Lưu và tiếp tục.

1. Đăng nhập vào bảng điều khiển Quản trị viên của bạn.
2. Vào Ứng dụng > Ứng dụng web và thiết bị di động.
3. Chọn ứng dụng Canva.
4. Vào Cài đặt > Truy cập của người dùng.
5. Để bật Canva cho tất cả mọi người trong học khu của bạn, hãy chọn Bật cho tất cả mọi người rồi nhấp vào Lưu.
6. Để bật Canva cho một đơn vị tổ chức, hãy chọn đơn vị tổ chức đó rồi chọn Bật.

Tìm hiểu thêm về các đơn vị tổ chức và cài đặt nhóm.

Có hai cách dễ dàng để kiểm tra thiết lập SSO của bạn:

Nếu bạn vẫn ở trang Thiết lập SSO, hãy cuộn đến phần Kiểm tra kết nối SSO của bạn và nhấp vào Kiểm tra SSO. Thay vào đó, nếu bạn đang bắt đầu từ trang chủ Canva:

1. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
2. Chọn
   Cài đặt.
3. Trong menu bên, hãy nhấp vào thẻ
   SSO và cung cấp.
4. Trong phần Đăng nhập một lần (SSO) > Quản lý > Kiểm tra SSO.

Tính năng này cho phép bạn nhanh chóng kiểm tra xem mọi thứ có hoạt động hay không mà không cần đăng xuất.

1. Trước khi đăng xuất, hãy truy cập thẻ
   SSO và cung cấp.
2. Nhấp vào Đăng nhập một lần (SSO) > Quản lý > Định cấu hình cài đặt SSO.
3. Đặt tùy chọn đăng nhập thành Tùy chọn cho mọi người.
4. Đăng xuất khỏi tài khoản Canva của bạn.
5. Trên trang đăng nhập, nhấp vào Tiếp tục với email, rồi chọn Đăng nhập bằng SSO.

Đảm bảo kiểm tra bằng tài khoản học sinh/sinh viên và tài khoản giáo viên. Bạn đã định cấu hình thành công SSO nếu:

• Bạn đã đăng nhập với tư cách là giáo viên và có thể xem trang Mọi người.
• Bạn đã đăng nhập với tư cách học viên và không thấy trang Mọi người.

Chọn cách bạn muốn thành viên đăng nhập. Bạn nên yêu cầu SSO đối với tất cả mọi người trong tên miền của bạn.

1. Trên trang chủ, chọn hồ sơ tài khoản của bạn để mở menu.
2. Chọn Cài đặt.
3. Nhấp vào Đăng nhập một lần (SSO) > Quản lý > Định cấu hình cài đặt SSO.
4. Chọn Bắt buộc đối với mọi người (toàn bộ tên miền).
5. Nhấp vào Lưu thay đổi.