Включить сторонний вход через SAML для Padlet for Schools

Фото профиля Rana WildsОбновлено 9 часов назад пользователем Rana Wilds

Есть несколько способов включить сторонний вход в Padlet. В этой статье описано, как подключить Padlet к поставщику удостоверений SAML вашей школы (IdP).

Как настроить SAML в Padlet

Владелец (или пользователь с правами администратора) аккаунта Padlet для школ должен выполнить следующие действия:

  1. Переведите переключатель SAML в положение ВКЛ.

Если ваш аккаунт находится на сайте padlet.com, откройте SAML, нажав на значок шестерёнки настроек в правом верхнем углу обзора > выберите аккаунт школы вверху > Доступ > рядом с пунктом «Включить SAML» переведите переключатель в положение ВКЛ..

  1. Зарегистрируйте Padlet, используя URL метаданных Padlet

На той же странице под переключателем скопируйте URL метаданных SP Padlet.

Для правильной настройки зарегистрируйте Padlet — поставщика услуг SAML (SP) — у поставщика удостоверений SAML вашей школы (IdP).

  1. Укажите URL метаданных IdP

В этом поле укажите URL метаданных IdP, если он ещё не сохранён. Он должен выглядеть примерно так:

Чтобы изменить URL метаданных IdP, нажмите на значок карандаша и не забудьте сохранить изменения. Чтобы получить последний сертификат по текущему URL метаданных IdP, нажмите кнопку обновления рядом со значком карандаша.

  1. Заполните обязательные атрибуты

Необходимо указать следующие обязательные атрибуты:

Поле

Что указать

Атрибут электронной почты

Адрес электронной почты, который вы хотите использовать для аутентификации в Padlet.

Примечание. Если уже существуют аккаунты, мы сопоставим их по адресам электронной почты. Подробнее о существующих пользователях см. в разделе часто задаваемых вопросов ниже.

Атрибут имени

Это имя будет отображаться в качестве автора публикаций и комментариев пользователя.

  1. Необязательные поля

Можно указать и настроить атрибут роли, чтобы выбирать для пользователей аккаунта роли учителя и ученика.

Если оставить поле пустым, всем созданным аккаунтам автоматически будет назначена роль ученика.

По умолчанию пользователям с атрибутами роли «Faculty», «Staff» или «Employee» автоматически назначается роль учителя. Если в вашем IdP используются другие значения ролей, теперь можно настроить соответствие роли учителя прямо в параметрах SAML.

Название подключения влияет на внешний вид кнопки входа на странице входа в организацию. Рекомендуем выбрать понятное название подключения.

Например, если выбрать «SAML intranet», этот текст будет отображаться на экране входа:

  1. Протестируйте SAML перед запуском

Внизу страницы переведите переключатель рядом с пунктом «Режим разработчика» в положение ВКЛ..

Режим разработчика позволяет протестировать SAML в пространстве sandbox, не затрагивая пользователей организации. Чтобы открыть пространство sandbox, используйте закрытую ссылку, указанную в описании режима разработчика.

Советы по тестированию

  • Создайте с помощью SAML новый аккаунт и проверьте, правильно ли назначены адрес электронной почты, имя и роль новому пользователю.
  • Войдите с помощью SAML в существующий аккаунт и убедитесь, что пользователь может войти в нужный аккаунт Padlet, а существующий контент не затронут.
  • Войдите в существующий аккаунт Padlet ученика с помощью аккаунта SAML, у которого указана роль преподавателя, сотрудника или работника, и проверьте, повысится ли роль аккаунта автоматически с ученика до учителя.

После завершения тестирования можно запустить SAML для всех пользователей аккаунта, выключив режим разработчика.

Теперь SAML должен быть доступен в аккаунте вашей организации.

Часто задаваемые вопросы

Можно ли изменить URL метаданных IdP?
Да. Нажмите на значок карандаша в поле URL метаданных IdP и введите новый URL. Чтобы получить последний сертификат по текущему URL метаданных IdP, нажмите кнопку обновления рядом со значком карандаша.
Потеряют ли существующие пользователи какие-либо данные?
Нет. Пользователи не потеряют данные, если атрибут электронной почты, передаваемый нам через SAML, совпадает с адресом электронной почты, указанным в существующем аккаунте Padlet.
Я вошёл с помощью SAML, но не вижу свой существующий контент. Что делать?
Если адрес электронной почты, переданный нам через SAML, отличается от адреса, указанного в существующем аккаунте, возможно, был создан совершенно новый аккаунт. При этом существующий контент в старом аккаунте не удаляется. Чтобы проверить, так ли это, посмотрите адрес электронной почты в разделе Настройки > Основная информация.

Просто укажите в поле «Атрибут электронной почты» адрес, который используется в аккаунте сейчас, — после этого вы сможете найти свой существующий аккаунт.

Была ли эта статья полезной?

Похожие статьи