Padlet for SchoolsでSAMLサードパーティログインを有効にする

Padlet でサードパーティログインを有効にするには、いくつかの方法があります。この記事では、Padlet を学校の SAML アイデンティティプロバイダ(IdP) に接続する方法を説明します。

SAML は現在、padlet.org の Padlet for Schools アカウントでのみ利用可能です。

padlet.comの Padlet for Schools アカウントで SAML を利用できるようになる予定です!

Padlet で SAML を設定する方法

Padlet for Schools のオーナー/管理者アカウントにアクセスする必要があります。

  1. SAML をオンにする

設定>組織情報>SAMLを開きます。

  1. PadletのメタデータURLを使ってPadletを登録します。

同じページのトグルボタンの下にある、PadletのメタデータURLをコピーします。

あなたのPadlet for Schools組織にSAML経由のログインを設定するには、あなたの学校のSAMLアイデンティティプロバイダ(IdP)にSAMLサービスプロバイダ(SP)であるPadletを登録する必要があります。

  1. IdP のメタデータ URL を入力します。

このフィールドで、IdP メタデータの URL がまだ取得されていない場合は、その URL を指定します。以下のように表示される:

  1. 必須クレームの入力

以下は、入力が必要 な必須項目です:

フィールド

入力する情報

Eメール属性

認証のために Padlet で使用したいメールアドレス。

注意: 既存のアカウントがある場合、それに応じてメールアドレスを照合します。既存ユーザーに関する詳細は、以下のFAQを参照してください。

名前属性

ユーザの投稿やコメントはこの名前に帰属します。

  1. オプションフィールド

役割属性は、アカウントに教師/生徒の役割を自動的に割り当てたい場合に入力してください。空白の場合、作成されたすべてのアカウントには自動的に学生のロールが割り当てられます。

既存のアカウントに学生の役割が割り当てられているが、役割属性に教職員または従業員としてリストされている場合、アカウントはそれに応じて教師にアップグレードされます。

アカウントの割り当て方法を指定したい場合、役割属性に「教員」「職員」「 従業員」を使用する必要があります。これらのユーザには自動的に教師のロールが割り当てられます。他の表現を使用するとエラーになります。

接続名は、組織のサインインページのログインボタンの外観に影響します。使い慣れた接続名を選択することをお勧めします。

例えば、「SAML intranet」を選択すると、ログイン画面にこのテキストが表示されます:

  1. 展開する前に SAML をテストする

同じページの「設定」>「組織情報」>「SAML」で、「Dev」モードを有効にする。

Dev モードでは、組織内のユーザに影響を与えずに、サンドボックスで SAML をテストできる。サンドボックスには、Dev モードの説明に記載されているプライベート・リンクを使用してアクセスできる。

テストのヒント

  • SAML を使用して完全に新しいアカウントを作成し、新規作成したユーザに電子メール、名前、およびロールが正 しく割り当てられていることを確認する。
  • SAML を使って既存のアカウントにサインインし、ユーザが正しい Padlet アカウントにサインインでき、既存のコンテンツが影響を受けないことを確認する。
  • 教員、職員、または従業員のロール属性を持つ SAML アカウントを使用して、既存の Padlet 学生アカウントにサインインし、アカウントのロールが自動的に学生から教師にアップグレードされるかどうかを確認します。

テストが完了したら、Dev mode をOFF にすることで、アカウントの全員に SAML をロールアウトすることができます。

これで、あなたの組織のアカウントで SAML が利用できるようになります。

よくある質問

既存のユーザの場合、データは失われますか?
いいえ。SAML を通して弊社に送信されたメール属性が、Padlet 上で既存ユーザーに使用されているメールと同じである限り、ユーザーがデータを失うことはありません。
SAMLでログインしましたが、既存のコンテンツが表示されません。
SAMLによって当社に送信されたEメールが、既存のアカウントで使用されているEメールと同じでない場合、全く新しいアカウントが作成された可能性があります。ただし、これによって古いアカウントの既存のコンテンツが削除されることはありません。このケースかどうかを確認するには、「設定」> 「基本情報」に表示されている電子メールを確認します。

「required claims」セクションの電子メール属性を現在使用されている電子メールと一致するように修正するだけで、既存のアカウントを見つけることができます。
SAML のカスタム属性マッピングはどのように設定できますか?


How did we do?


Powered by HelpDocs (opens in a new tab)