Включить вход через сторонние сервисы с использованием SAML для Padlet for Schools

Profilbildet til Rana WildsOppdatert 5 дней назад av Rana Wilds

Существует несколько способов включить вход через сторонние системы в Padlet. В этой статье рассказывается, как подключить Padlet к поставщику идентификации (IdP) SAML вашей школы.

Как настроить SAML в Padlet

Владелец (или пользователь с правами администратора) учетной записи Padlet for Schools должен выполнить следующие действия:

  1. Включить SAML

Чтобы найти настройки SAML, нажмите на значок шестеренки «Настройки» в правом верхнем углу панели управления > выберите учетную запись школы в верхней части страницы > «Доступ» > рядом с пунктом «Включить SAML» переведите переключатель в положение «ВКЛ.».

  1. Зарегистрируйте Padlet, используя URL-адрес метаданных Padlet

На той же странице, под переключателем, скопируйте URL-адрес метаданных SP Padlet.

Для правильной настройки вам необходимо зарегистрировать Padlet, поставщика услуг SAML (SP), в системе поставщика идентификации SAML (IdP) вашей школы.

  1. Укажите URL-адрес метаданных вашего IdP

В этом поле укажите URL-адрес метаданных вашего IdP, если он еще не был введен. Он должен выглядеть примерно так:

Если вы хотите изменить URL-адрес метаданных вашего IdP, просто нажмите на значок карандаша и не забудьте сохранить изменения. Чтобы загрузить последнюю версию сертификата с текущего URL-адреса метаданных вашего IdP, нажмите кнопку обновления рядом со значком карандаша.

  1. Заполните обязательные претензии

Ниже перечислены обязательные претензии, которые необходимо указать:

Поле

Информация для ввода

Атрибут электронной почты

Адрес электронной почты, который вы хотите использовать в Padlet для аутентификации.

Примечание: если уже существуют учетные записи, мы сопоставим адреса электронной почты соответствующим образом. Дополнительную информацию о существующих пользователях см. в разделе «Часто задаваемые вопросы» ниже.

Атрибут «Имя»

Сообщения и комментарии пользователя будут отображаться под этим именем.

  1. Необязательные поля

Атрибут «Роль» можно указать и настроить, если вы хотите выбрать для пользователей в учетной записи одну из ролей: «Преподаватель» или «Студент».

Если поле оставить пустым, всем создаваемым учетным записям автоматически будет назначена роль «Студент».

По умолчанию пользователям с атрибутами роли «Преподаватель», «Сотрудник» или «Работник» автоматически присваивается роль «Преподаватель». Если ваш поставщик идентификации (IdP) использует другие значения ролей, теперь вы можете настроить сопоставление роли «Преподаватель» непосредственно в настройках SAML.

Название подключения повлияет на внешний вид кнопки входа на странице входа вашей организации. Рекомендуется выбрать понятное название подключения.

Например, если вы выберете «SAML-интранет», на экране входа появится следующий текст:

  1. Протестируйте SAML перед внедрением

Внизу страницы включите переключатель рядом с пунктом «Режим разработки».

Режим разработки позволяет тестировать SAML в тестовой среде (Sandbox) без влияния на пользователей организации. Доступ к тестовой среде можно получить по частной ссылке, указанной в описании режима разработки.

Советы по тестированию

  • Используйте SAML для создания совершенно новой учетной записи и проверьте, правильно ли присвоены адрес электронной почты, имя и роль вновь созданному пользователю.
  • Войдите в существующую учетную запись с помощью SAML, чтобы убедиться, что пользователь может войти в нужную учетную запись Padlet, а существующий контент останется без изменений.
  • Используйте учетную запись SAML с атрибутами роли «преподаватель», «сотрудник» или «служащий» для входа в существующую студенческую учетную запись Padlet, чтобы проверить, будет ли роль учетной записи автоматически изменена со «Студента» на «Преподавателя».

После завершения тестирования вы можете развернуть SAML для всех пользователей вашей учетной записи, отключив режим разработки (Dev mode).

Теперь SAML должен быть доступен в учетной записи вашей организации.

Часто задаваемые вопросы

Я хочу изменить URL-адрес метаданных IdP, можно ли это сделать?
Да, просто нажмите на значок карандаша в поле URL-адреса метаданных IdP и введите новый URL-адрес. Чтобы загрузить последнюю версию сертификата с текущего URL-адреса метаданных IdP, нажмите кнопку обновления рядом со значком карандаша.
Потеряют ли существующие пользователи какие-либо данные?
Нет. Если атрибут электронной почты, отправленный нам через SAML, совпадает с адресом электронной почты, используемым для существующего пользователя на Padlet, пользователи не потеряют никаких данных.
Я вошел в систему с помощью SAML и не вижу свой существующий контент. Что мне делать?
Если адрес электронной почты, отправленный нам через SAML, не совпадает с адресом, используемым в существующей учетной записи, возможно, была создана совершенно новая учетная запись. Однако это не приводит к удалению какого-либо существующего контента из вашей старой учетной записи. Чтобы убедиться, что это именно так, проверьте адрес электронной почты, указанный в разделе «Настройки» > «Основная информация».

Просто исправьте адрес электронной почты в поле «Атрибут электронной почты» так, чтобы он соответствовал адресу, который вы используете в настоящее время, и вы сможете найти свою существующую учетную запись.

Var denne artikkelen nyttig?

Relaterte artikler