Comment configurer Azure OIDC Single Sign-On (SSO) pour Kahoot !

Mise à jour

Ce guide vous explique, étape par étape, comment configurer l'authentification unique (SSO) via Azure OpenID Connect (OIDC) avec votre compte Kahoot ! compte. En intégrant Azure AD, vous pouvez simplifier l'accès des utilisateurs, garantir une authentification sécurisée et améliorer la gestion des comptes au sein de votre organisation.

🔗 Si votre organisation utilise SAML plutôt qu'OIDC, veuillez consulter notre guide sur la Configuration de SAML sur Azure.

De quoi ai-je besoin avant de commencer la configuration d'Azure OIDC ?

Avant de commencer la configuration, assurez-vous que les conditions préalables suivantes sont remplies :

  • Un Kahoot ! Rôle de propriétaire ou d'administrateur avec authentification unique (SSO) & Identifiants SCIM fournis par Kahoot!.
  • Des droits d'administrateur dans Azure Active Directory de votre organisation pour créer et configurer une application d'entreprise.

Comment puis-je accéder à la gestion de l'authentification unique (SSO) dans Kahoot !?

  1. Connecte-toi à ton Kahoot ! Compte administrateur : accédez à la section SSO & Gestion SCIM.
  2. Cliquez sur « Démarrer l'installation ».
  3. Sélectionnez Azure & OIDC comme fournisseur d'identité.
  4. Laissez cet onglet ouvert. Vous devrez saisir ici, d'ici peu, votre identifiant client, votre clé secrète client et votre URL de découverte.

Comment créer une nouvelle application d'entreprise dans Azure ?

  1. Connectez-vous à votre portail Azure.
  2. Créer une nouvelle application d'entreprise.
  3. Remarque concernant l'URL de redirection : l'URL de redirection sera indiquée à la fin du Kahoot ! Admin SSO & Configuration SCIM. Si Azure l'exige immédiatement, vous pouvez pour l'instant indiquer une valeur provisoire.

Comment ajouter des identifiants Azure à Kahoot !?

Pour réussir à relier les deux plateformes, vous devez transférer trois informations essentielles d'Azure vers Kahoot!.

1. Identifiant du client

  • Dans Azure, accédez à la section « Aperçu » de votre nouvelle application et copiez l'identifiant de l'application (client).
  • Collez-le dans le champ « ID client » sous Kahoot ! SSO & Page de gestion SCIM.

2. Secret du client

  • Dans Azure, accédez à Certificats & Secrets et générez un nouveau secret client.
  • Copiez la valeur « Secret » et collez-la dans le champ « Client Secret » de Kahoot!.

3. URL de découverte

  • Accédez à la page « Aperçu », cliquez sur « Points de terminaison » dans Azure, puis copiez l'URL du document de métadonnées OpenID Connect.
  • Collez-la dans le champ URL de découverte de Kahoot !
💡 Veillez à copier la « valeur secrète » (Secret Value) et non l'« identifiant secret » (Secret ID), car cette dernière sera masquée dès que vous quitterez la page Azure.

Comment puis-je ajouter à nouveau l'URL de redirection vers Azure ?

  1. Après avoir saisi vos trois identifiants dans Kahoot!, copiez l'URL de redirection fournie par Kahoot! fournit.
  2. Revenez à votre portail Azure, accédez à la section « Authentification », sélectionnez « Ajouter une plateforme », puis choisissez « Web ».
  3. Collez la page Kahoot ! Redirect URL et enregistrez vos modifications.

Quelles déclarations sont requises pour l'OIDC ?

Veuillez utiliser les déclarations standard prévues par l'OIDC.

☝️ La personnalisation des revendications peut entraîner une configuration défectueuse de l'intégration et empêcher les utilisateurs de se connecter.

Comment puis-je tester l'application OIDC Azure ?

  1. N'oubliez pas de vous déconnecter complètement de votre compte Kahoot ! compte.
  2. Copiez le lien d'invitation fourni dans votre configuration SSO & SCIM et collez-le dans la barre d'adresse de votre navigateur.
  3. Vous devriez être redirigé en toute sécurité vers la page de connexion via Azure SSO.

Foire aux questions

  1. Comment puis-je connecter un compte Kahoot! existant ? les utilisateurs vers le nouvel authentification unique (SSO) ? 
    Si votre organisation disposait déjà de Kahoot ! Avant d'activer l'authentification unique (SSO), il vous suffit d'envoyer aux utilisateurs le lien d'invitation depuis votre configuration SCIM SSO &. Lorsqu'ils se connecteront via ce lien pour la première fois, leurs comptes existants seront automatiquement associés au SSO.
     
  2. Puis-je gérer et limiter la création de comptes utilisateurs ? 
    Oui. Par défaut, Kahoot! L'authentification unique (SSO) permet à tous les utilisateurs d'Azure de procéder eux-mêmes à leur provisionnement via le lien SSO. Si vous souhaitez restreindre l'accès, vous devez utiliser les paramètres d'accès des groupes ou des utilisateurs Azure pour limiter les personnes autorisées à se connecter à Kahoot ! Application d'entreprise.
     
  3. Comment les utilisateurs se connectent-ils à Kahoot ! par le biais du SSO ? 
    Chaque organisation recevra une URL personnalisée (lien magique) de la part de Kahoot ! Les utilisateurs peuvent alors cliquer sur ce lien pour se connecter à l'aide d'Enterprise SSO. Lorsqu'ils cliquent sur le lien, ils sont invités à s'authentifier en utilisant les identifiants de connexion de leur entreprise s'ils ne sont pas déjà connectés.  
     
  4. Que devons-nous faire pour configurer l'intégration de notre plateforme de gestion des identités avec le SSO de Kahoot !
    Veuillez suivre les instructions figurant dans leguide de configuration de votre fournisseur d'identité. Vous aurez besoin d'un accès administrateur à votre fournisseur d'identité pour configurer Kahoot ! en tant qu'application.
     
  5. Quelles sont les informations personnelles que Kahoot ! Exiger de notre fournisseur SSO que l'utilisateur crée un compte ?
    Dans la première version, nous avons au moins besoin de l'adresse électronique de l'utilisateur. Nos systèmes sont conformes au GDPR pour protéger la vie privée des utilisateurs. Nos systèmes sont conformes au GDPR pour protéger la vie privée des utilisateurs. Pour plus d'informations, veuillez consulter nosConditions générales & etnotre Politique de confidentialité.
     
  6. Qu'advient-il du compte existant de l'utilisateur s'il s'est déjà inscrit à Kahoot !
    Si nous constatons que l'utilisateur dispose déjà d'un compte Kahoot ! compte associé à leur adresse e-mail professionnelle, leur compte existant sera fusionné pour rejoindre la nouvelle organisation.
    Au cours du processus de fusion, l'utilisateur doit d'abord se connecter via l'authentification unique (SSO), puis saisir son ancien identifiant Kahoot ! mot de passe pour valider leur compte. À cette étape, un écran de vérification spécifique s'affichera :

    Une fois la fusion terminée, l'utilisateur utilisera le lien magique Enterprise SSO pour se connecter à son compte Kahoot ! compte à l'avenir.  
     
  7. Que se passe-t-il si un utilisateur a déjà un abonnement actif ?
    Veillez à ce que tous vos Kahoots soient enregistrés dans votredossier personnel sur votre compte (certains comptes premium disposent également d'un « dossier d'équipe » dans lequel vos Kahoots ont peut-être été enregistrés). Si votre compte actuel est associé à une autre adresse e-mail (par exemple, une adresse personnelle) et que vous souhaitez en faire votre compte professionnel pour l'authentification unique (SSO), vous devrez d'abord vous rendre dans les paramètres de votre profil et remplacer votre adresse e-mail par celle de votre organisation. Vous pourrez ensuite accepter la migration et effectuer le transfert.
     
  8. Que se passe-t-il lorsque le nombre d'utilisateurs du groupe dépasse le nombre de licences dont nous disposons chez Kahoot !?
    Nous empêcherons les utilisateurs de rejoindre la nouvelle organisation et de s'inscrire et leur demanderons de contacter leur administrateur pour augmenter le nombre de licences.  
     
  9. Que se passe-t-il pour les utilisateurs si l'on veut réduire le nombre de licences ?
    L'administrateur devra supprimer ces utilisateurs de l'application Kahoot ! dans leur portail d'administration avant de pouvoir réduire le nombre total de licences. Voir nos conditions de facturation et de paiement.  
     
  10. Comment procéder à la désinscription d'un utilisateur de Kahoot ?
    Une fois que vous aurez supprimé l'accès de l'utilisateur auprès de votre fournisseur d'identité (par exemple Okta), celui-ci ne pourra plus accéder à Kahoot ! plus. Toutefois, pour libérer leur licence utilisée, vous devrez vous connecter à la page de gestion des utilisateurs de Kahoot! afin de supprimer l'utilisateur de l'interface et ainsi libérer cette licence.

💡 Vous avez trouvé cela utile ? Abonnez-vous à notre chaîne Youtube pour plus de conseils et de Kahoot ! tutoriels !

 

0 commentaire

Vous devez vous connecter pour laisser un commentaire.