Ứng dụng đám mây Canvas LMS

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn Ứng dụngỨng dụng web và ứng dụng di động.

   Chuyển đến trang Ứng dụng web và ứng dụng di động

   Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

2. Nhấp vào Thêm ứng dụngTìm kiếm ứng dụng.
3. Đối với Nhập tên ứng dụng, hãy nhập Canvas LMS.
4. Trong kết quả tìm kiếm, hãy trỏ vào Canvas LMS rồi nhấp vào Chọn.
5. Trong cửa sổ Thông tin chi tiết về nhà cung cấp danh tính của Google, đối với Lựa chọn 1: Tải siêu dữ liệu của nhà cung cấp danh tính xuống, hãy nhấp vào Tải siêu dữ liệu xuốngTiếp tục.
6. Trên trang Thông tin chi tiết về nhà cung cấp dịch vụ, đối với URL ACS, Mã nhận dạng thực thể và URL bắt đầu, hãy thay thế {your-account-id} bằng mã nhận dạng tài khoản Canvas LMS của bạn rồi nhấp vào Tiếp tục.
7. (Không bắt buộc) Để ánh xạ các thuộc tính của Google Directory với các thuộc tính tương ứng của ứng dụng, trong cửa sổ Ánh xạ thuộc tính:
   1. Nhấp vào Thêm mối liên kết.
   2. Nhấp vào Chọn trườngchọn một thuộc tính trong Google Directory.
   3. Đối với Thuộc tính ứng dụng, hãy nhập thuộc tính ứng dụng tương ứng.
8. (Không bắt buộc) Để nhập tên nhóm có liên quan đến ứng dụng này:
   1. Đối với Tư cách thành viên nhóm (không bắt buộc), hãy nhấp vào Tìm kiếm nhóm, nhập một hoặc nhiều chữ cái của tên nhóm rồi chọn tên nhóm.
   2. Thêm các nhóm khác nếu cần (tối đa 75 nhóm).
   3. Đối với Thuộc tính ứng dụng, hãy nhập tên thuộc tính nhóm tương ứng của nhà cung cấp dịch vụ.

   Bất kể bạn nhập bao nhiêu tên nhóm, phản hồi SAML chỉ bao gồm những nhóm mà người dùng là thành viên (trực tiếp hoặc gián tiếp). Để biết thêm thông tin, hãy xem bài viết Giới thiệu về tính năng liên kết tư cách thành viên của nhóm.

9. Nhấp vào Hoàn tất.

Trên một máy chủ tệp có thể truy cập công khai, hãy lưu trữ tệp siêu dữ liệu của nhà cung cấp danh tính Google mà bạn đã tải xuống ở Bước 1. Tệp phải được phân phát trực tiếp, không thông qua bất kỳ lệnh chuyển hướng nào. Tệp cũng cần phải luôn có sẵn tại một URL cụ thể. Canvas LMS yêu cầu tệp này mỗi khi người dùng đăng nhập.

1. Mở một cửa sổ trình duyệt ở Chế độ ẩn danh, truy cập vào trang đăng nhập Canvas LMS rồi đăng nhập bằng tài khoản quản trị viên Canvas LMS.
2. Nhấp vào Quản trị rồi chọn Xác thực.
3. Thêm SAML làm nhà cung cấp dịch vụ xác thực.
4. Trong trường URL siêu dữ liệu của nhà cung cấp danh tính, hãy dán URL của siêu dữ liệu nhà cung cấp danh tính của Google được lưu trữ trên máy chủ tệp như được trình bày chi tiết trong Bước 2.
5. Nhấp vào Lưu.
   Giá trị của các trường còn lại sẽ được điền sẵn dựa trên siêu dữ liệu của nhà cung cấp dịch vụ nhận dạng.
6. Đối với Định dạng danh tính, hãy chọn nameid-format:emailAddress.
7. Đối với Authentication Context (Ngữ cảnh xác thực), hãy chọn classes:Password (các lớp:Mật khẩu).
8. Bật tính năng Cung cấp đúng lúc.
9. Trong phần Xác thực SAML, đối với Vị trí, hãy chọn 1.
10. Nhấp vào Lưu.

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn Ứng dụngỨng dụng web và ứng dụng di động.

   Chuyển đến trang Ứng dụng web và ứng dụng di động

   Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

2. Nhấp vào Canvas LMS.
3. Nhấp vào Quyền truy cập của người dùng.

4. Để bật hoặc tắt một dịch vụ cho mọi người trong tổ chức, hãy nhấp vào Bật cho mọi người hoặc Tắt cho mọi người, rồi nhấp vào Lưu.

5. (Không bắt buộc) Cách bật hoặc tắt một dịch vụ cho một đơn vị tổ chức:
   1. Ở bên trái, hãy chọn đơn vị tổ chức đó.
   2. Để thay đổi Trạng thái dịch vụ, hãy chọn Bật hoặc Tắt.
   3. Chọn một trong các lựa chọn sau:
      • Nếu Trạng thái dịch vụ được đặt thành Đã kế thừa và bạn muốn giữ chế độ cài đặt đã cập nhật, ngay cả khi chế độ cài đặt gốc thay đổi, hãy nhấp vào Ghi đè.
      • Nếu Trạng thái dịch vụ được đặt thành Đã ghi đè, hãy nhấp vào Kế thừa để quay về chế độ cài đặt giống với chế độ gốc hoặc nhấp vào Lưu để giữ chế độ cài đặt mới, ngay cả khi chế độ cài đặt gốc thay đổi.
        Tìm hiểu thêm về cơ cấu tổ chức.
6. (Không bắt buộc) Để bật một dịch vụ cho một nhóm người dùng thuộc nhiều đơn vị tổ chức hoặc trong nội bộ đơn vị tổ chức, hãy chọn một nhóm quản lý quyền truy cập. Để biết thông tin chi tiết, hãy xem bài viết Tuỳ chỉnh quyền truy cập vào dịch vụ bằng nhóm quản lý quyền truy cập.
7. Đảm bảo rằng miền email của tài khoản người dùng LMS Canvas khớp với miền chính của Tài khoản Google được quản lý của tổ chức.

Canvas LMS hỗ trợ cả SSO do nhà cung cấp dịch vụ định danh khởi tạo và SSO do nhà cung cấp dịch vụ khởi tạo.

Xác minh quy trình Đăng nhập một lần (SSO) do nhà cung cấp danh tính khởi tạo

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn Ứng dụngỨng dụng web và ứng dụng di động.

   Chuyển đến trang Ứng dụng web và ứng dụng di động

   Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

2. Nhấp vào Canvas LMS.
3. Trong phần Canvas LMS, hãy nhấp vào Kiểm tra thông tin đăng nhập SAML.

   Ứng dụng sẽ mở trong một thẻ riêng. Nếu không, hãy khắc phục thông báo lỗi rồi thử lại.
   Để biết thông tin chi tiết về cách khắc phục sự cố, hãy xem bài viết Thông báo lỗi của ứng dụng SAML.

Xác minh quy trình Đăng nhập một lần (SSO) do nhà cung cấp dịch vụ khởi tạo

1. Đóng tất cả cửa sổ trình duyệt.
2. Mở https://{your-account-id}.instructure.com. Bạn sẽ được chuyển hướng đến trang đăng nhập bằng Google.
3. Nhập tên người dùng và mật khẩu của bạn.
   Sau khi thông tin đăng nhập của bạn được xác thực, bạn sẽ được chuyển hướng trở lại Canvas LMS.

Nếu tài khoản người dùng được Google IdP xác thực chưa tồn tại trong Canvas LMS, thì Canvas LMS sẽ tự động cung cấp một tài khoản người dùng mới cho người dùng đã đăng nhập.