Iespējot trešo pušu pieteikšanos Padlet for Schools, izmantojot SAML

Rana Wilds profila attēlsAtjaunināts pirms 9 stundām (autors: Rana Wilds)

Ir vairāki veidi, kā Padlet iespējot trešo pušu pieteikšanos. Šajā rakstā aprakstīts, kā savienot Padlet ar jūsu skolas SAML identitātes nodrošinātāju (IdP).

Kā iestatīt SAML platformā Padlet

Padlet for Schools konta īpašniekam (vai kādam ar administratora atļaujām) būs jāveic tālāk norādītās darbības.

  1. Ieslēdziet SAML, pārslēdzot to pozīcijā ON

Kontiem vietnē padlet.com SAML atradīsiet, augšējā labajā stūrī noklikšķinot uz iestatījumu zobrata ikonas savā panelī > augšdaļā atlasot skolas kontu > Piekļuve > blakus vienumam “Enable SAML” pārslēdzot pogu pozīcijā ON.

  1. Reģistrējiet Padlet, izmantojot Padlet metadatu URL

Tajā pašā lapā zem pārslēgšanas pogas nokopējiet Padlet SP metadatu URL.

Lai iestatīšana būtu pareiza, jums jāreģistrē Padlet — SAML pakalpojumu sniedzējs (SP) — savas skolas SAML identitātes nodrošinātājā (IdP).

  1. Norādiet sava IdP metadatu URL

Šajā laukā norādiet savu IdP metadatu URL, ja tas vēl nav ievadīts. Tam vajadzētu izskatīties aptuveni šādi:

Lai mainītu IdP metadatu URL, noklikšķiniet uz zīmuļa ikonas un neaizmirstiet saglabāt izmaiņas. Lai ielādētu jaunāko sertifikātu no pašreizējā IdP metadatu URL, noklikšķiniet uz pogas atsvaidzināt blakus zīmuļa ikonai.

  1. Aizpildiet obligātās prasības

Tālāk norādītās prasības ir obligātas — tās ir jānorāda:

Lauks

Ievadāmā informācija

E-pasta atribūts

E-pasta adrese, ko vēlaties izmantot autentifikācijai pakalpojumā Padlet.

Piezīme. Ja ir jau esoši konti, mēs atbilstoši sasaistīsim e-pasta adreses. Plašāku informāciju par esošajiem lietotājiem skatiet tālāk sadaļā “BUJ”.

Vārda atribūts

Lietotāja ziņas un komentāri tiks attiecināti uz šo vārdu.

  1. Neobligātie lauki

Ja vēlaties konta lietotājiem izvēlēties lomas Skolotājs un Students, varat norādīt un pielāgot lomas atribūtu.

Ja lauks ir tukšs, visiem izveidotajiem kontiem automātiski tiks piešķirta loma Students.

Pēc noklusējuma lietotājiem, kuru lomas atribūts ir “Faculty”, “Staff” vai “Employee”, automātiski tiek piešķirta loma Skolotājs. Ja jūsu IdP izmanto citas lomu vērtības, tagad varat pielāgot skolotāja lomas kartējumu tieši SAML iestatījumos.

Savienojuma nosaukums ietekmē to, kā izskatās pieteikšanās poga jūsu organizācijas pieteikšanās lapā. Ieteicams izvēlēties pazīstamu savienojuma nosaukumu.

Piemēram, ja izvēlaties “SAML intranets”, šis teksts tiks rādīts jūsu pieteikšanās ekrānā:

  1. Pirms SAML ieviešanas pārbaudiet to

Lapas apakšdaļā pārslēdziet pogu blakus vienumam “Dev mode” pozīcijā ON.

Izstrādes režīms ļauj pārbaudīt SAML smilškastē, neietekmējot nevienu organizācijas lietotāju. Smilškastei var piekļūt, izmantojot privāto saiti, kas norādīta izstrādes režīma aprakstā.

Padomi testēšanai

  • Izmantojiet SAML, lai izveidotu pilnīgi jaunu kontu, un pārbaudiet, vai jaunizveidotajam lietotājam ir pareizi piešķirta e-pasta adrese, vārds un loma.
  • Izmantojiet SAML, lai pierakstītos esošā kontā un pārliecinātos, ka lietotājs var pierakstīties pareizajā Padlet kontā un esošais saturs paliek neskarts.
  • Izmantojiet SAML kontu ar mācībspēku, personāla vai darbinieka lomas atribūtiem, lai pierakstītos esošā Padlet studenta kontā un pārbaudītu, vai konta loma tiek automātiski mainīta no Studenta uz Skolotāju.

Kad testēšana ir pabeigta, varat ieviest SAML visiem sava konta lietotājiem, izslēdzot izstrādes režīmu (OFF).

Tagad SAML vajadzētu būt pieejamam jūsu organizācijas kontā.

BUJ

Vai varu mainīt IdP metadatu URL?
Jā, vienkārši noklikšķiniet uz zīmuļa ikonas IdP metadatu URL laukā un ievadiet jauno URL. Lai ielādētu jaunāko sertifikātu no pašreizējā IdP metadatu URL, noklikšķiniet uz atsvaidzināšanas pogas blakus zīmuļa ikonai.
Vai esošie lietotāji zaudēs savus datus?
Nē. Ja SAML mums nosūtītais e-pasta atribūts sakrīt ar e-pasta adresi, kas izmantota esošajam Padlet lietotājam, lietotāji nezaudēs nekādus datus.
Esmu pieteicies, izmantojot SAML, bet neredzu savu esošo saturu. Kā rīkoties?
Ja SAML mums nosūtītā e-pasta adrese nesakrīt ar esošajā kontā izmantoto e-pasta adresi, iespējams, ir izveidots pilnīgi jauns konts. Taču tas neizdzēš jūsu vecā konta saturu. Lai to pārbaudītu, skatiet e-pasta adresi sadaļā Iestatījumi > Pamatinformācija.

Vienkārši izlabojiet e-pasta adresi laukā “E-pasta atribūts”, lai tā atbilstu pašlaik izmantotajai e-pasta adresei, un jums vajadzētu varēt atrast savu esošo kontu.

Vai šis raksts bija noderīgs?

Saistītie raksti