Padlet for Schools で SAML によるサードパーティログインを有効にする
由 Rana Wilds 于 5 日前 更新Padletでサードパーティログインを有効にする方法はいくつかあります。この記事では、Padletを学校のSAMLアイデンティティプロバイダー（IdP）に連携させる方法について説明します。
PadletでのSAMLの設定方法
Padlet for Schoolsアカウントのオーナー（または管理者権限を持つユーザー）は、以下の手順に従う必要があります：
- SAMLを「オン」に設定する
ダッシュボードの右上隅にある設定（歯車）アイコンをクリックし、上部から学校アカウントを選択 > 「アクセス」 > 「SAMLを有効にする」の横にあるボタンを「ON」に切り替えます。
- PadletのメタデータURLを使用してPadletを登録する
同じページのトグルボタンの下にある、PadletのSPメタデータURLをコピーします。
正しく設定するには、学校のSAMLアイデンティティプロバイダー（IdP）に、SAMLサービスプロバイダー（SP）であるPadletを登録する必要があります。
- IdPのメタデータURLを入力する
このフィールドに、IdPのメタデータURLがまだ登録されていない場合は、そのURLを入力してください。URLは次のような形式になります：
IdPのメタデータURLを変更したい場合は、鉛筆アイコンをクリックし、変更を保存することを忘れないでください。現在のIdPメタデータURLから最新の証明書を取得するには、鉛筆アイコンの横にある更新ボタンをクリックしてください。
- 必須のクレームを入力してください
以下は、必ず指定する必要がある必須のクレームです：
フィールド | 入力内容 |
メールアドレス属性 | Padletでの認証に使用するメールアドレス。 注：既存のアカウントがある場合、メールアドレスを照合します。既存ユーザーに関する詳細については、以下のFAQをご覧ください。 |
名前属性 | ユーザーによる投稿やコメントには、この名前が表示されます。 |
- 任意のフィールド
アカウント内のユーザーに「教師」または「生徒」の役割を割り当てたい場合は、役割属性を指定・カスタマイズできます。
空白のままにすると、作成されるすべてのアカウントに自動的に「学生」の役割が割り当てられます。
接続名は、組織のサインインページに表示されるログインボタンの表示に影響します。わかりやすい接続名を選択することをお勧めします。
たとえば、「SAML イントラネット」を選択した場合、ログイン画面には次のようなテキストが表示されます：
- SAMLの展開前にテストを行う
ページ下部にある「開発モード」の横にあるボタンをオンに切り替えてください。
開発モードを使用すると、組織内のユーザーに影響を与えることなく、サンドボックス環境でSAMLをテストできます。開発モードの説明に記載されている非公開リンクからサンドボックスにアクセスできます。
テストのヒント
- SAMLを使用して完全に新しいアカウントを作成し、メールアドレス、名前、役割が新しく作成されたユーザーに正しく割り当てられていることを確認してください。
- SAMLを使用して既存のアカウントにサインインし、ユーザーが正しいPadletアカウントにサインインできること、および既存のコンテンツに影響がないことを確認してください。
- 教員、スタッフ、または従業員のロール属性を持つSAMLアカウントを使用して、既存のPadlet学生アカウントにサインインし、そのアカウントのロールが「学生」から「教師」に自動的にアップグレードされるかどうかを確認してください。
テストが完了したら、開発モードをオフにすることで、アカウント内の全員に SAML を展開できます。
これで、組織のアカウントで SAML が利用可能になります。
よくある質問
IdP メタデータ URL を変更したいのですが、可能ですか？
既存のユーザーについて、データが失われることはありますか？
SAMLでログインしましたが、既存のコンテンツが表示されません。どうすればよいですか？
「メールアドレス属性」フィールドのメールアドレスを、現在使用しているメールアドレスと一致するように修正するだけで、既存のアカウントを見つけることができるはずです。
