Padlet for SchoolsでSAMLによるサードパーティログインを有効にする
Rana Wildsが9 時間前に更新Padletでサードパーティログインを有効にする方法はいくつかあります。この記事では、Padletを学校のSAMLアイデンティティプロバイダー（IdP）に接続する方法について説明します。
PadletでSAMLを設定する方法
Padlet for Schoolsアカウントのオーナー（または管理者権限を持つユーザー）が、以下の手順を行う必要があります。
- SAMLをオンにする
padlet.comのアカウントの場合、ダッシュボードの右上にある設定の歯車アイコンをクリックし、上部で学校アカウントを選択して、アクセスを開きます。「SAMLを有効にする」の横にあるボタンをオンにしてください。
- PadletのメタデータURLを使用してPadletを登録する
同じページの切り替えボタンの下にある、PadletのSPメタデータURLをコピーします。
正しく設定するには、学校のSAMLアイデンティティプロバイダー（IdP）に、SAMLサービスプロバイダー（SP）であるPadletを登録する必要があります。
- IdPのメタデータURLを入力する
このフィールドにIdPのメタデータURLが入力されていない場合は、入力してください。次のような形式です。
IdPのメタデータURLを変更するには、鉛筆アイコンをクリックし、変更を保存してください。現在のIdPメタデータURLから最新の証明書を取得するには、鉛筆アイコンの横にある更新ボタンをクリックします。
- 必須クレームを入力する
以下のクレームは必ず入力してください。
フィールド | 入力する情報 |
メール属性 | 認証に使用するPadletのメールアドレスです。 注：既存のアカウントがある場合は、メールアドレスに基づいて照合します。既存ユーザーについて詳しくは、以下のFAQをご覧ください。 |
名前属性 | ユーザーの投稿やコメントには、この名前が表示されます。 |
- 任意のフィールド
アカウント内のユーザーに教師または学生のロールを割り当てる場合は、ロール属性を入力してカスタマイズできます。
空欄の場合、作成されたすべてのアカウントには自動的に学生ロールが割り当てられます。
接続名は、組織のサインインページに表示されるログインボタンの見た目に影響します。分かりやすい接続名を選択することをおすすめします。
たとえば、「SAMLイントラネット」を選択すると、ログイン画面には次のテキストが表示されます。
- 導入前にSAMLをテストする
ページの下部で、「開発モード」の横にあるボタンをオンにします。
開発モードを使うと、組織内のユーザーに影響を与えずに、サンドボックスでSAMLをテストできます。開発モードの説明に記載されているプライベートリンクから、サンドボックスにアクセスできます。
テストのヒント
- SAMLを使ってまったく新しいアカウントを作成し、新規ユーザーにメールアドレス、名前、ロールが正しく割り当てられていることを確認します。
- SAMLを使って既存のアカウントにサインインし、正しいPadletアカウントにサインインできることと、既存のコンテンツに影響がないことを確認します。
- 教職員または従業員のロール属性を持つSAMLアカウントを使って既存の学生アカウントにサインインし、アカウントのロールが学生から教師に自動的に変更されるかを確認します。
テストが完了したら、開発モードをオフにして、アカウント内のすべてのユーザーにSAMLを展開できます。
これで組織のアカウントでSAMLを利用できるようになります。
よくある質問
IdPのメタデータURLを変更できますか？
既存のユーザーのデータは失われますか？
SAMLでログインしましたが、既存のコンテンツが表示されません。どうすればよいですか？
「メール属性」フィールドのメールアドレスを、現在使用しているメールアドレスに修正すれば、既存のアカウントが見つかるはずです。
