为 Padlet for Schools 启用 SAML 第三方登录

Rana Wilds 的头像由 Rana Wilds 于 5天前 更新

在 Padlet 上启用第三方登录有几种不同的方法。本文将介绍如何将 Padlet 与您学校的 SAML 身份提供商 (IdP) 连接起来。

如何在 Padlet 上设置 SAML

Padlet for Schools 账户中的所有者(或具有管理员权限的人员)需要按照以下步骤操作:

  1. 将 SAML 切换至“开启”状态

点击仪表盘右上角的“设置”齿轮图标 > 选择顶部的学校账户 > 访问 > 在“启用 SAML”旁边,将开关切换至“开”的位置。

  1. 使用 Padlet 的元数据 URL 注册 Padlet

在同一页面中,在切换按钮下方,复制 Padlet 的 SP 元数据 URL。

为确保正确配置,您需要在学校的 SAML 身份提供商(IdP)上注册 Padlet(即 SAML 服务提供商 SP)。

  1. 提供您的 IdP 元数据 URL

在此字段下,如果尚未录入,请填写您的 IdP 元数据 URL。其格式应类似如下:

若需修改 IdP 元数据 URL,只需点击铅笔图标,并记得保存更改。要从当前 IdP 元数据 URL 获取最新证书,请点击铅笔图标旁边的刷新按钮。

  1. 填写必填声明

以下是您必须提供的必填声明:

字段

需填写的信息

电子邮件属性

您希望在 Padlet 中用于身份验证的电子邮件地址。

注意:若已有账户,我们将据此匹配电子邮件地址。有关现有用户的更多信息,请参阅下方的常见问题解答。

姓名属性

该用户的帖子和评论将显示为此名称。

  1. 可选字段

如果您希望为账户中的用户选择“教师”或“学生”角色,可以填写并自定义“角色”属性。

若留空,所有创建的账户将自动被分配“学生”角色。

默认情况下,具有“Faculty”、“Staff”或“Employee”角色属性的用户将自动被分配“教师”角色。如果您的 IdP 使用不同的角色值,现在可以直接在 SAML 设置中自定义“教师”角色的映射。

连接名称将影响您组织登录页面上登录按钮的外观。建议选择一个熟悉的连接名称。

例如,如果您选择“SAML 内网”,登录屏幕上将显示以下文本:

  1. 部署前请测试 SAML

在页面底部,将“开发模式”旁边的按钮切换为“开启”。

开发模式允许您在沙盒环境中测试 SAML,而不会影响组织中的任何用户。您可以通过开发模式说明中列出的私有链接访问沙盒。

测试提示

  • 使用 SAML 创建一个全新的账户,并检查电子邮件、姓名和角色是否已正确分配给新创建的用户。
  • 使用 SAML 登录现有账户,以确保用户能够登录到正确的 Padlet 账户,且现有内容不受影响。
  • 使用具有“教职员工”角色属性的 SAML 账户登录现有的 Padlet 学生账户,以检查该账户的角色是否会自动从“学生”升级为“教师”。

测试完成后,您可以通过关闭“开发模式”将 SAML 功能推广至账户中的所有用户。

此时,SAML 功能应已在您所在组织的账户中启用。

常见问题

我想更改我的 IdP 元数据 URL,可以吗?
可以,只需点击 IdP 元数据 URL 字段上的铅笔图标,输入新的 URL 即可。要从当前的 IdP 元数据 URL 获取最新的证书,请点击铅笔图标旁边的刷新按钮。
对于现有用户,他们会丢失任何数据吗?
不会。只要通过 SAML 发送给我们的电子邮件属性与 Padlet 上现有用户使用的电子邮件一致,用户就不会丢失任何数据。
我使用 SAML 登录后无法看到我的现有内容,该怎么办?
如果 SAML 发送给我们的邮箱与现有账户使用的邮箱不一致,则可能已创建了一个全新的账户。不过,这并不会删除您旧账户中的任何现有内容。要确认是否属于这种情况,请检查“设置”>“基本信息”中显示的邮箱。

只需在“邮箱属性”字段中更正邮箱地址,使其与当前使用的邮箱一致,您应该就能找到您的现有账户。

这篇文章对你有帮助吗?

相关文章