SAML-Anmeldung über Drittanbieter für Padlet for Schools aktivieren
Vor vor 5 Tagen von Rana Wilds aktualisiertEs gibt verschiedene Möglichkeiten, die Anmeldung über Drittanbieter auf Padlet zu aktivieren. In diesem Artikel wird beschrieben, wie Sie Padlet mit dem SAML-Identitätsanbieter (IdP) Ihrer Schule verbinden können.
So richten Sie SAML auf Padlet ein
Der Eigentümer (oder eine Person mit Administratorrechten) des Padlet for Schools-Kontos muss die folgenden Schritte ausführen:
- SAML aktivieren
Sie finden die SAML-Einstellung, indem Sie auf das Zahnrad-Symbol für die Einstellungen in der oberen rechten Ecke Ihres Dashboards klicken > oben das Schulkonto auswählen > „Zugriff“ > neben „SAML aktivieren“ den Schalter auf „Ein“ stellen.
- Registrieren Sie Padlet mithilfe der Metadaten-URL von Padlet
Kopieren Sie auf derselben Seite unterhalb des Schalters die SP-Metadaten-URL von Padlet.
Für eine korrekte Einrichtung müssen Sie Padlet, den SAML-Dienstanbieter (SP), beim SAML-Identitätsanbieter (IdP) Ihrer Schule registrieren.
- Geben Sie die Metadaten-URL Ihres IdP an
Geben Sie in diesem Feld die Metadaten-URL Ihres IdP ein, falls diese noch nicht erfasst wurde. Sie sollte in etwa so aussehen:
Wenn Sie die Metadaten-URL Ihres IdP ändern möchten, klicken Sie einfach auf das Stiftsymbol und denken Sie daran, Ihre Änderungen zu speichern. Um das aktuellste Zertifikat von der aktuellen Metadaten-URL Ihres IdP abzurufen, klicken Sie auf die Schaltfläche „Aktualisieren“ neben dem Stiftsymbol.
- Erforderliche Claims eingeben
Die folgenden Claims sind Pflichtangaben, die Sie angeben müssen:
Feld | Eingabefeld |
E-Mail-Attribut | Die E-Mail-Adresse, die Sie bei Padlet zur Authentifizierung verwenden möchten. Hinweis: Falls bereits Konten vorhanden sind, werden die E-Mail-Adressen entsprechend abgeglichen. Weitere Informationen zu bestehenden Benutzern finden Sie in den unten stehenden FAQ. |
Namensattribut | Beiträge und Kommentare des Nutzers werden diesem Namen zugeordnet. |
- Optionale Felder
Das Attribut „Rolle“ kann angegeben und angepasst werden, wenn Sie zwischen den Rollen „Lehrer“ und „Schüler“ für die Benutzer des Kontos wählen möchten.
Wird das Feld leer gelassen, wird allen erstellten Konten automatisch die Rolle „Schüler“ zugewiesen.
Der Verbindungsname beeinflusst die Darstellung der Anmeldeschaltfläche auf der Anmeldeseite Ihrer Organisation. Es wird empfohlen, einen vertrauten Verbindungsnamen zu wählen.
Wenn Sie beispielsweise „SAML-Intranet“ wählen, wird dieser Text auf Ihrem Anmeldebildschirm angezeigt:
- Testen Sie SAML vor der Einführung
Schalten Sie unten auf der Seite die Schaltfläche neben „Dev-Modus“ ein.
Im Dev-Modus können Sie SAML in einer Sandbox testen, ohne dass dies Auswirkungen auf die Benutzer Ihrer Organisation hat. Sie können über den in der Beschreibung des Dev-Modus angegebenen privaten Link auf die Sandbox zugreifen.
Tipps zum Testen
- Erstellen Sie mit SAML ein komplett neues Konto und überprüfen Sie, ob E-Mail-Adresse, Name und Rolle dem neu erstellten Benutzer korrekt zugewiesen wurden.
- Melden Sie sich mithilfe von SAML bei einem bestehenden Konto an, um sicherzustellen, dass sich der Benutzer beim richtigen Padlet-Konto anmelden kann und die vorhandenen Inhalte davon unberührt bleiben.
- Verwenden Sie ein SAML-Konto mit den Rollenattributen „Dozent“, „Mitarbeiter“ oder „Angestellter“, um sich bei einem bestehenden Padlet-Studierendenkonto anzumelden und zu überprüfen, ob die Rolle des Kontos automatisch von „Studierender“ auf „Lehrkraft“ hochgestuft wird.
Sobald die Tests abgeschlossen sind, können Sie SAML für alle Nutzer in Ihrem Konto freischalten, indem Sie den Dev-Modus deaktivieren.
SAML sollte nun im Konto Ihrer Organisation verfügbar sein.
Häufig gestellte Fragen
Ich möchte die Metadaten-URL meines IdP ändern – ist das möglich?
Werden bei bestehenden Nutzern Daten verloren gehen?
Ich habe mich mit SAML angemeldet und kann meine bestehenden Inhalte nicht sehen. Was soll ich tun?
Korrigieren Sie einfach die E-Mail-Adresse im Feld „E-Mail-Attribut“ so, dass sie mit der aktuell verwendeten E-Mail-Adresse übereinstimmt, und Sie sollten Ihr bestehendes Konto finden können.
