Padlet for SchoolsでSAMLサードパーティログインを有効にする
Padlet でサードパーティログインを有効にするには、いくつかの方法があります。この記事では、Padlet を学校の SAML アイデンティティプロバイダ(IdP) に接続する方法を説明します。
padlet.comの Padlet for Schools アカウントで SAML を利用できるようになる予定です!
Padlet で SAML を設定する方法
Padlet for Schools のオーナー/管理者アカウントにアクセスする必要があります。
- SAML をオンにする
設定>組織情報>SAMLを開きます。
- PadletのメタデータURLを使ってPadletを登録します。
同じページのトグルボタンの下にある、PadletのメタデータURLをコピーします。
あなたのPadlet for Schools組織にSAML経由のログインを設定するには、あなたの学校のSAMLアイデンティティプロバイダ(IdP)にSAMLサービスプロバイダ(SP)であるPadletを登録する必要があります。
- IdP のメタデータ URL を入力します。
このフィールドで、IdP メタデータの URL がまだ取得されていない場合は、その URL を指定します。以下のように表示される:
- 必須クレームの入力
以下は、入力が必要 な必須項目です:
フィールド | 入力する情報 |
Eメール属性 | 認証のために Padlet で使用したいメールアドレス。 注意: 既存のアカウントがある場合、それに応じてメールアドレスを照合します。既存ユーザーに関する詳細は、以下のFAQを参照してください。 |
名前属性 | ユーザの投稿やコメントはこの名前に帰属します。 |
- オプションフィールド
役割属性は、アカウントに教師/生徒の役割を自動的に割り当てたい場合に入力してください。空白の場合、作成されたすべてのアカウントには自動的に学生のロールが割り当てられます。
既存のアカウントに学生の役割が割り当てられているが、役割属性に教職員または従業員としてリストされている場合、アカウントはそれに応じて教師にアップグレードされます。
接続名は、組織のサインインページのログインボタンの外観に影響します。使い慣れた接続名を選択することをお勧めします。
例えば、「SAML intranet」を選択すると、ログイン画面にこのテキストが表示されます:
- 展開する前に SAML をテストする
同じページの「設定」>「組織情報」>「SAML」で、「Dev」モードを有効にする。
Dev モードでは、組織内のユーザに影響を与えずに、サンドボックスで SAML をテストできる。サンドボックスには、Dev モードの説明に記載されているプライベート・リンクを使用してアクセスできる。
テストのヒント
- SAML を使用して完全に新しいアカウントを作成し、新規作成したユーザに電子メール、名前、およびロールが正 しく割り当てられていることを確認する。
- SAML を使って既存のアカウントにサインインし、ユーザが正しい Padlet アカウントにサインインでき、既存のコンテンツが影響を受けないことを確認する。
- 教員、職員、または従業員のロール属性を持つ SAML アカウントを使用して、既存の Padlet 学生アカウントにサインインし、アカウントのロールが自動的に学生から教師にアップグレードされるかどうかを確認します。
テストが完了したら、Dev mode をOFF にすることで、アカウントの全員に SAML をロールアウトすることができます。
これで、あなたの組織のアカウントで SAML が利用できるようになります。
よくある質問
既存のユーザの場合、データは失われますか?
SAMLでログインしましたが、既存のコンテンツが表示されません。
「required claims」セクションの電子メール属性を現在使用されている電子メールと一致するように修正するだけで、既存のアカウントを見つけることができます。