Comment configurer Azure SCIM pour Kahoot !

Activer la création automatique de comptes utilisateurs et la synchronisation entre Microsoft Azure et Kahoot ! en utilisant le SCIM. Ce guide vous guide à travers le processus d'installation étape par étape pour configurer SCIM dans votre Azure Enterprise Application pour Kahoot !

• Quelles sont les conditions préalables à la mise en place de SCIM ?
• Où puis-je trouver mon Kahoot ! Identifiants SCIM ?
• Comment configurer SCIM dans Microsoft Azure
• Comment tester et attribuer des utilisateurs

Quelles sont les conditions préalables à la mise en place de SCIM ?

Avant de configurer le provisionnement SCIM, vous devez disposer d'une configuration d'authentification unique (SSO) pleinement opérationnelle pour votre compte Kahoot ! l'espace de travail. Il faut toujours configurer l'authentification unique (SSO) en premier. Une fois le SSO configuré, vous pouvez passer à la configuration de SCIM depuis le même écran de configuration.

Où puis-je trouver mon Kahoot ! Identifiants SCIM ?

Vous devrez copier vos identifiants de provisionnement depuis Kahoot ! à coller dans Azure. Vous les trouverez sur le même écran que celui où vous avez configuré votre SSO :

1. Accédez à la section « Admin » de votre compte Kahoot ! l'espace de travail.
2. Accédez à la configuration SCIM de votre SSO à l'adresse & .
3. Copiez les informations suivantes :
   • URL de connexion (URL du locataire) : copiez directement l'URL de base préconfigurée depuis Kahoot ! Interface utilisateur (par exemple, https://apis.kahoot.it/enterprise/scim/v2/[votre-identifiant-d'organisation]). Il n'est pas nécessaire de remplacer manuellement l'identifiant.
   • Jeton SCIM : Copiez le jeton affiché à l'écran.
     

Comment configurer SCIM dans Microsoft Azure

1. Connectez-vous au portail Azure.
2. Accédez à la rubrique « Applications d'entreprise ». Vous pouvez choisir l'application d'entreprise que vous avez déjà configurée pour établir une connexion SSO avec Kahoot!, ou en créer une nouvelle.
3. Dans le menu de gauche, accédez à la rubrique « Provisioning ».

Ajouter les identifiants d'administrateur

Dans la section « Identifiants administrateur », saisissez les informations que vous avez copiées depuis Kahoot ! :

• URL du locataire : collez l'URL de base copiée depuis Kahoot ! OUI.
• Jeton secret : collez votre jeton SCIM.
• Cliquez sur « Tester la connexion », puis sur « Enregistrer ».

Configurer les correspondances

1. Définissez le paramètre « Provision Azure Active Directory Users » sur « Oui ».
2. Définissez la valeur « Non » pour la paramétrage des groupes Azure Active Directory.

Mappage des rôles utilisateur de contrôle

Par défaut, l'importation des rôles utilisateur via SCIM est désactivée pour les nouvelles configurations.

Si vous souhaitez gérer les rôles au sein de Kahoot ! Interface utilisateur : Il suffit de ne pas envoyer le champ « role » depuis Azure. Vous pouvez gérer les rôles manuellement dans Kahoot !

Si vous souhaitez gérer les rôles via Azure SCIM :

1. Dans Kahoot!, vous devez activer l'option permettant d'importer des rôles dans vos paramètres de configuration SCIM.
   
2. Dans Azure, accédez à la section « Mappage des utilisateurs » pour gérer le mappage des attributs.
3. Associez un attribut de source Azure (par exemple, « employeeType » ou un autre attribut personnalisé) à l'attribut cible de Kahoot!, à savoir « userType ».
4. Assurez-vous que votre attribut Azure mappé renvoie exactement l'une des valeurs Kahoot! suivantes : rôles :
   • LIMITÉE
   • MEMBRE
   • ADMIN
     

Comment tester et attribuer des utilisateurs

Nous vous recommandons de n'autoriser l'application à synchroniser que les utilisateurs qui lui ont été attribués. Laissez le statut « Provisioning » sur « OFF » pendant que vous configurez vos paramètres.

1. Accédez aux utilisateurs, aux & et aux groupes dans votre application d'entreprise.
2. Sélectionnez les groupes ou les utilisateurs que vous souhaitez affecter à l'application et assurez-vous que des rôles d'utilisateur leur ont été attribués dans Azure.
3. Effectuez un test de « Provision on Demand » avec un seul utilisateur afin de vérifier que la mise en service fonctionne correctement.
4. Une fois la vérification effectuée, activez l'option « Provisioning Status » ( État de provisionnement ) pour activer le provisionnement automatique des utilisateurs.