Bu görev için süper yönetici olarak oturum açmanız gerekir.
Güvenlik Onayı Biçimlendirme Dili (SAML) sayesinde kullanıcılarınız kurumsal bulut uygulamalarına Google Cloud kimlik bilgileriyle giriş yapabilir.
Canvas LMS için SAML üzerinden TOA ayarlarını yapma
TOA'yı yapılandırmadan önce, Canvas LMS destek ekibinden kuruluşunuz için benzersiz bir hesap kimliği sağlamasını isteyin. Bu alan kayıt sonrasında sağlanır.
1. Adım: Google'ı SAML kimlik sağlayıcısı (IdP) olarak ayarlayın-
Google Yönetici konsolu hesabınızda oturum açın.
Süper yönetici ayrıcalıkları bulunan (@gmail.com ile bitmeyen) bir hesabı kullanarak oturum açın.
-
Yönetici Konsolu'nda Menü
Uygulamalar
Web uygulamaları ve mobil uygulamalar'a gidin.
-
Uygulama ekle
- Arama alanına Canvas LMS yazın.
- Arama sonuçlarında, fareyle Canvas LMS SAML uygulamasının üzerine gelin ve Seç'i tıklayın.
- Google Kimlik Sağlayıcı ayrıntıları sayfasında, IDP meta verilerini indirin.
- Devam'ı tıklayın.
- Servis sağlayıcı ile ilgili ayrıntılar sayfasında ACS URL'si, Varlık Kimliği ve Başlangıç URL'si alanlarını düzenleyerek {hesap-kimliğiniz} ifadesini, Canvas LMS tarafından verilen ve Canvas LMS'e kayıtlı olan kuruluşunuzun hesap kimliğiyle değiştirin.
- Devam'ı tıklayın.
-
(Optional) On the Attribute Mapping page, map Google directory attributes to corresponding application attributes:
- Click Add Mapping.
- Click the Select field menu and select a Google directory attribute.
- Enter the corresponding application attribute under App attributes.
-
(İsteğe bağlı) Bu uygulamayla alakalı grup adlarını girmek için:
- Grup üyeliği (isteğe bağlı) için Grup arayın'ı tıklayın, grup adının bir veya daha fazla harfini girin ve grup adını seçin.
- Gerekirse başka gruplar ekleyin (en fazla 75 grup).
- Uygulama özelliği bölümünde, servis sağlayıcının ilgili grup özelliği adını girin.
Kaç grup adı girdiğinize bakılmaksızın SAML yanıtı yalnızca kullanıcının üyesi olduğu grupları (doğrudan veya dolaylı olarak) içerir. Daha fazla bilgi için Grup üyeliğini eşleme hakkında başlıklı makaleyi inceleyin.
- Özellik eşlemesi sayfasında Son'u tıklayın.
1. adımda indirilen Google IDP meta veri dosyasını herkes tarafından erişilebilen bir dosya sunucusunda barındırın. Dosya doğrudan sunulmalıdır (yönlendirmeler üzerinden sunulmamalıdır). Ayrıca dosyanın belirli bir URL'de sürekli olarak kullanılabilir durumda olması gerekir. Kullanıcılar her oturum açtığında bu dosya Canvas LMS tarafından istenir.
- Yeni bir gizli tarayıcı penceresi açın.
- https://{hesap-kimliğiniz}.instructure.com adresinde kuruluşunuzun Canvas LMS yönetici hesabıyla oturum açın.
- Solda Admin'i (Yönetici) tıklayın ve Authentication'ı (Kimlik Doğrulama) seçin.
- Kimlik doğrulama sağlayıcısı olarak SAML'i ekleyin.
- IdP Metadata URL (IdP Meta Veri URL'si) alanına, 2. adımda ayrıntılı olarak açıklandığı şekilde, dosya sunucusunda barındırılan Google IdP meta verilerinin URL'sini yapıştırın.
- Save'i (Kaydet) tıklayın. Geri kalan alanların değerleri, IdP Meta Verileri temel alınarak doldurulur.
- Seçilen Identifier Format'ın (Tanımlayıcı Biçimi) nameid-format:emailAddress olduğundan emin olun.
- Seçilen Authentication Context'in (Kimlik Doğrulama Bağlamı) classes:Password olduğundan emin olun.
- Just in Time Provisioning (Zamanında Temel Hazırlık) özelliğini etkinleştirin.
- SAML kimlik doğrulamasıyla ilgili olarak Position (Konum) için 1 değerini seçin.
- Save'i (Kaydet) tıklayın.
-
Google Yönetici konsolu hesabınızda oturum açın.
Süper yönetici ayrıcalıkları bulunan (@gmail.com ile bitmeyen) bir hesabı kullanarak oturum açın.
-
Yönetici Konsolu'nda Menü
- Canvas LMS'i seçin.
-
Kullanıcı erişimi'ni tıklayın.
-
Bir hizmeti kuruluşunuzdaki herkes için etkinleştirmek veya devre dışı bırakmak istiyorsanız önce Herkes için etkin veya Herkes için devre dışı'yı, ardından Kaydet'i tıklayın.
-
(İsteğe bağlı) Kuruluş birimi için bir hizmeti etkinleştirmek veya devre dışı bırakmak üzere:
- Solda, kuruluş birimini seçin.
- Hizmet durumunu değiştirmek için Açık veya Kapalı'yı seçin.
- Aşağıdakilerden birini seçin:
- Hizmet durumu Devralındı olarak ayarlanmışsa ve üst kuruluştaki ayar değişse bile güncellenmiş ayarı korumak istiyorsanız Geçersiz kıl'ı tıklayın.
- Hizmet durumu Geçersiz kılındı olarak ayarlanmışsa üst kuruluştaki ayara geri döndürmek için Devral'ı, üst kuruluştaki ayar değişse bile yeni ayarı korumak içinse Kaydet'i tıklayın.
Not: Kuruluş yapısı hakkında daha fazla bilgi edinin.
-
Bir hizmeti farklı kuruluş birimlerindeki veya bir kuruluş birimindeki bir grup kullanıcı için etkinleştirmek üzere bir erişim grubu seçin. Ayrıntıları, bir grup için hizmeti etkinleştirme bölümünde bulabilirsiniz.
- Canvas LMS kullanıcı hesabı e-posta kimliklerinizin Google alanınızdakilerle eşleştiğinden emin olun.
Canvas LMS, hem Kimlik Sağlayıcı (IdP) hem de Servis Sağlayıcı (SS) tarafından başlatılan TOA'yı destekler. Her iki modda da TOA'yı doğrulamak için şu adımları uygulayın:
IdP tarafından başlatılan
-
Google Yönetici konsolu hesabınızda oturum açın.
Süper yönetici ayrıcalıkları bulunan (@gmail.com ile bitmeyen) bir hesabı kullanarak oturum açın.
-
Yönetici Konsolu'nda Menü
- Canvas LMS'i seçin.
- Sol üstte, Test SAML login (SAML girişini test et) seçeneğini tıklayın.
Canvas LMS ayrı bir sekmede açılır. Açılmazsa IdP ve SS ayarlarınızı gerektiği şekilde güncellemek için, sonuçta ortaya çıkan SAML hata mesajlarındaki bilgileri kullanın ve SAML girişini yeniden test edin.
Servis sağlayıcı tarafından başlatılan
- Tüm tarayıcı pencerelerini kapatın.
- https://{hesap-kimliğiniz}.instructure.com sayfasını açın. Google ile oturum açma sayfasına yönlendirilirsiniz.
- Kullanıcı adınızı ve şifrenizi girin.
- Kimlik bilgileriniz doğrulandıktan sonra tekrar Canvas LMS uygulamasına yönlendirilirsiniz.
Google IdP tarafından kimliği doğrulanan kullanıcı hesabı Canvas LMS'te mevcut değilse, oturum açmış olan kullanıcı için Canvas LMS tarafından otomatik olarak yeni bir kullanıcı hesabı sağlanır.
Google, Google Workspace ve ilgili markalarla logolar Google LLC'nin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.