Увімкнути вхід через сторонні сервіси за допомогою SAML для Padlet for Schools
Oppdatert 5 днів тому av Rana WildsІснує кілька різних способів увімкнути вхід через сторонні сервіси на Padlet. У цій статті описано, як підключити Padlet до постачальника ідентифікації (IdP) SAML вашого навчального закладу.
Як налаштувати SAML у Padlet
Власник (або особа з правами адміністратора) облікового запису Padlet for Schools повинен виконати такі кроки:
- Увімкніть SAML
Щоб знайти SAML, натисніть на іконку шестерні «Налаштування» у правому верхньому куті панелі управління > виберіть обліковий запис школи у верхній частині > «Доступ» > поруч із пунктом «Увімкнути SAML» переведіть перемикач у положення «Увімкнено».
- Зареєструйте Padlet, використовуючи URL-адресу метаданих Padlet
На тій самій сторінці, під перемикачем, скопіюйте URL-адресу метаданих SP Padlet.
Для правильного налаштування вам потрібно зареєструвати Padlet, постачальника послуг SAML (SP), у постачальника ідентифікації SAML (IdP) вашої школи.
- Вкажіть URL-адресу метаданих вашого IdP
У цьому полі вкажіть URL-адресу метаданих вашого IdP, якщо вона ще не була введена. Вона має виглядати приблизно так:
Якщо ви бажаєте змінити URL-адресу метаданих вашого IdP, просто натисніть на іконку олівця та не забудьте зберегти зміни. Щоб завантажити найновіший сертифікат з поточної URL-адреси метаданих вашого IdP, натисніть кнопку оновлення поруч з іконкою олівця.
- Заповніть обов’язкові претензії
Нижче наведено обов’язкові претензії, які ви повинні вказати:
Поле | Інформація, яку потрібно ввести |
Атрибут електронної пошти | Електронна адреса, яку ви хочете використовувати в Padlet для аутентифікації. Примітка: Якщо вже існують облікові записи, ми зіставимо адреси електронної пошти відповідно. Дивіться розділ «Часті запитання» нижче для отримання додаткової інформації щодо існуючих користувачів. |
Атрибут «Ім’я» | Публікації та коментарі користувача будуть пов’язані з цим ім’ям. |
- Необов’язкові поля
Атрибут «Роль» можна вказати та налаштувати, якщо ви бажаєте вибрати роль «Викладач» або «Студент» для користувачів у цьому обліковому записі.
Якщо залишити це поле порожнім, усім створеним обліковим записам автоматично буде присвоєно роль «Студент».
Назва з’єднання впливатиме на вигляд кнопки входу на сторінці входу вашої організації. Рекомендується вибрати зрозумілу назву з’єднання.
Наприклад, якщо ви оберете «SAML-інтранет», саме цей текст з’явиться на екрані входу:
- Перевірте роботу SAML перед його впровадженням
У нижній частині сторінки увімкніть перемикач поруч із «Режим розробки».
Режим розробки дозволяє протестувати SAML у пісочниці, не впливаючи на користувачів організації. Ви можете отримати доступ до пісочниці за допомогою приватного посилання, вказаного в описі режиму розробки.
Поради щодо тестування
- Створіть за допомогою SAML абсолютно новий обліковий запис і переконайтеся, що електронна адреса, ім’я та роль правильно призначені новоствореному користувачеві.
- Використовуйте SAML для входу в існуючий обліковий запис, щоб переконатися, що користувач може увійти в правильний обліковий запис Padlet, а існуючий контент залишається незмінним.
- Використовуйте обліковий запис SAML з атрибутами ролі викладача, співробітника або працівника, щоб увійти в існуючий обліковий запис студента Padlet і перевірити, чи роль облікового запису буде автоматично оновлена зі «Студента» на «Викладача».
Після завершення тестування ви можете розгорнути SAML для всіх користувачів вашого облікового запису, вимкнувши режим розробки (Dev mode).
Тепер SAML має бути доступним у обліковому записі вашої організації.
Поширені запитання
Я хочу змінити URL-адресу метаданих IdP, чи можу я це зробити?
Чи втратять існуючі користувачі свої дані?
Я увійшов за допомогою SAML і не бачу свого існуючого контенту. Що мені робити?
Просто виправте адресу електронної пошти в полі «Атрибут електронної пошти», щоб вона відповідала тій, яку ви використовуєте зараз, і ви зможете знайти свій існуючий обліковий запис.
