Configurando SAML SSO para Canvas LMS by Instructure

Estes passos irão guiá-lo na configuração da funcionalidade de single sign-on entre ADSelfService Plus e Instructure.

Pré-requisitos

1. Faça login no ADSelfService Plus como administrador.
2. Navigate to Configuration > Self-Service > Password Sync/Single Sign On > Add Application, and select Canvas LMS by Instructure from the applications displayed.
   Nota: Você também pode encontrar a aplicação que precisa na barra de pesquisa localizada no painel esquerdo ou na opção de navegação alfabética no painel direito.
3. Clique em IdP details no canto superior direito da tela.
4. Na janela pop-up que aparecer, copie o Login URL, Logout URL e o SHA1 FingerPrint.

Passos para configuração do Instructure (Service Provider)

1. Faça login no seu domínio Canvas LMS como Administrador da Conta.
2. Clique em Admin > Authentication.
3. No menu suspenso Add an identity provider to this account, selecione SAML.
4. In the SAML configuration screen that opens:
   1. Insira o Login URL copiado no passo 4 dos pré-requisitos no campo Log On URL.
   2. Insira o Entity ID copiado no passo 4 dos pré-requisitos no campo IdP Entity ID.
   3. Insira o Logout URL copiado no passo 4 dos pré-requisitos no campo Log out URL.
   4. Cole o SHA1 FingerPrint copiado no passo 4 dos pré-requisitos no campo Certificate Fingerprint.

   

   5. Em Login Attribute, escolha Email address.
   6. Clique em Canvas SAML Entity ID URL no topo da seção SAML para visualizar os metadados do Canvas.
   7. Localize e copie os valores dos parâmetros entityID e AssertionConsumerService. Usaremos eles nos próximos passos.

   

5. No campo Identifier Format, selecione 1 no menu suspenso.
6. Clique em Save para concluir a configuração.

Passos para configuração do ADSelfService Plus (Provedor de Identidade)

1. Agora, alterne para a página de configuração do Canvas LMS by Instructure no ADSelfService Plus.



2. Insira o Application Name e a Description.
3. In the Assign Policies field, select the policies for which SSO need to be enabled.
   Nota: ADSelfService Plus permite criar políticas baseadas em OU e grupos para seus domínios AD. Para criar uma política, vá para Configuration > Self-Service > Policy Configuration > Add New Policy.
4. Selecione Enable Single Sign-On.
5. Insira o Domain Name da sua conta Canvas. Por exemplo, se você usa johndoe@thinktodaytech.com para fazer login no Canvas, então thinktodaytech.com é o nome do domínio.
6. No campo Subdomain, insira o Identificador SP da sua conta Canvas LMS Instructure.
   Exemplo: Se a URL do seu domínio Instructure for https://test.instructure.com, seu Identificador SP é test.
7. Insira a URL do Assertion Consumer Service copiada no passo 4e da configuração do SP no campo Assertion Consumer Service URL. Se os metadados do Canvas contiverem múltiplas URLs de Assertion Consumer, clique no botão + ao lado do campo de texto para adicionar cada uma delas.
8. No campo Name ID Format, escolha o formato para o valor do atributo de login do usuário específico para o aplicativo.

Nota: Use Unspecified como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pelo aplicativo.

9. No campo Name ID Format, escolha o formato para o valor do atributo de login do usuário específico para o aplicativo.

Nota: Use Unspecified como opção padrão se você não tiver certeza sobre o formato do valor do atributo de login usado pelo aplicativo.

10. Click Adicionar Aplicativo.

    Seus usuários agora devem conseguir fazer login no Canvas através do ADSelfService Plus.

Nota: Para Canvas LMS by Instructure, somente o fluxo iniciado pelo IDP é suportado.