Povolit přihlášení třetích stran pomocí SAML pro Padlet for Schools

Profilový obrázek uživatele Rana WildsAktualizováno před 9 hodinami uživatelem Rana Wilds

Existuje několik různých způsobů, jak povolit přihlášení přes externí služby na Padletu. Tento článek popisuje, jak propojit Padlet s poskytovatelem identity SAML (IdP) vaší školy.

Jak nastavit SAML v Padletu

Vlastník (nebo někdo s oprávněním Admin) účtu Padlet for Schools bude muset postupovat podle těchto pokynů:

  1. Přepněte SAML do polohy ZAPNUTO

U účtů na webu padlet.com najdete SAML kliknutím na ikonu ozubeného kola Nastavení v pravém horním rohu nástěnky > vyberte nahoře školní účet > Přístup > vedle možnosti „Povolit SAML“ přepněte tlačítko do polohy ZAPNUTO.

  1. Zaregistrujte Padlet pomocí URL metadat Padletu

Na stejné stránce pod přepínacím tlačítkem zkopírujte URL metadat SP Padletu.

Pro správné nastavení je třeba zaregistrovat Padlet jako poskytovatele služby SAML (SP) u poskytovatele identity SAML (IdP) vaší školy.

  1. Zadejte URL metadat svého IdP

Do tohoto pole zadejte URL metadat IdP, pokud ještě nebyla přidána. Měla by vypadat přibližně takto:

Pokud chcete změnit URL metadat IdP, klikněte na ikonu tužky a nezapomeňte změny uložit. Chcete-li načíst nejnovější certifikát z aktuální URL metadat IdP, klikněte na tlačítko obnovit vedle ikony tužky.

  1. Vyplňte povinné atributy

Následující atributy jsou povinné a musíte je zadat:

Pole

Informace, které je třeba zadat

Atribut e-mailu

E-mail, který chcete používat k ověřování v Padletu.

Poznámka: Pokud již existují účty, přiřadíme je podle e-mailových adres. Další informace o stávajících uživatelích najdete v níže uvedených častých dotazech.

Atribut jména

Příspěvky a komentáře uživatele budou přiřazeny k tomuto jménu.

  1. Volitelná pole

Atribut role můžete zadat a upravit, pokud chcete uživatelům účtu přiřazovat role učitele a studenta.

Pokud toto pole ponecháte prázdné, všem vytvořeným účtům se automaticky přiřadí role studenta.

Ve výchozím nastavení se uživatelům s atributy role „Faculty“, „Staff“ nebo „Employee“ automaticky přiřadí role učitele. Pokud váš IdP používá jiné hodnoty rolí, můžete nyní mapování role učitele upravit přímo v nastavení SAML.

Název připojení ovlivní vzhled tlačítka pro přihlášení na přihlašovací stránce vaší organizace. Doporučujeme zvolit snadno rozpoznatelný název připojení.

Pokud například zvolíte „SAML intranet“, tento text se zobrazí na přihlašovací obrazovce:

  1. Otestujte SAML před jeho zavedením

V dolní části stránky přepněte tlačítko vedle možnosti „Vývojářský režim“ do polohy ZAPNUTO.

Vývojářský režim vám umožňuje testovat SAML v sandboxu, aniž by to ovlivnilo uživatele v organizaci. Do sandboxu můžete přejít pomocí soukromého odkazu uvedeného v popisu vývojářského režimu.

Tipy k testování

  • Pomocí SAML vytvořte zcela nový účet a ověřte, zda jsou novému uživateli správně přiřazeny e-mail, jméno a role.
  • Přihlaste se pomocí SAML ke stávajícímu účtu a ověřte, zda se uživatel může přihlásit ke správnému účtu Padlet a zda stávající obsah zůstane beze změny.
  • Přihlaste se ke stávajícímu účtu studenta na Padletu pomocí účtu SAML s atributem role „Faculty“, „Staff“ nebo „Employee“ a ověřte, zda se role účtu automaticky změní ze studenta na učitele.

Po dokončení testování můžete SAML zpřístupnit všem uživatelům svého účtu přepnutím vývojářského režimu do polohy VYPNUTO.

SAML by nyní měl být pro účet vaší organizace dostupný.

Časté dotazy

Chci změnit URL metadat IdP. Mohu to udělat?
Ano. Stačí kliknout na ikonu tužky u pole s URL metadat IdP a zadat novou URL. Chcete-li načíst nejnovější certifikát z aktuální URL metadat IdP, klikněte na tlačítko pro obnovení vedle ikony tužky.
Přijdou stávající uživatelé o svá data?
Ne. Pokud je atribut e-mailu odeslaný přes SAML stejný jako e-mail používaný stávajícím uživatelem v Padletu, o žádná data nepřijdou.
Přihlásil/a jsem se pomocí SAML, ale nevidím svůj stávající obsah. Co mám dělat?
Pokud se e-mail odeslaný přes SAML liší od e-mailu používaného u stávajícího účtu, je možné, že byl vytvořen zcela nový účet. Tím se ale neodstraní žádný obsah ze starého účtu. Ověříte to tak, že zkontrolujete e-mail uvedený v části Nastavení > Základní informace.

Stačí upravit e-mailovou adresu v poli „Atribut e-mailu“ tak, aby odpovídala aktuálně používanému e-mailu, a měli byste najít svůj stávající účet.

Byl pro vás tento článek užitečný?

Související články