Le LMS Canvas est le système de gestion de l'apprentissage qui connaît la croissance la plus rapide au monde. Il s'agit d'une application cloud open source conçue pour responsabiliser les enseignants et les étudiants en mettant à leur disposition un environnement d'apprentissage attrayant. Connectez-vous en utilisant les utilisateurs WordPress (WP comme SAML IDP) Le plugin vous donne la possibilité d'utiliser vos informations d'identification WordPress pour vous connecter à Canvas LMS. Ici, nous allons passer en revue un guide étape par étape pour configurer le SSO entre Canvas LMS en tant que fournisseur de services et WordPress en tant que fournisseur d'identité.

Pré-requis : téléchargement et installation

Pour intégrer le site WordPress en tant que Fournisseur d'identité, vous devrez installer le plugin de connexion miniOrange à l'aide du plugin WordPress Users (WP comme SAML IDP) :

Connectez-vous en utilisant les utilisateurs WordPress (WP comme SAML IDP)

By miniOrange

(42)

Connectez-vous par authentification unique (SSO) avec les utilisateurs WordPress à n'importe quel fournisseur de services comme Tableau, Zoho, Zoom, Moodle, Canvas LMS, Absorb LMS, TalentLMS, etc.

 Testé avec 6.3.1

Obtenir ce plug-in

Suivez le guide étape par étape ci-dessous pour l'authentification unique (SSO) Canvas LMS.

1. Configurer Canvas LMS en tant que fournisseur de services

• Ouvrez le site WordPress.
• Installez et activez le Connectez-vous en utilisant les utilisateurs WordPress (WP comme SAML IDP) plugin sur votre site WordPress
  qui agit en tant que fournisseur d'identité.
• Allez à WordPress IDP plugin, accédez au Métadonnées IDP languette. Ici, vous pouvez trouver le fournisseur d'identité URL de métadonnées ou vous pouvez télécharger le Fichier de métadonnées.
• Tu trouveras ID d'entité IDP, URL de connexion SAML, URL de déconnexion SAML (fonctionnalité Premium), Certificat. Vous en aurez besoin pour configurer le fournisseur de services (Canvas LMS).

Vous en aurez besoin pour configurer le fournisseur de services (Canvas LMS).


• Connectez-vous à votre domaine Canvas LMS en tant que Administrateur de compte.
• Basculer vers Vue administrateur en cliquant sur le lien correspondant en bas de l'écran.
• Sélectionnez Administrateur dans le volet de gauche et sélectionnez le domaine pour lequel vous souhaitez activer l'authentification unique.

• Cliquez sur Authentification dans le volet de gauche et accédez à SAML

• Saisissez les valeurs en vous référant au tableau ci-dessous.

URI des métadonnées IDP	Entrer le URL de métadonnées qui pointe vers le document de métadonnées.
ID d'entité IDP	Entrer le Entité IDP valeur que vous avez obtenue à l’étape précédente.
URL de connexion	Entrer le URL de connexion SAML que vous avez obtenu à l’étape précédente.
URL de déconnexion	Entrer le URL de déconnexion SAML (fonctionnalité Premium) que tu as reçu du étape précédente.
Empreinte digitale du certificat	Suivez les étapes ci-dessous pour copier l'empreinte du certificat : 1. Ouvrez le certificat qui a été téléchargé plus tôt. 2. Aller à Détails et dans la colonne de champ, sélectionnez Empreinte. 3. Copiez l'empreinte qui s'ouvre dans le volet en appuyant sur CTRL+C. (Le clic droit ne fonctionnera pas !). 4. Collez le Empreinte dans l' Empreinte digitale du certificat. Assurez-vous qu'il n'y a pas d'espace entre l'empreinte digitale du certificat. Supprimez-les manuellement.
Attribut de connexion	NomID
Format de l'identifiant	Sélectionnez urn:oasis:names:tc:SAML:1.1:nameid-format :adresse e-mail dans la liste déroulante.
Contexte d'authentification	Sélectionnez urn:oasis:names:tc:SAML:2.0:ac:classes : Transport protégé par mot de passe dans la liste déroulante.
Signature de messages	Sélectionnez l'algorithme à utiliser pour signer les messages de demande envoyés à l'IdP. Pour l'instant, sélectionnez Non signé.
Approvisionnement juste à temps	Si cette case est cochée, un compte utilisateur est automatiquement créé dans votre Canvas LMS. si c'est la première fois qu'un utilisateur se connecte avec une authentification unique (SSO).


• Cliquez Épargnez pour terminer la configuration.

2. Configurez WordPress (WP) comme IdP (Identity Provider)

• Vous auriez besoin ID d'entité , URL de l'Acs à partir de Canvas LMS.
• Vous trouverez ces informations sous Fournisseur actuel in Authentification section sous Administrateur languette.
• Cliquez sur le Lien pour trouver le fichier de métadonnées contenant toutes les informations de votre fournisseur de services
  (LMS sur toile).


• Ouvrez le site WordPress.
• Allez à WordPress IDP plugin, accédez au Prestataire de services languette.
• Saisissez les valeurs correspondant aux informations de Canvas LMS. Reportez-vous au tableau ci-dessous.

Nom du fournisseur de services	Nom de votre fournisseur de services.
ID d'entité SP ou émetteur	Copiez et collez le SP-EntityID à partir de Canvas LMS.
URL ACS	Copiez et collez le URL ACS à partir de Canvas LMS.
Format d'ID de nom	urne:oasis:noms:tc:SAML:1.1:nameid-format :adresse e-mail
Assertion signée	à carreaux


• Cliquez sur le Épargnez bouton pour enregistrer votre configuration.

3. Mappage d'attributs (il s'agit d'une fonctionnalité premium)

Dans WordPress :

• Dans le WordPress IDP plugin, accédez au Cartographie des attributs/rôles languette.
• Dans le Attributs utilisateur section, entrez les informations suivantes et cliquez sur Épargnez .
• Cliquez sur + signez pour ajouter des attributs.

Nom	Métadonnées utilisateur
Prénom	Prénom
Nom de famille	nom de famille
Surnom	surnom



Dans Canvas LMS :

• Accédez à Fournisseur actuel in Authentification section sous la Administrateur languette. Tu trouveras
  Attributs fédérés.
• Assurez-vous d'ajouter les informations suivantes sous Attributs fédérés .
• Sélectionnez le Nom d'attribut dans la liste déroulante et cliquez sur +Attribut
• Si un attribut est marqué comme Approvisionnement uniquement, il ne sera alors utilisé que lors du provisionnement juste à temps
  crée un nouvel utilisateur et ne sera pas tenu à jour à chaque fois que l'utilisateur se connectera.

4. Tester l'authentification unique

• Vous pouvez trouver les informations du lien de connexion
  sous le Fournisseur actuel dans l' Authentification section, sous la Administrateur languette.


• Construire l'url de connexion,
  par exemple: https://your_domain.com/connexion/saml/103
Construire l'url de connexion,
par exemple: https://your_domain.com/connexion/saml/103 https://your_domain.com/connexion/saml/103
• Vous seriez redirigé vers l’écran de connexion WordPress. Entrez les informations d'identification et cliquez sur Connexion.

Si vous avez pu vous connecter à Canvas LMS, alors votre configuration est correcte.

Ressources additionnelles

• Qu'est-ce que l'authentification unique (SSO) ?
• Qu'est-ce que SAML ?
• Foire aux questions (FAQ)