Увімкніть сторонній вхід через SAML для Padlet для шкіл

Фото профілю Rana WildsОновлено 9 годин тому користувачем Rana Wilds

Є кілька способів увімкнути вхід через сторонні сервіси на Padlet. У цій статті описано, як підключити Padlet до постачальника ідентифікаційних даних SAML (IdP) вашої школи.

Як налаштувати SAML на Padlet

Власник (або користувач із дозволами Адміністратора) облікового запису Padlet для шкіл має виконати наведені нижче дії:

  1. Переведіть перемикач SAML у положення УВІМК.

Для облікових записів на padlet.com знайдіть налаштування SAML, натиснувши значок шестерні налаштувань у верхньому правому куті панелі > виберіть угорі обліковий запис школи > Доступ > поруч із пунктом «Увімкнути SAML» переведіть перемикач у положення УВІМК..

  1. Зареєструйте Padlet за URL-адресою метаданих Padlet

На цій самій сторінці під перемикачем скопіюйте URL-адресу метаданих SP Padlet.

Щоб налаштування працювало належним чином, зареєструйте Padlet — постачальника послуг SAML (SP) — у постачальнику ідентифікаційних даних SAML (IdP) вашої школи.

  1. Укажіть URL-адресу метаданих IdP

У цьому полі вкажіть URL-адресу метаданих IdP, якщо її ще не додано. Вона має виглядати приблизно так:

Щоб змінити URL-адресу метаданих IdP, просто натисніть значок олівця і не забудьте зберегти зміни. Щоб отримати найновіший сертифікат із поточної URL-адреси метаданих IdP, натисніть кнопку оновлення поруч зі значком олівця.

  1. Заповніть обов’язкові атрибути

Нижче наведено обов’язкові атрибути, які потрібно вказати:

Поле

Інформація для введення

Атрибут адреси електронної пошти

Адреса електронної пошти, яку ви хочете використовувати для автентифікації в Padlet.

Примітка. Якщо вже є облікові записи, ми зіставимо їх за адресами електронної пошти. Докладніше про наявних користувачів читайте у відповідях на поширені запитання нижче.

Атрибут імені

Дописи й коментарі користувача відображатимуться під цим іменем.

  1. Необов’язкові поля

Якщо ви хочете призначати користувачам облікового запису ролі «Учитель» або «Студент», можна вказати й налаштувати атрибут ролі.

Якщо залишити це поле порожнім, усім створеним обліковим записам автоматично буде призначено роль «Студент».

За замовчуванням користувачам зі значеннями атрибута ролі «Faculty», «Staff» або «Employee» автоматично призначається роль «Учитель». Якщо у вашому IdP використовуються інші значення ролей, тепер ви можете налаштувати зіставлення ролей учителя безпосередньо в параметрах SAML.

Назва підключення впливає на вигляд кнопки входу на сторінці входу вашої організації. Радимо вибрати зрозумілу назву підключення.

Наприклад, якщо вибрати «Інтрамережа SAML», саме цей текст відображатиметься на екрані входу:

  1. Перевірте SAML перед розгортанням

Унизу сторінки переведіть перемикач поруч із пунктом «Режим розробника» у положення УВІМК..

Режим розробника дає змогу протестувати SAML у sandbox, не впливаючи на користувачів організації. Доступ до sandbox можна отримати за приватним посиланням, указаним в описі режиму розробника.

Поради щодо тестування

  • За допомогою SAML створіть новий обліковий запис і перевірте, чи правильно призначено адресу електронної пошти, ім’я та роль новому користувачеві.
  • Увійдіть за допомогою SAML у наявний обліковий запис і переконайтеся, що користувач може ввійти в потрібний обліковий запис Padlet, а наявний вміст не змінено.
  • Увійдіть у наявний обліковий запис Padlet студента за допомогою облікового запису SAML з атрибутом ролі «Faculty», «Staff» або «Employee» і перевірте, чи буде роль облікового запису автоматично змінена зі «Студента» на «Учителя».

Після завершення тестування ви можете розгорнути SAML для всіх користувачів облікового запису, вимкнувши режим розробника.

Тепер SAML має бути доступний в обліковому записі вашої організації.

Поширені запитання

Чи можна змінити URL-адресу метаданих IdP?
Так. Просто натисніть значок олівця в полі URL-адреси метаданих IdP і введіть нову URL-адресу. Щоб отримати найновіший сертифікат із поточної URL-адреси метаданих IdP, натисніть кнопку оновлення поруч зі значком олівця.
Чи втратять наявні користувачі будь-які дані?
Ні. Якщо адреса електронної пошти, передана нам через SAML, збігається з адресою, яку наявний користувач використовує в Padlet, користувач не втратить жодних даних.
Я ввійшов через SAML, але не бачу свого наявного вмісту. Що робити?
Якщо адреса електронної пошти, передана нам через SAML, не збігається з адресою, використаною в наявному обліковому записі, можливо, створено зовсім новий обліковий запис. Однак це не призведе до видалення вмісту зі старого облікового запису. Щоб перевірити, чи це так, перегляньте адресу електронної пошти в розділі Налаштування > Основна інформація.

Просто змініть адресу електронної пошти в полі «Атрибут адреси електронної пошти», щоб вона збігалася з адресою, яка використовується зараз, і ви зможете знайти свій наявний обліковий запис.

Чи була ця стаття корисною?

Пов’язані статті