Aplikasi cloud Canvas LMS

Anda harus login sebagai administrator super untuk tugas ini.

 

Dengan Security Assertion Markup Language (SAML), pengguna Anda dapat login ke aplikasi cloud perusahaan menggunakan kredensial Google Cloud mereka.

Menyiapkan SSO melalui SAML untuk Canvas LMS

Sebelum mengonfigurasi SSO, minta dukungan Canvas LMS untuk memberikan ID akun unik bagi organisasi Anda. ID ini diberikan setelah melakukan pendaftaran.

 

Langkah 1: Siapkan Google sebagai penyedia identitas (IdP) SAML
  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi SAML.
  3. Klik ikon plus (+) di kanan bawah.
  4. Cari dan klik Canvas LMS dalam daftar aplikasi.
  5. Di halaman Informasi IDP Google, download metadata IDP.
  6. Klik Berikutnya.

    Jendela Informasi dasar akan menampilkan Nama aplikasi dan Deskripsi yang dilihat oleh pengguna.

  7. Klik Berikutnya.
  8. Di halaman Detail Penyedia Layanan, edit URL ACS, ID Entitas, dan URL Mulai untuk mengganti {id-akun-anda} dengan ID akun organisasi yang diberikan dan terdaftar di Canvas LMS.
  9. Klik Selesai.
Step 2: Hosting metadata IDP Google ke server file publik

Di server file yang dapat diakses secara publik, hosting file metadata IDP Google yang didownload pada langkah 1. File harus disajikan secara langsung, tidak melalui pengalihan apa pun. File juga harus tersedia secara permanen di URL spesifik. File ini diperlukan Canvas LMS setiap kali pengguna login.

Langkah 3: Siapkan Canvas LMS sebagai penyedia layanan (SP) SAML 2.0
  1. Buka jendela browser samaran baru.
  2. Login ke https://{id-akun-anda}.instructure.com menggunakan akun administrator Canvas LMS organisasi Anda.
  3. Klik Admin di sebelah kiri, lalu pilih Authentication.
  4. Tambahkan SAML sebagai penyedia autentikasi.
  5. Di kolom IdP Metadata URL, tempel URL metadata IdP Google yang dihosting di server file seperti yang dijelaskan di langkah 2.
  6. Klik Save. Nilai kolom yang tersisa dikumpulkan menurut Metadata IdP.
  7. Pastikan Identifier Format yang dipilih adalah nameid-format:emailAddress.
  8. Pastikan Authentication Context yang dipilih adalah classes:Password.
  9. Aktifkan Just in Time Provisioning.
  10. Untuk autentikasi SAML, pilih 1 untuk Position.
  11. Klik Save.
Langkah 4: Aktifkan aplikasi Canvas LMS
  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi SAML.
  3. Pilih Canvas LMS.
  4. Klik Akses pengguna.
  5. Untuk mengaktifkan atau menonaktifkan layanan bagi semua orang di organisasi, klik Aktif untuk semua orang atau Nonaktif untuk semua orang, lalu klik Simpan.

  6. Untuk mengaktifkan atau menonaktifkan layanan hanya bagi pengguna di unit organisasi:

    1. Di sebelah kiri, pilih unit organisasi.
    2. Pilih Aktif atau Nonaktif.
    3. Agar layanan tetap aktif atau nonaktif meskipun layanan diaktifkan atau dinonaktifkan untuk unit organisasi induk, klik Ganti.
    4. Jika status organisasi sudah Diganti, pilih opsi:
      • Warisi—Mengembalikan ke setelan yang sama dengan induknya.
      • Simpan—Menyimpan setelan baru (meskipun setelan induk berubah).

    Pelajari struktur organisasi lebih lanjut.

  7. (Opsional) Aktifkan layanan untuk grup pengguna.
    Gunakan grup akses untuk mengaktifkan layanan bagi pengguna tertentu di dalam atau di seluruh unit organisasi. Pelajari lebih lanjut

  8. Pastikan ID email akun pengguna Canvas LMS Anda sesuai dengan ID yang ada di domain Google Anda.
Langkah 5: Pastikan bahwa SSO berfungsi dengan baik
  1. Tutup semua jendela browser.
  2. Buka https://{id-akun-anda}.instructure.com. Anda akan dialihkan ke halaman login Google.
  3. Masukkan nama pengguna dan sandi Anda.
  4. Setelan kredensial diautentikasi, Anda akan dialihkan kembali ke Canvas LMS.

Jika akun pengguna yang diautentikasi oleh IdP Google belum ada di Canvas LMS, akun pengguna baru akan otomatis disediakan oleh Canvas LMS untuk pengguna yang sudah login.


Google, Google Workspace, serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.
Apakah ini membantu?
Bagaimana cara meningkatkannya?