Login único (SSO) do Canvas LMS com WordPress como IDP | Faça login no Canvas LMS usando WordPress

Visão geral

LMS de tela é uma das plataformas de aprendizagem de crescimento mais rápido do mundo e oferece suporte ao login integrado do Canvas com o WordPress. É um aplicativo de código aberto baseado em nuvem, projetado para capacitar professores e alunos, disponibilizando-lhes um ambiente de aprendizagem envolvente. Plugin Canvas SSO permite que seus usuários do WordPress (WordPress atuando como um provedor de identidade SAML) para realizar o SSO do Canvas de forma integrada. Aqui, apresentaremos um guia passo a passo para configurar o SSO entre o Canvas LMS como provedor de serviços e o WordPress como provedor de identidade.

Pré-requisitos: Download e instalação

Para configurar o Canvas SSO, você precisará instalar o plugin miniOrange SAML IDP para WordPress (WP como IDP SAML).

Etapas de configuração

Etapa 1. Configurar o Canvas LMS como Provedor de Serviços

• Abra o site WordPress.
• Instale e ative o Plugin miniOrange SAML IDP para WordPress (WP como IDP SAML) / Plugin Canvas no seu site WordPress, que está atuando como Provedor de Identidade.
• Vou ao Plugin miniOrange SAML IDP para WordPress navegue até o Metadados do IDP aba. Aqui, você pode encontrar o Provedor de Identidade URL de metadados ou você pode baixar o Arquivo de metadados.
• Você vai encontrar ID da entidade IDP, URL de login SAML, URL de saída SAML (recurso premium), Certificado. Você precisará deles para configurar o provedor de serviços (Canvas LMS).
• Você precisará deles para configurar o provedor de serviços (Canvas LMS).

• Faça login no seu domínio Canvas LMS como um Administrador da conta para configurar o Canvas LMS SSO e habilitar o Canvas Login com o WordPress.
• Mudar para Visão do administrador clicando no link correspondente na parte inferior da tela.
• Selecionar Administrador no painel esquerdo e selecione o domínio para o qual você deseja habilitar o logon único.

• Clique em Autenticação no painel esquerdo e navegue até SAML

• Insira os valores consultando a tabela abaixo.

URI de metadados do IDP	Introduzir o URL de metadados que aponta para o documento de metadados.
ID da entidade IDP	Introduzir o Entidade IDP valor que você obteve na etapa anterior.
URL de login	Introduzir o URL de login SAML que você obteve na etapa anterior.
URL de saída	Introduzir o URL de saída SAML (recurso premium) que você obteve na etapa anterior.
Impressão digital do certificado	Siga os passos abaixo para copiar a impressão digital do certificado: Abra o certificado que foi baixado anteriormente. Acesse Detalhes e na coluna de campo, selecione Impressão digital. Copie a impressão digital que aparece no painel pressionando CTRL + C (Clicar com o botão direito não vai funcionar!). Cole o Impressão digital no Impressão digital do certificado. Certifique-se de que não haja espaços na Impressão Digital do Certificado. Remova-os manualmente, se necessário.
Atributo de Login	NomeID
Formato do Identificador	Selecionar urna:oásis:nomes:tc:SAML:1.1:nameid-formato:endereço de e-mail na lista suspensa.
Contexto de Autenticação	Selecionar urna:oásis:nomes:tc:SAML:2.0:ac:classes:PasswordProtectedTransport na lista suspensa.
Assinatura de mensagem	Selecione o algoritmo a ser usado para assinar mensagens de solicitação enviadas ao IdP. Por enquanto, selecione Não assinado.
Provisionamento Just In Time	Se ativado, esse recurso criará automaticamente uma conta de usuário no seu Canvas LMS se for a primeira vez que um usuário fizer login usando o Single Sign-On (SSO).

• Clique Economize para completar a configuração.

Etapa 2. Configure o WordPress (WP) como IDP (Provedor de Identidade)

• Você precisaria ID da entidade , URL do ACS do Canvas LMS.
• Você pode encontrar essas informações em Provedor atual in Autenticação seção sob Administrador aba.
• Clique no de vidrio para encontrar o arquivo de metadados contendo todas as informações do seu provedor de serviços
  (Canvas LMS).

• Abra o site WordPress.
• Vou ao Plugin miniOrange SAML IDP para WordPress plugin, navegue até o Provedor de Serviço aba.
• Insira os valores correspondentes às informações do Canvas LMS. Consulte a tabela abaixo.

Nome do provedor de serviços	Nome do seu provedor de serviços.
ID da entidade SP ou emissor	Copie e cole o SP-ID da Entidade do Canvas LMS.
URL do ACS	Copie e cole o URL do ACS do Canvas LMS.
Formato NameID	urna:oásis:nomes:tc:SAML:1.1:formato-nameid:endereço de e-mail
Afirmação Assinada	Verificado

• Clique no Economize Botão para finalizar o login do Canvas com a integração do WordPress usando o plugin Canvas SSO.

Etapa 3. Mapeamento de atributos (este é um recurso premium)

Em WordPress

• De acordo com o relatório Plugin miniOrange SAML IDP para WordPressnavegue até o Mapeamento de atributos/funções Para concluir o mapeamento de SSO do Canvas, clique na guia.
• De acordo com o relatório Atributos do usuário seção, insira as seguintes informações e clique Economize.
• Clique em + sinal para adicionar atributos.

Nome	Metadados do usuário
Primeiro nome	primeiro nome
Sobrenome	último nome
NickName	apelido

No Canvas LMS

• Acessar Provedor atual in Autenticação seção sob o Administrador aba. Você encontrará
  Atributos Federados.
• Para aproveitar ao máximo o SSO do Canvas, certifique-se de adicionar as seguintes informações em Atributos Federados.
• Selecione os Nome do Atributo na lista suspensa e clique em +Atributo
• Se um atributo for marcado como Somente provisionamento, então ele só será usado quando o Just In Time Provisioning
  cria um novo usuário e não será mantido atualizado cada vez que o usuário fizer login.

Etapa 4. Testando o SSO

• Você pode encontrar as informações do link de login
  sob a Provedor atual no Autenticação seção, sob o Administrador aba.

• Construir a URL de login,
  por exemplo: https://your_domain.com/login/saml/103
• Você será redirecionado para a tela de login do WordPress. Insira as credenciais e clique em Entrar.

Se você conseguiu acessar o Canvas LMS usando o Canvas Login com o WordPress, então sua configuração de SSO do Canvas LMS está correta.

Artigos Relacionados

• O que é logon único (SSO)?
• O que é SAML?
• Perguntas Frequentes (FAQs)