So richten Sie Azure SAML Single Sign-On (SSO) für Kahoot! ein

Dieser Leitfaden enthält klare, schrittweise Anweisungen zur Konfiguration von Azure Single Sign-On (SSO) mit SAML für Kahoot!. Diese Konfiguration gewährleistet eine sichere und reibungslose Unternehmensanmeldung für Ihr Team.

• Wie erstelle und konfiguriere ich die Anwendung in Azure?
• Welche Zuordnungen sind für Kahoot! erforderlich?
• Wie verbinde ich Azure mit meinem Kahoot! Konto?
• Wie schließe ich die Einrichtung in Azure ab?
• Wie teste ich meine neue Azure-SAML-Konfiguration?
• FAQ

Wie erstelle und konfiguriere ich die Anwendung in Azure?

Zunächst müssen Sie das grundlegende Anwendungsframework in Ihrem Azure-Portal einrichten.

1. Öffnen Sie Ihr Azure-Portal und erstellen Sie eine neue Unternehmensanwendung.
2. Navigieren Sie zu „Single Sign-On“.
3. Im Rahmen der grundlegenden SAML-Konfiguration müssen Sie anfängliche Identifikatoren hinzufügen.
   

• Bezeichner (Entitäts-ID): Klicken Sie auf „Bezeichner hinzufügen“ und geben Sie „https://placeholder/“ ein .
• Antwort-URL (URL des Assertion Consumer Service): Klicken Sie auf „Antwort-URL hinzufügen“ und geben Sie https://placeholder/ ein .

4. Klicken Sie oben rechts auf „Speichern “.

Welche Zuordnungen sind für Kahoot! erforderlich?

Kahoot! Es sind bestimmte Benutzerattribute erforderlich, um Ihre Azure-Benutzer erfolgreich ihren Kahoot!-Konten zuzuordnen. Konten.

1. Wechseln Sie zum Abschnitt „Claims“ und passen Sie die Zuordnungen der Claims wie folgt an:
   • Ihr Attribut für die E-Mail-Adresse des Benutzers → E-Mail
   • givenname → Vorname
   • Nachname → lastName
2. Stellen Sie sicher, dass das Feld „Namespace“ vollständig leer ist.
3. Löschen Sie alle anderen zusätzlichen Ansprüche in Azure.

Wie verbinde ich Azure mit meinem Kahoot! Konto?

Sie müssen Metadaten zwischen Azure und Kahoot! austauschen. um die sichere Verbindung herzustellen.

1. Navigieren Sie in Azure zu „SAML-Zertifikate“ und kopieren Sie die URL der App-Föderations-Metadaten.
2. Logge dich in dein Kahoot! Melden Sie sich bei Ihrem Konto an und rufen Sie unter „SSO“ die Seite „ & “ – „SCIM-Verwaltung“ auf.
3. Klicken Sie auf „Setup starten“.
   
4. Wählen Sie in Schritt 2 „Azure“ als Anbieter aus.
   
5. Fügen Sie die SAMLMetadata-URL ein, die Sie aus Azure kopiert haben.
   

Wie schließe ich die Einrichtung in Azure ab?

Nun, da Kahoot! die Metadaten von Azure enthält, müssen Sie Ihre temporären Platzhalter in Azure durch die tatsächlichen Metadaten von Kahoot! ersetzen.

1. Kopieren Sie Ihren Enterprise-Single-Sign-On-Link aus Kahoot! und speichern Sie ihn. Dieser wird nach Abschluss des vorherigen Schritts verfügbar.
2. Kahoot! kopieren Metadaten-Link anklicken und in einem neuen Browser-Tab öffnen.
3. Suchen Sie in der Metadaten-XML-Datei die folgenden Werte und kopieren Sie sie:
   • Suchen Sie das Tag „<EntityDescriptor>“ und kopieren Sie den Wert von „entityId“ (z. B. https://access-2.kahoot.com/auth/realms/kahoot-enterprise).
   • Suchen Sie das Tag „<AssertionConsumerService>“ und kopieren Sie den Wert von „Location“ (z. B. https://access-2.kahoot.com/auth/realms/kahoot-enterprise/broker/{uniqueAlias}/endpoint).
4. Kehren Sie zu Azure zurück und ersetzen Sie Ihre temporären Platzhalter durch folgende Werte:
   • „Identifier“ (Entity-ID) ruft den Wert „entityId“ ab.
   • Die Antwort-URL erhält den Wert von „Location “.
5. Lassen Sie die folgenden Felder leer: Anmelde-URL, Relay-Status und Abmelde-URL.

Wie teste ich meine neue Azure-SAML-Konfiguration?

1. Warten Sie ein paar Minuten, bis die Änderungen in Kahoot! übernommen wurden.
2. Testen Sie die Verbindung über Ihren individuellen Einladungslink. Diesen Link findet man direkt in Kahoot! Benutzeroberfläche (mit der Bezeichnung „Einladungslink“).
3. Alternativ können Sie Ihren Testlink wie folgt formatieren: https://enterprise.kahoot.com/{idpAlias}/login (ersetzen Sie „idpAlias“ durch den Alias aus Ihrer Enterprise-SSO-URL).

Ihr Azure-SAML-Single-Sign-On sollte nun erfolgreich mit Kahoot! konfiguriert sein.

FAQ

1. Wie melden sich die Benutzer bei Kahoot! durch SSO? 
   Jede Organisation erhält von Kahoot! eine eigene URL (magischer Link). Die Nutzer können dann auf diesen Link klicken, um sich mit Enterprise SSO anzumelden. Wenn sie auf den Link klicken, werden sie aufgefordert, sich mit ihren Anmeldedaten für das Unternehmen zu authentifizieren, falls sie noch nicht eingeloggt sind.
    
2. Was müssen wir tun, um die Integration unserer Identitätsmanagement-Plattform mit dem SSO von Kahoot! einzurichten?
   Bitte befolge die Anweisungen in der Einrichtungsanleitung für deinen jeweiligen Identitätsanbieter. Um Kahoot! zu konfigurieren, brauchst du einen Admin-Zugang zu deinem Identitätsanbieter. als App.
    
3. Welche persönlichen Informationen liefert Kahoot! Muss unser SSO-Anbieter den Nutzer dazu auffordern, ein Konto zu erstellen?
   In der ersten Version benötigen wir mindestens die E-Mail-Adresse eines Nutzers. Unsere Systeme sind GDPR-konform, um die Privatsphäre der Nutzer zu schützen. Unsere Systeme sind GDPR-konform, um die Privatsphäre der Nutzer zu schützen. Weitere Informationen findest du in unseren Bedingungen & Bedingungen und Datenschutzbestimmungen.
    
4. Was passiert mit dem bestehenden Konto des Nutzers, wenn er sich bereits bei Kahoot! angemeldet hat?
   Wenn wir feststellen, dass der Nutzer bereits ein Kahoot!-Konto hat, Konto, das mit ihrer geschäftlichen E-Mail-Adresse verknüpft ist, wird ihr bestehendes Konto mit der neuen Organisation zusammengeführt.
   Während des Zusammenführungsprozesses muss sich der Benutzer zunächst über SSO anmelden und anschließend seine alten Kahoot!-Zugangsdaten angeben. Passwort, um ihr Konto zu verifizieren. In diesem Schritt wird ein spezieller Bestätigungsbildschirm angezeigt:
   
   Sobald die Zusammenführung abgeschlossen ist, meldet sich der Benutzer über den Enterprise-SSO-Magic-Link bei Kahoot! an. Konto in Zukunft.
    
5. Was passiert, wenn ein Nutzer bereits ein aktives Abonnement hat?
   Du solltest sicherstellen, dass alle deine Kahoots in deinem persönlichen Ordner deines Kontos (einige der aktualisierten Konten haben auch einen "Teamordner", in dem deine Kahoots gespeichert sein können). Wenn dein derzeitiges Konto unter einer anderen E-Mail-Adresse läuft, z. B. einer persönlichen, und du möchtest, dass diese zu deinem SSO-Arbeitskonto wird, musst du zuerst in deine Profileinstellungen gehen und deine E-Mail-Adresse in deine Org-E-Mail-Adresse ändern, dann kannst du die Migration akzeptieren und durchführen.
    
6. Was passiert, wenn die Anzahl der Nutzer in der Nutzergruppe die Anzahl der Lizenzen übersteigt, über die wir bei Kahoot! verfügen?
   Wir sperren die Nutzer für den Beitritt zur neuen Org und bitten sie, ihren Administrator zu kontaktieren, um die Anzahl der Lizenzen zu erhöhen.
    
7. Was passiert mit den Nutzern, wenn wir die Anzahl der Lizenzen reduzieren wollen?
   Der Administrator muss diese Benutzer aus dem Kahoot! Benutzergruppe in ihrem Verwaltungsportal, bevor sie die Gesamtzahl der Lizenzen reduzieren können. Siehe unsere Rechnungs- und Zahlungsbedingungen.
    
8. Wie können wir Nutzer von Kahoot abmelden?
   Sobald du den Zugang des Nutzers bei deinem Identitätsanbieter (z. B. Okta) entfernt hast, kann er nicht mehr auf Kahoot! zugreifen. mehr. Um die benutzte Lizenz freizugeben, musst du dich auf der Benutzerverwaltungsseite von Kahoot! einloggen und den Benutzer aus der Benutzeroberfläche entfernen, um die Lizenz freizugeben.

💡 War das hilfreich? Abonnieren Sie unseren Youtube-Kanal für weitere Tipps und Kahoot! Tutorials!