¡Cómo configurar Azure SAML Single Sign-On (SSO) para Kahoot!

Esta guía ofrece instrucciones claras y detalladas sobre cómo configurar el inicio de sesión único (SSO) de Azure mediante SAML para Kahoot!. Esta configuración garantiza un inicio de sesión corporativo seguro y sin complicaciones para tu equipo.

• ¿Cómo puedo crear y configurar la aplicación en Azure?
• ¿Qué asignaciones de preguntas se necesitan para Kahoot!?
• ¿Cómo conecto Azure a mi Kahoot!? cuenta?
• ¿Cómo puedo completar la configuración en Azure?
• ¿Cómo puedo probar mi nueva configuración de SAML en Azure?
• Preguntas frecuentes

¿Cómo puedo crear y configurar la aplicación en Azure?

Para empezar, debes configurar el marco básico de la aplicación en tu portal de Azure.

1. Abre el portal de Azure y crea una nueva aplicación empresarial.
2. Accede a «Inicio de sesión único».
3. En la configuración básica de SAML, debes añadir identificadores iniciales.
   

• Identificador (ID de entidad): Haz clic en «Añadir identificador» e introduce https://placeholder/
• URL de respuesta (URL del servicio de consumo de aserciones): Haz clic en «Añadir URL de respuesta» e introduce https://placeholder/

4. Haz clic en «Guardar » en la esquina superior derecha.

¿Qué asignaciones de preguntas se necesitan para Kahoot!?

Resumen del Requiere atributos de usuario específicos para poder asociar correctamente a tus usuarios de Azure con sus cuentas de Kahoot! cuentas.

1. Accede a la sección «Reclamaciones» y modifica las asignaciones de reclamaciones de la siguiente manera:
   • tu atributo para el correo electrónico del usuario → correo electrónico
   • givenname → nombre
   • apellido → apellido
2. Asegúrate de que el campo «namespace» esté completamente vacío.
3. Elimina todas las demás reclamaciones adicionales en Azure.

¿Cómo conecto Azure a mi Kahoot!? cuenta?

Tendrás que intercambiar metadatos entre Azure y Kahoot! para establecer la conexión segura.

1. En Azure, ve a «Certificados SAML » y copia la URL de los metadatos de federación de aplicaciones.
2. ¡Accede a tu cuenta de Kahoot! Inicia sesión en tu cuenta y ve a SSO & Gestión de SCIM.
3. Haz clic en «Iniciar la configuración».
   
4. En el paso 2, selecciona Azure como proveedor.
   
5. Pega la URL de SAMLMetadata que has copiado de Azure.
   

¿Cómo puedo completar la configuración en Azure?

Ahora que Kahoot! contiene los metadatos de Azure, debes sustituir los marcadores de posición temporales de Azure por los metadatos reales de Kahoot!

1. Copia y guarda tu enlace de inicio de sesión único para empresas de Kahoot!, que estará disponible una vez hayas completado el paso anterior.
2. Copia el Kahoot! Enlaza los metadatos y ábrelos en una nueva pestaña del navegador.
3. En el archivo XML de metadatos, busca y copia los siguientes valores:
   • Busca la etiqueta «<EntityDescriptor>» y copia el valor de «entityId» (por ejemplo, https://access-2.kahoot.com/auth/realms/kahoot-enterprise).
   • Busca la etiqueta «<AssertionConsumerService>» y copia el valor de «Location» (por ejemplo, https://access-2.kahoot.com/auth/realms/kahoot-enterprise/broker/{uniqueAlias}/endpoint).
4. Vuelve a Azure y sustituye los marcadores de posición temporales por estos valores:
   • El identificador (ID de entidad) obtiene el valor de «entityId ».
   • La URL de respuesta obtiene el valor de «Location ».
5. Deja en blanco los siguientes campos: URL de inicio de sesión, estado de retransmisión y URL de cierre de sesión.

¿Cómo puedo probar mi nueva configuración de SAML en Azure?

1. Espera unos minutos a que los cambios se apliquen en Kahoot!.
2. Comprueba la conexión utilizando tu enlace de invitación personal. Este enlace se puede encontrar directamente en Kahoot! Interfaz de usuario (denominada «Enlace de invitación»).
3. Como alternativa, configura tu enlace de prueba de la siguiente manera: https://enterprise.kahoot.com/{idpAlias}/login (sustituye «idpAlias» por el alias de tu URL de SSO empresarial).

Tu inicio de sesión único (SSO) SAML de Azure ya debería estar configurado correctamente con Kahoot!.

Preguntas frecuentes

1. ¡¿Cómo se conectan los usuarios a Kahoot! a través de SSO? 
   Kahoot! proporcionará a cada organización una URL personalizada (enlace mágico). A continuación, los usuarios pueden hacer clic en ese enlace para iniciar sesión mediante Enterprise SSO. Cuando hagan clic en el enlace, se les pedirá que se autentiquen utilizando sus credenciales de acceso a la empresa, si aún no han iniciado sesión.
    
2. ¡¿Qué tenemos que hacer para configurar la integración con nuestra plataforma de gestión de identidades con el SSO de Kahoot!
   Sigue las instrucciones de la guía de configuración de tu proveedor de identidad respectivo. ¡Necesitarás acceso de administrador a tu proveedor de identidad para configurar Kahoot! como aplicación.
    
3. ¡¿Qué información personal proporciona Kahoot! ¿Requerir a nuestro proveedor de SSO sobre el usuario para crear una cuenta?
   En la primera versión necesitamos al menos la dirección de correo electrónico del usuario. Nuestros sistemas cumplen la normativa GDPR para proteger la privacidad de los usuarios. Nuestros sistemas cumplen la normativa GDPR para proteger la privacidad de los usuarios. Para más información, consulta nuestras Condiciones & Condiciones y Política de privacidad.
    
4. ¡¿Qué ocurre con la cuenta existente del usuario si ya se había registrado en Kahoot!
   Si detectamos que el usuario ya tiene una cuenta de Kahoot! Si tienen una cuenta asociada a su correo electrónico de trabajo, su cuenta actual se fusionará para incorporarse a la nueva organización.
   Durante el proceso de fusión, el usuario debe iniciar sesión primero mediante SSO y, a continuación, introducir su antigua cuenta de Kahoot! contraseña para verificar su cuenta. En este paso, aparecerá una pantalla de verificación especial:
   
   Una vez completada la fusión, el usuario utilizará el enlace mágico de Enterprise SSO para iniciar sesión en su cuenta de Kahoot! cuenta de aquí en adelante.
    
5. ¿Qué ocurre si un usuario ya tiene una suscripción activa?
   Querrás asegurarte de que todos tus kahoots están guardados en tu carpeta personal de tu cuenta (algunas de las cuentas actualizadas también tienen una "carpeta de equipo" donde puede que se hayan guardado tus kahoots). Si tu cuenta actual está bajo otro correo electrónico, por ejemplo, un correo personal, y quieres que se convierta en tu cuenta de trabajo SSO, primero tendrás que ir a la configuración de tu perfil y cambiar tu dirección de correo electrónico a tu correo Org, entonces podrás aceptar y migrar.
    
6. ¿Qué ocurre si el número de usuarios del grupo supera el número de licencias que tenemos con Kahoot!?
   Bloquearemos a los usuarios para que no se unan a la nueva org y se den de alta, y les pediremos que se pongan en contacto con su administrador para aumentar el número de licencias.
    
7. ¿Qué ocurre con los usuarios si queremos reducir el número de licencias?
   ¡El administrador tendrá que eliminar a esos usuarios de Kahoot! grupo de usuarios en su portal de administración antes de poder reducir el número total de licencias. Consulta nuestras condiciones de facturación y pago.
    
8. ¿Cómo expulsamos a los usuarios de Kahoot?
   ¡Una vez que hayas eliminado el acceso del usuario de tu proveedor de identidad, por ejemplo Okta, ya no podrá acceder a Kahoot! más. Sin embargo, para desocupar su licencia usada, tendrás que acceder a la página de gestión de usuarios de Kahoot! para eliminar al usuario de la interfaz y liberar esa licencia.

💡 ¿Te ha resultado útil? ¡Suscríbete a nuestro canal de Youtube para recibir más consejos y Kahoot! ¡tutoriales!