Включение стороннего входа SAML для Padlet for Schools
Updated 21/8/24
by
Audrey Leong
Существует несколько различных способов включить сторонний вход в систему Padlet. В этой статье мы расскажем, как подключить Padlet к провайдеру SAML Identity Provider (IdP) вашей школы.
Как настроить SAML в Padlet
Вам понадобится доступ к учетной записи владельца/администратора в Padlet for Schools.
- Переведите SAML в положение ON
Откройте Настройки > Информация об организации > SAML
- Зарегистрируйте Padlet, используя URL-адрес метаданных Padlet.
На той же странице, под кнопкой переключения, скопируйте URL-адрес метаданных Padlet.
Чтобы мы могли настроить вход через SAML для вашей организации Padlet for Schools, вам нужно зарегистрировать Padlet как поставщика услуг SAML (SP) в провайдере идентификации SAML (IdP) вашей школы.
- Укажите URL-адрес метаданных вашего IdP
В этом поле укажите URL метаданных вашего IdP, если он еще не был получен. Он должен выглядеть примерно так:
- Заполните необходимые требования
Ниже перечислены обязательные требования, которые вы должны предоставить:
Поле | Информация для ввода |
Атрибут электронной почты | Электронная почта, которую вы хотите использовать в Padlet для аутентификации. Примечание: Если есть существующие учетные записи, мы подберем соответствующие адреса электронной почты. Дополнительную информацию о существующих пользователях см. в разделе FAQ ниже. |
Атрибут "Имя | Сообщения и комментарии пользователя будут приписываться этому имени |
- Необязательные поля
Атрибут "Роль" необходимо указать, если вы хотите автоматически назначать учетным записям роли учителя/ученика. Если оставить это поле пустым, всем созданным учетным записям будут автоматически присваиваться роли учеников.
Если существующей учетной записи присвоена роль студента, но в атрибуте роли она указана как преподаватель, сотрудник или работник, то учетная запись будет переведена в разряд преподавателей.
Имя подключения влияет на внешний вид кнопки входа в систему на странице входа в систему вашей организации. Рекомендуется выбрать знакомое имя подключения.
Например, если вы выберете "SAML intranet", именно этот текст будет отображаться на экране входа в систему:
- Протестируйте SAML перед внедрением
На той же странице, Settings > Organization Info > SAML, включите режим Dev.
Режим Dev позволяет протестировать SAML в "песочнице", не затрагивая пользователей организации. Доступ к "песочнице" можно получить по частной ссылке, указанной в описании режима Dev.
Советы по тестированию
- Используйте SAML для создания совершенно новой учетной записи и проверьте, правильно ли назначены электронная почта, имя и роль для вновь созданного пользователя.
- Используйте SAML для входа в существующую учетную запись, чтобы убедиться, что пользователь может войти в правильную учетную запись Padlet, а существующее содержимое остается незатронутым.
- Используйте учетную запись SAML с атрибутами роли преподавателя, сотрудника или работника для входа в существующую учетную запись студента Padlet, чтобы проверить, будет ли роль учетной записи автоматически повышена с ученика до учителя.
После завершения тестирования вы можете развернуть SAML для всех пользователей вашего аккаунта, выключив режим Dev.
Теперь SAML должен быть доступен в аккаунте вашей организации.
Вопросы и ответы
Потеряют ли существующие пользователи какие-либо данные?
Я вошел в систему с помощью SAML и не могу увидеть свой существующий контент, что мне делать?
Просто исправьте атрибут электронной почты в разделе требуемых утверждений на соответствующий используемой в настоящее время электронной почте, и вы сможете найти существующую учетную запись.
