Canvas LMS Single Sign On (SSO) avec WordPress comme IDP | Connectez-vous à Canvas LMS à l’aide de WordPress

Marché

Toile LMS est l'une des plateformes d'apprentissage à la croissance la plus rapide au monde et prend en charge la connexion transparente à Canvas avec WordPress. Cette application cloud open source est conçue pour donner aux enseignants et aux élèves les moyens de se former en leur offrant un environnement d'apprentissage stimulant. Plugin SSO Canvas permet à vos utilisateurs WordPress (WordPress faisant office de fournisseur d'identité SAML) pour une authentification unique (SSO) fluide avec Canvas. Ce guide vous guidera pas à pas dans la configuration de l'authentification unique entre Canvas LMS (fournisseur de services) et WordPress (fournisseur d'identité).

Pré-requis : Téléchargement Et Installation

Pour configurer l'authentification unique Canvas, vous devrez installer le plugin miniOrange SAML IDP pour WordPress (WP en tant que fournisseur d'identité SAML).

Étapes de configuration

Étape 1. Configurer Canvas LMS comme fournisseur de services

• Ouvrez le site WordPress.
• Installez et activez le plugin miniOrange SAML IDP pour WordPress (WP en tant que SAML IDP) / plugin canvas sur votre site WordPress, qui fait office de fournisseur d'identité.
• Rendez-vous dans la section plugin miniOrange SAML IDP pour WordPress , naviguez jusqu'à Métadonnées IDP languette. Ici, vous pouvez trouver le fournisseur d'identité URL de métadonnées ou vous pouvez télécharger le Fichier de métadonnées.
• Tu trouveras ID d'entité IDP, URL de connexion SAML, URL de déconnexion SAML (fonctionnalité Premium), Certificat. Vous en aurez besoin pour configurer le fournisseur de services (Canvas LMS).
• Vous en aurez besoin pour configurer le fournisseur de services (Canvas LMS).

• Connectez-vous à votre domaine Canvas LMS en tant que Administrateur de compte pour configurer Canvas LMS SSO et activer la connexion Canvas avec WordPress.
• Basculer vers Vue administrateur en cliquant sur le lien correspondant en bas de l'écran.
• Choisir Administrateur dans le volet de gauche et sélectionnez le domaine pour lequel vous souhaitez activer l'authentification unique.

• Cliquez sur Authentification dans le volet de gauche et accédez à SAML

• Saisissez les valeurs en vous référant au tableau ci-dessous.

URI des métadonnées IDP	Entrer le URL de métadonnées qui pointe vers le document de métadonnées.
ID d'entité IDP	Entrer le Entité IDP valeur que vous avez obtenue à l’étape précédente.
URL de connexion	Entrer le URL de connexion SAML que vous avez obtenu à l’étape précédente.
URL de déconnexion	Entrer le URL de déconnexion SAML (fonctionnalité Premium) que vous avez obtenu à l’étape précédente.
Empreinte digitale du certificat	Suivez les étapes ci-dessous pour copier l'empreinte du certificat : Ouvrez le certificat qui a été téléchargé plus tôt. Allez dans DÉTAILS et dans la colonne de champ, sélectionnez Empreinte. Copiez l'empreinte digitale qui apparaît dans le volet en appuyant sur CTRL + C (Le clic droit ne fonctionnera pas !). Collez le Empreinte dans le Empreinte digitale du certificat. Assurez-vous qu'il n'y a pas d'espaces dans l'empreinte du certificat. Supprimez-les manuellement si nécessaire.
Attribut de connexion	NomID
Format de l'identifiant	Choisir urn:oasis:noms:tc:SAML:1.1:nameid-format:emailAddress dans la liste déroulante.
Contexte d'authentification	Choisir urn:oasis:noms:tc:SAML:2.0:ac:classes:PasswordProtectedTransport dans la liste déroulante.
Signature de messages	Sélectionnez l'algorithme à utiliser pour signer les messages de requête envoyés à l'IdP. Pour l'instant, sélectionnez Pas signé.
Approvisionnement juste à temps	Si cette fonctionnalité est activée, elle créera automatiquement un compte utilisateur dans votre LMS Canvas s'il s'agit de la première fois qu'un utilisateur se connecte à l'aide de l'authentification unique (SSO).

• Cliquez à nouveau sur Enregistrer pour terminer la configuration.

Étape 2. Configurer WordPress (WP) comme fournisseur d'identité (IdP)

• Vous auriez besoin ID d'entité , URL de l'Acs à partir de Canvas LMS.
• Vous trouverez ces informations sous Fournisseur actuel in Authentification section sous Administrateur languette.
• Cliquez sur le Lien pour trouver le fichier de métadonnées contenant toutes les informations de votre fournisseur de services
  (LMS sur toile).

• Ouvrez le site WordPress.
• Rendez-vous dans la section plugin miniOrange SAML IDP pour WordPress plugin, accédez au Prestataire de services languette.
• Saisissez les valeurs correspondant aux informations de Canvas LMS. Reportez-vous au tableau ci-dessous.

Nom du fournisseur de services	Nom de votre fournisseur de services.
ID d'entité SP ou émetteur	Copiez et collez le SP-EntityID à partir de Canvas LMS.
URL ACS	Copiez et collez le URL ACS à partir de Canvas LMS.
Format d'ID de nom	urne:oasis:noms:tc:SAML:1.1:nameid-format :adresse e-mail
Assertion signée	à carreaux

• Cliquez sur le Enregistrer bouton pour finaliser votre connexion Canvas avec l'intégration WordPress à l'aide du plugin SSO Canvas.

Étape 3. Mappage des attributs (il s'agit d'une fonctionnalité premium)

Dans WordPress

• Dans l' plugin miniOrange SAML IDP pour WordPress, naviguez jusqu'à Cartographie des attributs/rôles Onglet pour terminer le mappage SSO Canvas.
• Dans l' Attributs utilisateur section, entrez les informations suivantes et cliquez sur Enregistrer.
• Cliquez sur + signez pour ajouter des attributs.

Nom	Métadonnées utilisateur
Prénom	Prénom
Nom de famille	nom de famille
Surnom	surnom

Dans Canvas LMS

• Accédez à Fournisseur actuel in Authentification section sous la Administrateur languette. Tu trouveras
  Attributs fédérés.
• Pour utiliser pleinement l'authentification unique (SSO) de Canvas, assurez-vous d'ajouter les informations suivantes sous Attributs fédérés.
• Sélectionnez le Nom d'attribut dans la liste déroulante et cliquez sur +Attribut
• Si un attribut est marqué comme Approvisionnement uniquement, il ne sera alors utilisé que lors du provisionnement juste à temps
  crée un nouvel utilisateur et ne sera pas tenu à jour à chaque fois que l'utilisateur se connectera.

Étape 4. Test de l'authentification unique

• Vous pouvez trouver les informations du lien de connexion
  sous le Fournisseur actuel dans le Authentification section, sous la Administrateur languette.

• Construire l'url de connexion,
  par exemple: https://your_domain.com/connexion/saml/103
• Vous seriez redirigé vers l’écran de connexion WordPress. Entrez les informations d'identification et cliquez sur Connexion.

Si vous avez pu accéder à Canvas LMS à l'aide de Canvas Login avec WordPress, votre configuration SSO Canvas LMS est correcte.

Articles Relatifs

• Qu'est-ce que l'authentification unique (SSO) ?
• Qu'est-ce que SAML ?
• Foire Aux Questions (FAQ)