So richten Sie Azure SCIM für Kahoot! ein

Aktivieren Sie die automatische Benutzerbereitstellung und Synchronisierung zwischen Azure und Kahoot! mit SCIM. Dieser Leitfaden führt Sie Schritt für Schritt durch den Einrichtungsprozess zur Konfiguration von SCIM in Ihrer Azure Enterprise Application for Kahoot!

📌 Wichtig! Vor der vollständigen Einbindung in ein bestehendes Kahoot! Plattform, stellen Sie sicher, dass alle vorhandenen Benutzer Ihrer SCIM-Bereitstellung zugewiesen sind.

Sie benötigen die folgenden Informationen von Kahoot! um Ihre SCIM-Bereitstellung in einer Ihrer Unternehmensanwendungen in Azure festzulegen.

Anschluss-URL	https://apis.kahoot.it/enterprise/scim/v2/[organisationId]
SCIM-Token	Sie können das SCIM-Token aus Ihrer SSO & SCIM-Einrichtung im Admin-Bereich in Ihrem Kahoot! Arbeitsbereich.
OrganisationID	Zur Verfügung gestellt von Ihrem Kahoot! Vertreter oder durch Kontaktaufnahme mit Kahoot! Unterstützung

Einstellung in Microsoft Azure

Melden Sie sich im Azure Portal an und erstellen Sie eine neue Unternehmensanwendung.
Navigieren Sie im Menü zu Provisioning.

Admin-Anmeldedaten hinzufügen

Fügen Sie unter Admin-Anmeldeinformationen hinzu:

- Tenat URL (bitte ersetzen Sie [organisationid] durch Ihre OrganisationsID.

- Geheimes Token
Testen Sie die Verbindung und klicken Sie auf Speichern.

Mappings

Ja zu Benutzern hinzufügen
Nein zu Gruppen hinzufügen

Kontrolle der Benutzerzuordnung

Geben Sie die Benutzerzuordnung ein, um die Zuordnung der Attribute zu steuern, und stellen Sie sicher, dass sie der Abbildung unten entspricht.

Achtung! Das Zielattribut von Kahoot! für eine Benutzerrolle ist userType. Es ist Ihnen überlassen, welches Quellattribut in Azure Sie für die Speicherung der Rollen verwenden möchten.

Kahoot! Benutzerrollen

LIMITED
MITGLIED
ADMIN

Achtung! Sie können einen Standardwert hinzufügen, der verwendet werden soll, wenn der Benutzer in Azure keinen Wert hat. In diesem Fall ist es oft LIMITED, die Rolle mit dem niedrigsten Zugriff in Kahoot!

Wichtig! Kahoot verwendet das Attribut userType cutomappsso, um die Rollen mit den neuen Benutzern zu verknüpfen. Sie müssen sicherstellen, dass Sie mit einem Azure-Benutzerattribut übereinstimmen, das diesen Wert für jeden Benutzer tragen kann. Im obigen Beispiel wird employeeType verwendet, es kann aber auch ein anderes Feld Ihrer Wahl sein.

Wir empfehlen, der Anwendung nur zu erlauben, die zugewiesenen Benutzer zu synchronisieren. In diesen Abschnitten können Sie weitere Einstellungen vornehmen, die Sie für sinnvoll halten.

Lassen Sie den Bereitstellungsstatus vorerst auf AUS.
Klicken Sie auf Speichern, wenn Sie fertig sind.

Zuweisung von Benutzergruppen &

Gehen Sie in Ihrer Unternehmensanwendung auf Benutzer & Gruppen und wählen Sie die Gruppen/Benutzer aus, die Sie der Anwendung zuweisen möchten.

Test-Bereitstellung

Vergewissern Sie sich, dass die Benutzer in Azure Benutzerrollen festgelegt haben.
Führen Sie einen Provision on Demand-Test mit einem einzelnen Benutzer durch, um zu bestätigen, dass das Provisioning korrekt funktioniert.
Sobald Sie sich vergewissert haben, schalten Sie Provisioning Status → ON ein, um die automatische Benutzerbereitstellung zu aktivieren.

💡 Mehr lesen 💡

➡️ Kahoot! Wie man SCIM einrichtet und verwaltet

➡️ Kahoot! Wie man SSO einrichtet und verwaltet

➡️ So richten Sie SAML 2.0 SSO für Kahoot! ein mit Okta

➡️ So richten Sie OIDC SSO für Kahoot! ein mit Okta