聪明的SAML和Rostering配置(适用于教育版
使用Clever为你的学校系统设置单点登录(SSO)。
本指南适用于Canva可画学区管理员和所有者,他们将管理他们的学校或学区的单点登录( SSO )设置。
添加Canva到Clever之前
之前已将SSO和/或SIS系统与Canva集成的地区在启动Clever同步之前需要我们的迁移支持。
在没有Canva可画迁移支持的情况下运行Clever同步可能会导致Canva可画中的学校和/或用户重复,这很难纠正。
在您请求Canva并获得对Clever应用程序的访问权限后,我们将开始处理您的迁移。在继续执行后续步骤之前,请等待,直到我们确认您的迁移已完成。
第1步:将Canva添加到Clever
你也可以遵循Clever的Canva设置指南。
如果你的区域已在使用Clever ,你可以通过以下两种方式之一连接Canva教育版应用程序:
邀请函:
如果Canva教育版邀请你进行连接,请在你的Clever Dashboard主页上接受邀请,并继续下一个设置步骤。
申请:
你可以按照以下步骤请求Canva教育版应用。
- 登录Clever控制面板,然后选择应用程序。 在左侧导航栏中,选择添加应用程序。
- 搜索Canva教育版。
- 系统会将你导向到可以授权Canva请求的页面。 由于Clever SSO和Canva名册免费提供给学区,因此您可以将其标记为已为学区购买。
- 系统还会询问您是否要申请自定义发布日期。 发布日期是用户在Clever门户中看到Canva图标的第一天。 这一天可能有也可能没有产品访问权限。
- 做出选择后,请选择“申请”。
- 应用状态将显示为等待审批。 Canva团队授予你访问Canva教育应用的权限后,状态将变为无数据共享,你可以继续设置。
步骤2 :从Clever复制设置详细信息
转到Clever SAML设置页面并复制以下详细信息。你需要这些信息才能在Canva可画中完成设置。
要在Clever仪表板中查看SAML详细信息,请选择Canva教育应用,选择设置,然后滚动到SAML详细信息。
- ACS URL。这将是Canva中的SAML 2.0端点。
- 来自Clever的实体ID ,然后将其粘贴到Canva的IdP颁发者字段中。
- 下载验证证书。以文本文件打开并复制所有文本。
第3步:在Canva可画中设置SAML单点登录( SSO )
- 登录Canva可画帐户。
- 在首页上,选择您的帐户配置文件以打开菜单。
- 选择 设置。
- 从侧边菜单中,单击SSO和配置选项卡。
- 点击单点登录( SSO ) >管理>编辑IdP元数据。
- 在三个字段中输入身份提供商的详细信息:
- SSO或登录URL :粘贴您的ACS URL。
- 实体ID或颁发者URL :粘贴您的实体ID。
- X.509公共证书:粘贴你的验证证书中的所有内容。
- 点击保存并下一步。
不要对域名验证部分进行任何修改。我们将负责为你的团队进行域名验证。
第4步:测试单点登录( SSO )登录体验
测试SSO设置有两种简单方法:
選項 1:使用「測試 SSO」按鈕
如果你仍在设置SSO页面,请滚动到测试SSO连接部分,然后单击测试SSO。 如果你是从Canva首页开始:
- 选择你的账号账户以打开菜单。
- 选择设置> SSO和配置。
- 在单点登录( SSO ) >管理>测试SSO下。
这样,您无需退出即可快速查看是否一切正常。
选项2 :使用SSO退出并重新登录
- 在注销之前,请转到SSO和设置选项卡。
- 点击单点登录( SSO ) >管理>配置SSO设置。
- 将登录选项设置为“人人可选”。
- 退出Canva可画帐户。
- 在登录页面,单击使用电子邮件登录,然后选择使用SSO登录。
确保使用学生和教师帐户进行测试。 如果满足以下条件,则说明你已成功配置单点登录( SSO ) :
第5步:设置登录和注册控制
选择你希望成员登录的方式。我们建议要求域名中的每个人都使用单点登录( SSO )。
- 在首页上,选择您的账户账户以打开菜单。
- 选择设置> SSO和配置。
- 点击单点登录( SSO ) >管理>配置SSO设置。
- 选择所有人都必选(域名捕获)。
- 点击保存更改。
第6步:使用Canva激活名册(推荐)
如果你已经为Canva可画设置了其他配置方法(如OneRoster ) ,你需要联系我们的支持团队才能切换到Clever。
第6步:使用Canva激活名册(推荐)
- 在 SSO 和佈建頁面上,選取單一登入 (SSO) 標籤 > 管理 > 設定佈建。
- 選取新增佈建方法,然後從清單中選取 Clever。
- 前往 Clever。
- 從資料瀏覽器標籤,複製您的學區 ID。
- 返回 Canva 並將 ID 貼到學區 ID 欄位中。
- 勾選每日同步方塊。
- 選取測試以檢查您的設定。
- 如果沒有彈出錯誤,請選取儲存設定,然後選取立即同步。
- 最後,選取儲存並下一步。
同步可能需要几个小时才能完成。 完成后,请检查是否已添加您的学校和用户。 只需转到设置,然后选择团队。 你将看到同步的所有学校列表和每所学校的用户总数。
在 Canva 中管理匯入名單同步
一旦設定 Clever 匯入名單,你即可在 Canva 中管理同步排程和匯入名單設定。
- 登入你的學校或學區帳戶。
- 如果你的學區使用 SSO,系統會將你重新導向至學校的登入入口網站。
- 如果不是,請使用學區電郵登入。
- 選擇你的個人檔案照片,然後選取「設定」 。
- 前往「SSO 和佈建」 > 「名單」 > 「管理同步排程」 。
- 你可以在這裡管理同步排程和匯入名單設定。
名單變更上限
你可以設定每次同步的最大名單變更百分比。如果同步超過此限制,我們會暫停同步,且我們會傳送電郵以檢閱變更內容。
建議:50%。
如果同步暫停:
- 在 Clever (或你的 SIS) 中檢視變更。
- 如果內容正確,請返回 Canva 並選取「繼續同步」 。
- 如果錯誤,請選取「取消同步」 ,更正資料,然後開始新的手動同步。
同步排程
使用同步排程,將名單保持在最新狀態。開啟排程功能後,每日和每周同步都會在你排定的時間執行。每次同步可能需要1 至 4 小時,具體時間取決於你的名單規模。
- 每日同步功能可新增學生和學校,並將現有學生加入新班級。
- 每周同步功能會從學校和班級中移除學生。
手動同步
手動同步會立即執行同步。初次設定時,或外部成員名單發生較大變更後,此功能非常實用。否則,你的排程同步功能會自動使內容保持最新狀態。
如果你已變更匯入名單設定,請在重新開啟排程同步或執行手動同步前,確認所有內容是否符合預期。
Clever 匯入名單同步如何影響使用者和存取權
啟用 Clever 匯入名單後,Canva 會根據 Clever 傳送的資料,保持使用者和會員身份的同步。這可能包括新增、在學校/班級之間移動使用者,以及移除不再包含在名單資料中 (或標記為非活動/已刪除) 的使用者。
如果使用者從 Canva 中被移除,他們可能會失去存取權。即使 Canva 帳戶仍然存在,也可能發生此情況。
暫停清除 Windows (季節移除保護)
為防止在較長學校放假期間大規模移除內容,Canva 使用暫停清除視窗。
備註:此預設的暫停清除視窗僅適用於美國的學校與學區。
- 預設 (美國夏季):5 月 30 日至 9 月 1 日 (每年重複)
- 時間以世界標準時間為準,開始於每個日期的00:00 (從 5 月 30 日 00:00 UTC;結束 9 月 1 日 00:00 UTC)。
有些學校會使用自訂的暫停清除時段。如果你的學校已設定此時段,系統會使用該時段,而非預設日期。
第7步:与学区内的相关学校分享Canva教育版
请参阅Clever的Canva教育设置指南,总结内容,并与学区内的相关学校分享Canva教育。
這對你有幫助嗎?
有幫助
沒有幫助