Povoliť prihlasovanie cez SAML od tretej strany v Padlet for Schools

Profilová fotka používateľa Rana WildsAktualizované pred 9 hodinami používateľom Rana Wilds

Existuje niekoľko spôsobov, ako povoliť prihlasovanie cez služby tretích strán v Padlete. V tomto článku si vysvetlíme, ako prepojiť Padlet so službou SAML Identity Provider (IdP) vašej školy.

Ako nastaviť SAML v Padlete

Vlastník (alebo niekto s oprávneniami správcu) účtu Padlet for Schools musí postupovať takto:

  1. Prepnite SAML do polohy ZAPNUTÉ

V prípade účtov na stránke padlet.com nájdete nastavenia SAML po kliknutí na ikonu ozubeného kolieska Nastavenia v pravom hornom rohu svojej tabule > výberom položky školský účet v hornej časti > Prístup > vedľa položky „Povoliť SAML“ prepnite tlačidlo do polohy ZAPNUTÉ.

  1. Zaregistrujte Padlet pomocou adresy URL metadát Padletu

Na tej istej stránke pod prepínačom skopírujte adresu URL metadát SP Padletu.

Ak chcete správne nastaviť prepojenie, musíte zaregistrovať Padlet, poskytovateľa služieb SAML (SP), v službe SAML Identity Provider (IdP) vašej školy.

  1. Zadajte adresu URL metadát svojho IdP

Do tohto poľa zadajte adresu URL metadát IdP, ak ešte nie je uvedená. Mala by vyzerať približne takto:

Ak chcete zmeniť adresu URL metadát IdP, kliknite na ikonu ceruzky a nezabudnite zmeny uložiť. Ak chcete získať najnovší certifikát z aktuálnej adresy URL metadát IdP, kliknite na tlačidlo obnoviť vedľa ikony ceruzky.

  1. Vyplňte povinné atribúty

Nasledujúce atribúty sú povinné a musíte ich zadať:

Pole

Informácie, ktoré treba zadať

Atribút e-mailu

E-mailová adresa, ktorú chcete používať na overovanie v Padlete.

Poznámka: Ak už existujú účty, priradíme ich podľa e-mailových adries. Ďalšie informácie o existujúcich používateľoch nájdete v časti Časté otázky nižšie.

Atribút mena

Príspevky a komentáre používateľa budú priradené k tomuto menu.

  1. Voliteľné polia

Ak chcete používateľom účtu priradiť rolu učiteľa alebo študenta, môžete zadať a prispôsobiť atribút roly.

Ak toto pole necháte prázdne, všetkým vytvoreným účtom sa automaticky priradí rola študenta.

V predvolenom nastavení sa používateľom s hodnotami atribútu roly „Faculty“, „Staff“ alebo „Employee“ automaticky priradí rola učiteľa. Ak váš IdP používa iné hodnoty rolí, mapovanie rolí učiteľa si teraz môžete prispôsobiť priamo v nastaveniach SAML.

Názov pripojenia ovplyvní vzhľad prihlasovacieho tlačidla na prihlasovacej stránke vašej organizácie. Odporúčame zvoliť názov pripojenia, ktorý bude používateľom známy.

Ak napríklad vyberiete možnosť „SAML intranet“, na prihlasovacej obrazovke sa zobrazí tento text:

  1. Otestujte SAML pred jeho zavedením

V dolnej časti stránky prepnite tlačidlo vedľa položky „Režim vývoja“ do polohy ZAPNUTÉ.

Režim vývoja vám umožňuje testovať SAML v sandboxe bez toho, aby to ovplyvnilo používateľov organizácie. Do sandboxu môžete vstúpiť pomocou súkromného odkazu uvedeného v popise režimu vývoja.

Tipy na testovanie

  • Vytvorte pomocou SAML úplne nový účet a skontrolujte, či sú novému používateľovi správne priradené e-mail, meno a rola.
  • Prihláste sa pomocou SAML do existujúceho účtu a overte, či sa používateľ môže prihlásiť do správneho účtu Padlet a či existujúci obsah zostal nezmenený.
  • Prihláste sa do existujúceho študentského účtu Padlet pomocou účtu SAML s atribútom roly „faculty“, „staff“ alebo „employee“ a overte, či sa rola účtu automaticky zmení zo študenta na učiteľa.

Po dokončení testovania môžete zaviesť SAML pre všetkých používateľov svojho účtu prepnutím režimu vývoja do polohy VYPNUTÉ.

SAML by teraz mal byť dostupný pre účet vašej organizácie.

Časté otázky

Chcem zmeniť adresu URL metadát IdP. Môžem to urobiť?
Áno. Stačí kliknúť na ikonu ceruzky v poli adresy URL metadát IdP a zadať novú adresu URL. Ak chcete získať najnovší certifikát z aktuálnej adresy URL metadát IdP, kliknite na tlačidlo obnovenia vedľa ikony ceruzky.
Prídu existujúci používatelia o svoje údaje?
Nie. Používatelia o žiadne údaje neprídu, pokiaľ sa e-mailový atribút odoslaný prostredníctvom SAML zhoduje s e-mailom, ktorý používa existujúci používateľ v Padlete.
Prihlásil(a) som sa pomocou SAML, ale nevidím svoj existujúci obsah. Čo mám robiť?
Ak sa e-mail odoslaný prostredníctvom SAML nezhoduje s e-mailom použitým v existujúcom účte, je možné, že sa vytvoril úplne nový účet. Váš existujúci obsah v starom účte sa tým však neodstráni. Ak to chcete overiť, skontrolujte e-mail uvedený v časti Nastavenia > Základné informácie.

Stačí opraviť e-mailovú adresu v poli „Atribút e-mailu“ tak, aby sa zhodovala s aktuálne používanou e-mailovou adresou. Potom by ste mali nájsť svoj existujúci účet.

Bol tento článok užitočný?

Súvisiace články