Sådan opsætter du SAML 2.0 SSO til Kahoot! med Okta

Konfigurer SAML 2.0 Single Sign-On (SSO) med Okta for at sikre sikker og problemfri adgang til Kahoot! for hele dit team. Denne vejledning giver administratorer trin-for-trin-instruktioner til, hvordan man opretter integrationen, tildeler brugere og afslutter opsætningen.

Genveje:

• Hvordan konfigurerer jeg SAML SSO med Okta?
• Jeg har sat SSO op på Kahoot! konto, hvordan afslutter jeg konfigurationen i Okta?
• Hvordan tilknytter jeg brugere og deler invitationslinket?
• Hvordan logger slutbrugerne ind via SSO for første gang?
• OSS

Hvordan konfigurerer jeg SAML SSO med Okta?

For at påbegynde integrationen skal du oprette en ny SAML 2.0-applikation i din Okta-administratorportal.

1. Log ind på din Okta-konto som administrator.
2. Klik på rullemenuen »Applikationer« i venstre navigationspanel, og klik derefter på »Applikationer«.
3. På siden »Applikationer« skal du klikke på »Opret app-integration«.
   
4. Vælg »SAML 2.0« som logonmetode, og klik derefter på »Næste«.
   
5. På skærmbilledet »Opret SAML-integration« skal du indtaste appens navn (dette vil blive vist på din liste over Okta-applikationer) og klikke på »Næste«.
   
6. I felterne »Single sign-on-URL« og »Målgruppe-URI (SP-enheds-ID)« skal du indtaste https://placeholder.com som en midlertidig pladsholder. Du erstatter den senere med de korrekte værdier fra din Kahoot! konto. Læs mere: Sådan konfigureres og administreres SSO til Kahoot!
7. Vælg »EmailAddress« eller »Persistent« i rullemenuen »Navne-ID-format «.
   
8. Under »Attributangivelser« skal du tilføje følgende tre nøjagtige poster: firstName, lastName og email.
   
9. Klik på »Afslut« for at oprette SAML-integrationen.
   
10. Kopier URL’en til metadataene på fanen »Login« i dette program. Du får brug for dette link til den næste fase i Kahoot!.
    

Hvordan afslutter jeg konfigurationen i Okta, efter at jeg har sat Kahoot! op?

Når du har konfigureret din Kahoot! konto via metadata-URL’en, vil du modtage et nyt metadata-link og et invitationslink fra Kahoot!. Du skal opdatere dine Okta-pladsholderværdier for at fuldføre forbindelsen.

1. Kopier det metadatalink, som Kahoot! har angivet.
2. Indsæt linket i adresselinjen i din browser, og tryk på Enter for at se de rå XML-metadata.
3. Find den linje i XML-koden, der begynder med »Location=«, og kopier det fulde link, der står ved siden af.
   
4. Gå tilbage til dine Okta SAML-indstillinger, og opdater både URL’en til Single Sign-On og Audience URI (SP Entity ID) med dette kopierede link.
   
5. Gem dine ændringer.

Hvordan tilknytter jeg brugere og deler invitationslinket?

Administratorer skal udtrykkeligt tildele brugere eller grupper i Okta, før disse medarbejdere kan få adgang til Kahoot! via SSO.

1. I din Okta-konfiguration skal du gå til fanen »Tildelinger «.
2. Klik på »Tildel«, og vælg »Tildel til personer«.
   
3. Vælg de ønskede brugere, og klik derefter på »Gem«.
4. Del Kahoot! inviteringslink (findes på din Kahoot! SSO-indstillinger) med de tildelte brugere.

Hvordan logger slutbrugerne ind via SSO for første gang?

Slutbrugerne skal bruge det brugerdefinerede Magic Link, som jeres organisation har modtaget, til deres første login.

Brugerne skal klikke på »Magic Link«, hvorefter de bliver bedt om at logge ind med deres eksisterende virksomhedsloginoplysninger. Efter denne indledende opsætning kan brugerne logge ind direkte på Kahoot! hjemmeside, hvorefter systemet automatisk omdirigerer dem til din Okta SSO-grænseflade.

OSS

1. Hvordan logger brugerne ind på Kahoot! gennem SSO? 
   Hver organisation får en brugerdefineret URL (magisk link) af Kahoot! Brugerne kan så klikke på det link for at logge ind med Enterprise SSO. Når de klikker på linket, bliver de bedt om at godkende sig selv ved hjælp af deres eksisterende firmaloginoplysninger, hvis de ikke allerede er logget ind.
    
2. Hvad skal vi gøre for at sætte integrationen med vores identitetsstyringsplatform op med Kahoot!'s SSO?
   Følg instruktionerne i opsætningsvejledningen for din respektive identitetsudbyder. Du skal have administratoradgang til din identitetsudbyder for at konfigurere Kahoot! som en app.
    
3. Hvilke personlige oplysninger giver Kahoot! Kræver vores SSO-udbyder, at brugeren opretter en konto?
   I den første version skal vi som minimum bruge en brugers e-mailadresse. Vores systemer er i overensstemmelse med GDPR for at beskytte brugernes privatliv. Vores systemer er i overensstemmelse med GDPR for at beskytte brugernes privatliv. For mere information, se venligst vores Vilkår & Betingelser og Fortrolighedspolitik.
    
4. Hvad sker der med brugerens eksisterende konto, hvis de allerede har tilmeldt sig Kahoot!
   Hvis vi konstaterer, at brugeren allerede har en Kahoot! konto, der er knyttet til deres arbejds-e-mail, vil deres eksisterende konto blive sammenlagt med den nye organisation.
   Under sammenlægningsprocessen skal brugeren først logge ind via SSO og derefter angive sit gamle Kahoot!-konto. adgangskode for at bekræfte deres konto. I dette trin vises en særlig bekræftelsesside:
   
   Når sammenlægningen er afsluttet, skal brugeren benytte Enterprise SSO-magilinket til at logge ind på sin Kahoot! kontoen fremover.
    
5. Hvad sker der, hvis en bruger allerede har et aktivt abonnement?
   Du skal sørge for, at alle dine kahoots er gemt i din personlige mappe på din konto (nogle af de opgraderede konti har også en "teammappe", hvor dine kahoots måske er blevet gemt). Hvis din nuværende konto er under en anden e-mail, f.eks. en personlig e-mail, og du vil have den til at blive din SSO-arbejdskonto, skal du først gå til dine profilindstillinger og ændre din e-mailadresse til din org-email, så du kan acceptere og migrere over.
    
6. Hvad sker der, hvis antallet af brugere i brugergruppen overstiger det antal licenser, vi har hos Kahoot!?
   Vi vil blokere brugerne fra at deltage i den nye organisation og tilmelde sig og bede dem om at kontakte deres administrator for at øge antallet af licenser.
    
7. Hvad sker der med brugerne, hvis vi vil reducere antallet af licenser?
   Administrator bliver nødt til at fjerne disse brugere fra Kahoot! brugergruppe i deres administratorportal, før de kan reducere det samlede antal licenser. Se vores fakturerings- og betalingsbetingelser.
    
8. Hvordan fjerner vi brugere fra Kahoot?
   Når du har fjernet brugerens adgang fra din identitetsudbyder, f.eks. Okta, vil de ikke længere kunne få adgang til Kahoot! længere. Men for at frigøre deres brugte licens skal du logge ind på Kahoot!'s brugeradministrationsside for at fjerne brugeren fra grænsefladen for at frigøre licensen.

💡 Fandt du dette nyttigt? Abonner på vores Youtube-kanal for at få flere tips og Kahoot! tutorials!