Sådan opsætter du Azure SCIM til Kahoot!

Aktivér automatisk brugeroprettelse og synkronisering mellem Microsoft Azure og Kahoot! ved hjælp af SCIM. Denne vejledning fører dig gennem den trinvise opsætningsproces for at konfigurere SCIM i din Azure Enterprise Application til Kahoot!

• Hvad er forudsætningerne for at konfigurere SCIM?
• Hvor finder jeg min Kahoot! SCIM-adgangsoplysninger?
• Sådan konfigureres SCIM i Microsoft Azure
• Sådan tester og tildeler du brugere

Hvad er forudsætningerne for at konfigurere SCIM?

Inden du konfigurerer SCIM-provisionering, skal du have en fuldt fungerende Single Sign-On (SSO)-konfiguration til din Kahoot! arbejdsområde. SSO skal altid konfigureres først. Når SSO er konfigureret, kan du fortsætte med SCIM på samme konfigurationsskærmbillede.

Hvor finder jeg min Kahoot! SCIM-adgangsoplysninger?

Du skal kopiere dine adgangsoplysninger fra Kahoot! for at indsætte det i Azure. Du kan finde disse på den samme skærm, hvor du konfigurerede din SSO:

1. Gå til administrations afsnittet i din Kahoot! arbejdsområde.
2. Gå til din SSO- & -SCIM-opsætning.
3. Kopier følgende oplysninger:
   • Forbindelses-URL (Tenant-URL): Kopier den foruddefinerede basis-URL direkte fra Kahoot! UI (f.eks. https://apis.kahoot.it/enterprise/scim/v2/[din-organisations-id]). Det er ikke nødvendigt at ændre ID’et manuelt.
   • SCIM-token: Kopier det token, der vises på skærmen.
     

Sådan konfigureres SCIM i Microsoft Azure

1. Log ind på Azure-portalen.
2. Gå til »Enterprise Applications«. Du kan vælge den samme virksomhedsapplikation, som du allerede har konfigureret til at oprette SSO-forbindelse med Kahoot!, eller oprette en ny.
3. Gå til »Provisioning« i menuen til venstre.

Tilføj administratoroplysninger

I afsnittet »Admin-loginoplysninger« skal du indtaste de oplysninger, du har kopieret fra Kahoot!:

• Lejer-URL: Indsæt den basis-URL, du har kopieret fra Kahoot! UI.
• Hemmelig token: Indsæt din SCIM-token.
• Klik på »Test forbindelse « og derefter på »Gem«.

Konfigurer tilknytninger

1. Indstil »Provision Azure Active Directory-brugere « til »Ja«.
2. Indstil »Provision Azure Active Directory-grupper « til »Nej«.

Styring af tilknytning af brugerroller

Som standard er import af brugerroller via SCIM deaktiveret for nye konfigurationer.

Hvis du vil administrere roller i Kahoot! UI: Du skal blot undlade at sende feltet »role« fra Azure. Du kan administrere roller manuelt i Kahoot!

Hvis du vil administrere roller via Azure SCIM:

1. I Kahoot! skal du aktivere indstillingen for at tillade import af roller i dine SCIM-konfigurationsindstillinger.
   
2. I Azure skal du indtaste »Brugertilknytning« for at styre tilknytningen af attributter.
3. Knyt et Azure-kildeattribut (f.eks. employeeType eller et andet brugerdefineret attribut) til Kahoot!s målattribut, som er userType.
4. Sørg for, at dit tilknyttede Azure-attribut returnerer præcis et af følgende Kahoot!-værdier: roller:
   • BEGRÆNSET
   • MEDLEM
   • ADMIN
     

Sådan tester og tildeler du brugere

Vi anbefaler, at man kun tillader applikationen at synkronisere de tildelte brugere. Lad status for »Provisioning« være indstillet til »OFF«, mens du konfigurerer dine indstillinger.

1. Åbn »Brugere« » & « »Grupper« i din virksomhedsapplikation.
2. Vælg de grupper eller brugere, du ønsker at tildele til applikationen, og sørg for, at de har brugerroller defineret i Azure.
3. Udfør en »Provision on Demand« -test med en enkelt bruger for at kontrollere, at provisioneringen fungerer korrekt.
4. Når verifikationen er gennemført, skal du indstille »Provisioning Status« til »ON« for at aktivere automatisk brugeroprettelse.