Schakel SAML-aanmelding via derden in voor Padlet for Schools

Profielfoto van Rana WildsBijgewerkt 9 uur geleden door Rana Wilds

Er zijn verschillende manieren om inloggen via derden in te schakelen op Padlet. In dit artikel wordt beschreven hoe je Padlet koppelt aan de SAML Identity Provider (IdP) van je school.

SAML instellen op Padlet

De eigenaar (of iemand met beheerdersrechten) van het Padlet for Schools-account moet de volgende stappen uitvoeren:

  1. Zet SAML op AAN

Voor accounts op padlet.com vind je SAML door rechtsboven in je dashboard op het tandwielpictogram Instellingen te klikken > selecteer bovenaan het schoolaccount > Toegang > zet naast 'SAML inschakelen' de schakelaar op AAN.

  1. Registreer Padlet met de metadata-URL van Padlet

Kopieer op dezelfde pagina, onder de schakelaar, de SP-metadata-URL van Padlet.

Om dit correct in te stellen, moet je Padlet, de SAML Service Provider (SP), registreren bij de SAML Identity Provider (IdP) van je school.

  1. Geef de metadata-URL van je IdP op

Vul onder dit veld de metadata-URL van je IdP in als deze nog niet is opgegeven. Deze ziet er ongeveer zo uit:

Als je de metadata-URL van je IdP wilt wijzigen, klik je op het potloodpictogram. Vergeet niet je wijzigingen op te slaan. Klik op de knop Vernieuwen naast het potloodpictogram om het nieuwste certificaat op te halen van de huidige metadata-URL van je IdP.

  1. Vul de vereiste claims in

De volgende claims zijn verplicht; je moet ze opgeven:

Veld

In te vullen informatie

E-mailattribuut

Het e-mailadres dat je wilt gebruiken voor verificatie bij Padlet.

Opmerking: als er al accounts bestaan, koppelen we de e-mailadressen overeenkomstig. Zie de veelgestelde vragen hieronder voor meer informatie over bestaande gebruikers.

Naamattribuut

Berichten en opmerkingen van de gebruiker worden aan deze naam toegeschreven.

  1. Optionele velden

Je kunt het rolattribuut opgeven en aanpassen als je voor gebruikers in het account wilt kiezen tussen de rollen Docent en Student.

Als je dit veld leeg laat, krijgen alle aangemaakte accounts automatisch de rol Student.

Standaard krijgen gebruikers met de rolattributen 'Faculty', 'Staff' of 'Employee' automatisch de rol Docent. Als je IdP andere rolwaarden gebruikt, kun je de toewijzing van de rol Docent nu rechtstreeks aanpassen via je SAML-instellingen.

De verbindingsnaam bepaalt hoe de inlogknop eruitziet op de inlogpagina van je organisatie. We raden aan een herkenbare verbindingsnaam te kiezen.

Als je bijvoorbeeld 'SAML-intranet' kiest, wordt deze tekst weergegeven op je inlogscherm:

  1. Test SAML voordat je het uitrolt

Zet onderaan de pagina de schakelaar naast 'Ontwikkelaarsmodus' op AAN.

Met de ontwikkelaarsmodus kun je SAML testen in een Sandbox zonder gevolgen voor gebruikers in de organisatie. Je hebt toegang tot de Sandbox via de privékoppeling in de beschrijving van de ontwikkelaarsmodus.

Testtips

  • Maak met SAML een volledig nieuw account aan en controleer of het e-mailadres, de naam en de rol correct zijn toegewezen aan de nieuwe gebruiker.
  • Meld je met SAML aan bij een bestaand account om te controleren of de gebruiker zich kan aanmelden bij het juiste Padlet-account en of de bestaande inhoud ongewijzigd blijft.
  • Meld je met een SAML-account met rolattributen voor faculty, staff of employee aan bij een bestaand Padlet-studentenaccount om te controleren of de rol van het account automatisch wordt gewijzigd van Student naar Docent.

Wanneer je klaar bent met testen, kun je SAML voor iedereen in je account beschikbaar maken door de ontwikkelaarsmodus op UIT te zetten.

SAML zou nu beschikbaar moeten zijn voor het account van je organisatie.

Veelgestelde vragen

Kan ik de metadata-URL van mijn IdP wijzigen?
Ja. Klik op het potloodpictogram bij het veld voor de metadata-URL van de IdP en voer de nieuwe URL in. Klik op de knop Vernieuwen naast het potloodpictogram om het nieuwste certificaat op te halen van de huidige metadata-URL van je IdP.
Verliezen bestaande gebruikers gegevens?
Nee. Zolang het e-mailattribuut dat via SAML naar ons wordt verzonden hetzelfde is als het e-mailadres dat de bestaande gebruiker op Padlet gebruikt, verliezen gebruikers geen gegevens.
Ik ben ingelogd met SAML, maar kan mijn bestaande inhoud niet zien. Wat moet ik doen?
Als het e-mailadres dat via SAML naar ons is verzonden niet hetzelfde is als het e-mailadres van het bestaande account, is er mogelijk een geheel nieuw account aangemaakt. De bestaande inhoud van je oude account wordt hierdoor echter niet verwijderd. Controleer onder Instellingen > Basisinformatie welk e-mailadres is opgegeven.

Pas het e-mailadres in het veld 'E-mailattribuut' aan zodat het overeenkomt met het e-mailadres dat momenteel wordt gebruikt. Je zou je bestaande account dan moeten kunnen vinden.

Was dit artikel nuttig?

Gerelateerde artikelen