Включить вход через сторонние сервисы с использованием SAML для Padlet for Schools
Обновлено 5 дней назад пользователем Rana WildsСуществует несколько способов включить вход через сторонние системы в Padlet. В этой статье рассказывается, как подключить Padlet к поставщику идентификации (IdP) SAML вашей школы.
Как настроить SAML в Padlet
Владелец (или пользователь с правами администратора) учетной записи Padlet for Schools должен выполнить следующие действия:
- Включить SAML
Чтобы найти настройки SAML, нажмите на значок шестеренки «Настройки» в правом верхнем углу панели управления > выберите учетную запись школы в верхней части страницы > «Доступ» > рядом с пунктом «Включить SAML» переведите переключатель в положение «ВКЛ.».
- Зарегистрируйте Padlet, используя URL-адрес метаданных Padlet
На той же странице, под переключателем, скопируйте URL-адрес метаданных SP Padlet.
Для правильной настройки вам необходимо зарегистрировать Padlet, поставщика услуг SAML (SP), в системе поставщика идентификации SAML (IdP) вашей школы.
- Укажите URL-адрес метаданных вашего IdP
В этом поле укажите URL-адрес метаданных вашего IdP, если он еще не был введен. Он должен выглядеть примерно так:
Если вы хотите изменить URL-адрес метаданных вашего IdP, просто нажмите на значок карандаша и не забудьте сохранить изменения. Чтобы загрузить последнюю версию сертификата с текущего URL-адреса метаданных вашего IdP, нажмите кнопку обновления рядом со значком карандаша.
- Заполните обязательные претензии
Ниже перечислены обязательные претензии, которые необходимо указать:
Поле | Информация для ввода |
Атрибут электронной почты | Адрес электронной почты, который вы хотите использовать в Padlet для аутентификации. Примечание: если уже существуют учетные записи, мы сопоставим адреса электронной почты соответствующим образом. Дополнительную информацию о существующих пользователях см. в разделе «Часто задаваемые вопросы» ниже. |
Атрибут «Имя» | Сообщения и комментарии пользователя будут отображаться под этим именем. |
- Необязательные поля
Атрибут «Роль» можно указать и настроить, если вы хотите выбрать для пользователей в учетной записи одну из ролей: «Преподаватель» или «Студент».
Если поле оставить пустым, всем создаваемым учетным записям автоматически будет назначена роль «Студент».
Название подключения повлияет на внешний вид кнопки входа на странице входа вашей организации. Рекомендуется выбрать понятное название подключения.
Например, если вы выберете «SAML-интранет», на экране входа появится следующий текст:
- Протестируйте SAML перед внедрением
Внизу страницы включите переключатель рядом с пунктом «Режим разработки».
Режим разработки позволяет тестировать SAML в тестовой среде (Sandbox) без влияния на пользователей организации. Доступ к тестовой среде можно получить по частной ссылке, указанной в описании режима разработки.
Советы по тестированию
- Используйте SAML для создания совершенно новой учетной записи и проверьте, правильно ли присвоены адрес электронной почты, имя и роль вновь созданному пользователю.
- Войдите в существующую учетную запись с помощью SAML, чтобы убедиться, что пользователь может войти в нужную учетную запись Padlet, а существующий контент останется без изменений.
- Используйте учетную запись SAML с атрибутами роли «преподаватель», «сотрудник» или «служащий» для входа в существующую студенческую учетную запись Padlet, чтобы проверить, будет ли роль учетной записи автоматически изменена со «Студента» на «Преподавателя».
После завершения тестирования вы можете развернуть SAML для всех пользователей вашей учетной записи, отключив режим разработки (Dev mode).
Теперь SAML должен быть доступен в учетной записи вашей организации.
Часто задаваемые вопросы
Я хочу изменить URL-адрес метаданных IdP, можно ли это сделать?
Потеряют ли существующие пользователи какие-либо данные?
Я вошел в систему с помощью SAML и не вижу свой существующий контент. Что мне делать?
Просто исправьте адрес электронной почты в поле «Атрибут электронной почты» так, чтобы он соответствовал адресу, который вы используете в настоящее время, и вы сможете найти свою существующую учетную запись.
