Padlet for Schools で SAML サードパーティログインを有効にする

Padletでサードパーティログインを有効にする方法はいくつかあります。この記事では、Padletを学校のSAML IDプロバイダー(IdP)に接続する方法について説明します。

PadletでのSAML設定方法

Padlet for Schoolsアカウントのオーナー(または管理者権限を持つユーザー)が以下の手順を実行する必要があります:

  1. SAMLを「ON」に設定する

padlet.comのアカウントの場合、ダッシュボード右上の設定歯車アイコンをクリック > 上部の学校アカウントを選択 > [アクセス] > [SAMLを有効にする]の横にあるボタンをONに切り替えます。

  1. PadletのメタデータURLを使用して登録

同じページで、トグルボタンの下にあるPadletのSPメタデータURLをコピーします。

正しく設定するには、学校の SAML ID プロバイダー (IdP) に SAML サービスプロバイダー (SP) である Padlet を登録する必要があります。

  1. IdPのメタデータURLを入力

このフィールドに、IdPメタデータURLがまだ登録されていない場合は入力してください。例:

IdPメタデータURLを変更する場合は、鉛筆アイコンをクリックし、変更を保存することを忘れないでください。現在のIdPメタデータURLから最新の証明書を取得するには、鉛筆アイコンの横にある更新ボタンをクリックします。

  1. 必須クレームの入力

以下の必須クレームを提供する必要があります

項目

入力する情報

Email属性

Padletでの認証に使用するメールアドレス

注:既存アカウントがある場合、メールアドレスを照合します。既存ユーザーに関する詳細は下記FAQをご参照ください。

名前属性

ユーザーによる投稿やコメントは、この名前に帰属します。

  1. オプションフィールド

アカウント内のユーザーに教師生徒の役割を割り当てる場合は、役割属性を指定してカスタマイズできます。

空白のままにした場合、作成されるすべてのアカウントには自動的に生徒ロールが割り当てられます。

デフォルトでは、ロール属性が「Faculty」、「Staff」、または「Employee」のユーザーには自動的に教師ロールが割り当てられます。IdP が異なるロール値を使用している場合、SAML 設定から直接教師ロールのマッピングをカスタマイズできるようになりました。

接続名は、組織のサインインページに表示されるログインボタンの外観に影響します。わかりやすい接続名を選択することをお勧めします。

例:「SAMLイントラネット」を選択した場合、ログイン画面に表示されるテキストは次のようになります:

  1. 本番導入前にSAMLをテスト

ページ下部で「開発モード」の横にあるボタンをONに切り替えてください。

開発モードでは、組織内のユーザーに影響を与えることなく、サンドボックス環境でSAMLをテストできます。開発モードの説明に記載されているプライベートリンクからサンドボックスにアクセスできます。

テストのヒント

  • SAMLを使用して新規アカウントを作成し、メールアドレス・名前・役割が正しく割り当てられていることを確認してください。
  • 既存アカウントにSAMLでサインインし、ユーザーが正しいPadletアカウントにログインでき、既存コンテンツが影響を受けないことを確認してください。
  • 教職員または従業員の役割属性を持つ SAML アカウントを使用して既存の Padlet 学生アカウントにサインインし、アカウントの役割が自動的に「学生」から「教師」にアップグレードされるかどうかを確認してください。

テスト完了後、開発モードをOFFにすることで、アカウント内の全員にSAMLを展開できます。

これで、組織のアカウントで SAML を利用できるようになります。

よくある質問

IdPメタデータURLを変更したいのですが、可能ですか?
はい、IdPメタデータURLフィールドの鉛筆アイコンをクリックし、新しいURLを入力してください。現在のIdPメタデータURLから最新の証明書を取得するには、鉛筆アイコンの横にある更新ボタンをクリックしてください。
既存ユーザーのデータは失われますか?
いいえ。SAML経由で送信されるメールアドレス属性が、Padletの既存ユーザーアカウントで使用されているメールアドレスと一致している限り、データは失われません。
SAMLでログインしたが既存コンテンツが表示されない場合、どうすればよいですか?
SAMLから送信されたメールアドレスが既存アカウントで使用されているメールアドレスと異なる場合、全く新しいアカウントが作成された可能性があります。ただし、これにより古いアカウントの既存コンテンツが削除されることはありません。この状況を確認するには、[設定] > [基本情報] に表示されているメールアドレスを確認してください。

単に「メールアドレス属性」フィールドのメールアドレスを現在使用中のメールアドレスと一致するように修正すれば、既存アカウントを見つけることができるはずです。


How did we do?


Powered by HelpDocs (opens in a new tab)