SAML-aanmelding via een externe dienst inschakelen voor Padlet for Schools

Фото профиля Rana WildsОбновлено 5 dagen geleden пользователем Rana Wilds

Er zijn verschillende manieren om inloggen via een externe dienst op Padlet in te schakelen. In dit artikel wordt beschreven hoe je Padlet kunt koppelen aan de SAML-identiteitsprovider (IdP) van je school.

SAML instellen op Padlet

De eigenaar (of iemand met beheerdersrechten) van het Padlet for Schools-account moet de volgende stappen volgen:

  1. Zet SAML op AAN

Je vindt SAML door op het tandwielpictogram voor Instellingen in de rechterbovenhoek van je dashboard te klikken > selecteer bovenaan het schoolaccount > Toegang > zet de schakelaar naast 'SAML inschakelen' op AAN.

  1. Registreer Padlet met behulp van de metadata-URL van Padlet

Kopieer op dezelfde pagina, onder de schakelaar, de SP-metadata-URL van Padlet.

Voor een correcte configuratie moet je Padlet, de SAML-serviceprovider (SP), registreren bij de SAML-identiteitsprovider (IdP) van je school.

  1. Voer de metagegevens-URL van je IdP in

Vul in dit veld de metadata-URL van je IdP in als deze nog niet is ingevuld. Deze ziet er ongeveer zo uit:

Als u de metadata-URL van uw IdP wilt wijzigen, klikt u gewoon op het potloodpictogram en vergeet niet uw wijzigingen op te slaan. Om het nieuwste certificaat op te halen van de huidige metadata-URL van uw IdP, klikt u op de vernieuwknop naast het potloodpictogram.

  1. Vul de vereiste claims in

Dit zijn de vereiste claims die u moet opgeven:

Veld

In te voeren informatie

E-mailattribuut

Het e-mailadres dat u bij Padlet wilt gebruiken voor authenticatiedoeleinden.

Opmerking: Als er al accounts bestaan, zullen we de e-mailadressen dienovereenkomstig koppelen. Zie de veelgestelde vragen hieronder voor meer informatie over bestaande gebruikers.

Naamattribuut

Berichten en reacties van de gebruiker worden aan deze naam toegewezen.

  1. Optionele velden

Het rolattribuut kan worden opgegeven en aangepast als u wilt kiezen tussen de rollen 'Docent' en 'Student' voor gebruikers in het account.

Als dit veld leeg wordt gelaten, krijgen alle aangemaakte accounts automatisch de rol 'Student' toegewezen.

Standaard krijgen gebruikers met de rolkenmerken 'Faculteit', 'Personeel' of 'Medewerker' automatisch de rol 'Docent' toegewezen. Als uw IdP andere rolwaarden gebruikt, kunt u de toewijzing van de rol 'Docent' nu rechtstreeks vanuit uw SAML-instellingen aanpassen.

De verbindingsnaam is van invloed op hoe de inlogknop eruitziet op de inlogpagina van uw organisatie. Het wordt aanbevolen om een herkenbare verbindingsnaam te kiezen.

Als u bijvoorbeeld ‘SAML-intranet’ kiest, is dit de tekst die op uw inlogscherm verschijnt:

  1. Test SAML voordat je het implementeert

Schakel onderaan de pagina de knop naast 'Dev-modus' in.

Met de Dev-modus kun je SAML in een sandbox testen zonder dat dit gevolgen heeft voor gebruikers binnen de organisatie. Je kunt de sandbox openen via de privé-link die in de beschrijving van de Dev-modus staat vermeld.

Tips voor het testen

  • Gebruik SAML om een volledig nieuw account aan te maken en controleer of het e-mailadres, de naam en de rol correct zijn toegewezen aan de nieuw aangemaakte gebruiker.
  • Gebruik SAML om in te loggen op een bestaand account om te controleren of de gebruiker kan inloggen op het juiste Padlet-account en of de bestaande inhoud ongewijzigd blijft.
  • Gebruik een SAML-account met de rolkenmerken ‘docent’, ‘medewerker’ of ‘personeelslid’ om in te loggen op een bestaand Padlet-studentenaccount en te controleren of de rol van het account automatisch wordt opgewaardeerd van ‘student’ naar ‘docent’.

Zodra het testen is voltooid, kunt u SAML voor iedereen in uw account beschikbaar maken door de Dev-modus uit te schakelen.

SAML zou nu beschikbaar moeten zijn op het account van uw organisatie.

Veelgestelde vragen

Ik wil de URL van mijn IdP-metadata wijzigen, kan dat?
Ja, klik gewoon op het potloodpictogram in het veld 'IdP-metadata-URL' en voer uw nieuwe URL in. Om het nieuwste certificaat op te halen van uw huidige IdP-metadata-URL, klikt u op de vernieuwknop naast het potloodpictogram.
Zullen bestaande gebruikers gegevens kwijtraken?
Nee. Zolang het e-mailadres dat via SAML naar ons wordt verzonden hetzelfde is als het e-mailadres dat voor de bestaande gebruiker op Padlet wordt gebruikt, zullen gebruikers geen gegevens kwijtraken.
Ik heb me aangemeld via SAML en zie mijn bestaande inhoud niet. Wat moet ik doen?
Als het e-mailadres dat via SAML naar ons is verzonden niet hetzelfde is als het e-mailadres dat voor het bestaande account wordt gebruikt, is het mogelijk dat er een geheel nieuw account is aangemaakt. Dit leidt echter niet tot het verwijderen van bestaande inhoud uit je oude account. Om te controleren of dit het geval is, kijk je naar het e-mailadres dat is aangegeven onder Instellingen > Basisinformatie.

Corrigeer het e-mailadres in het veld ‘E-mailattribuut’ zodat het overeenkomt met het e-mailadres dat je momenteel gebruikt, waarna je je bestaande account weer zou moeten kunnen vinden.

Была ли эта статья полезной?

Похожие статьи