Cara menyiapkan Azure SAML Single Sign-On (SSO) untuk Kahoot!

Panduan ini memberikan petunjuk yang jelas dan terperinci langkah demi langkah mengenai cara mengonfigurasi Azure Single Sign-On (SSO) menggunakan SAML untuk Kahoot!. Pengaturan ini memastikan proses masuk ke sistem perusahaan yang aman dan lancar bagi tim Anda.

• Bagaimana cara membuat dan mengonfigurasi aplikasi di Azure?
• Pemetaan pertanyaan apa saja yang diperlukan untuk Kahoot!?
• Bagaimana cara menghubungkan Azure ke akun Kahoot! saya? akun?
• Bagaimana cara menyelesaikan pengaturan di Azure?
• Bagaimana cara menguji konfigurasi SAML Azure baru saya?
• PERTANYAAN YANG SERING DIAJUKAN

Bagaimana cara membuat dan mengonfigurasi aplikasi di Azure?

Pertama-tama, Anda harus menyiapkan kerangka kerja aplikasi dasar di dalam portal Azure Anda.

1. Buka portal Azure Anda dan buat Aplikasi Perusahaan baru.
2. Buka bagian Single Sign-On.
3. Pada konfigurasi SAML Dasar, Anda harus menambahkan pengenal awal.
   

• Pengidentifikasi (ID Entitas): Klik “Tambahkan Pengidentifikasi” dan masukkan https://placeholder/
• URL Balasan (URL Layanan Konsumen Assertion): Klik " Tambahkan URL Balasan " dan masukkan https://placeholder/

4. Klik Simpan di pojok kanan atas.

Pemetaan pertanyaan apa saja yang diperlukan untuk Kahoot!?

Kahoot! memerlukan atribut pengguna tertentu agar pemetaan pengguna Azure Anda ke akun Kahoot! mereka dapat berhasil dilakukan akun.

1. Buka bagian Klaim dan ubah pemetaan klaim menjadi sebagai berikut:
   • atribut Anda untuk alamat email pengguna → email
   • givenname → firstName
   • nama keluarga → lastName
2. Pastikan kolom “namespace” benar-benar kosong.
3. Hapus semua Klaim Tambahan lainnya di Azure.

Bagaimana cara menghubungkan Azure ke akun Kahoot! saya? akun?

Anda perlu bertukar metadata antara Azure dan Kahoot! untuk membuat koneksi yang aman.

1. Di Azure, buka bagian Sertifikat SAML, lalu salin URL Metadata Federasi Aplikasi.
2. Masuk ke Kahoot Anda! Masuk ke akun Anda, lalu buka SSO di & pada bagian Manajemen SCIM.
3. Klik " Mulai pengaturan".
   
4. Pada Langkah 2, pilih Azure sebagai penyedia layanan Anda.
   
5. Tempelkan URL SAMLMetadata yang telah Anda salin dari Azure.
   

Bagaimana cara menyelesaikan pengaturan di Azure?

Sekarang, Kahoot! memiliki metadata Azure, Anda harus mengganti placeholder sementara di Azure dengan metadata Kahoot! yang sebenarnya.

1. Salin dan simpan tautan Enterprise Single Sign-on Anda dari Kahoot!, yang akan tersedia setelah Anda menyelesaikan langkah sebelumnya.
2. Salin Kahoot! tautan metadata dan buka di tab browser baru.
3. Dari berkas XML metadata, cari dan salin nilai-nilai berikut:
   • Cari tag `<EntityDescriptor> ` dan salin nilai ` entityId `-nya (misalnya, https://access-2.kahoot.com/auth/realms/kahoot-enterprise).
   • Cari tag `<AssertionConsumerService> ` dan salin nilai `Location `-nya (misalnya, ` https://access-2.kahoot.com/auth/realms/kahoot-enterprise/broker/{uniqueAlias}/endpoint`).
4. Kembali ke Azure dan ganti penanda sementara Anda dengan nilai-nilai berikut:
   • Identifier (ID Entitas) mengambil nilai entityId.
   • URL Balasan mengambil nilai Location.
5. Biarkan kolom-kolom berikut ini kosong: URL Masuk, Status Relay, dan URL Keluar.

Bagaimana cara menguji konfigurasi SAML Azure baru saya?

1. Tunggu beberapa menit hingga perubahan tersebut diterapkan di Kahoot!.
2. Uji koneksi menggunakan tautan undangan khusus Anda. Tautan ini dapat ditemukan langsung di Kahoot! UI (berlabel " Tautan Undangan").
3. Sebagai alternatif, format tautan uji coba Anda sebagai berikut: https://enterprise.kahoot.com/{idpAlias}/login (ganti idpAlias dengan alias dari URL SSO Perusahaan Anda).

Fitur Azure SAML Single Sign-On Anda seharusnya kini telah berhasil dikonfigurasi dengan Kahoot!.

PERTANYAAN YANG SERING DIAJUKAN

1. Bagaimana cara pengguna masuk ke Kahoot! melalui SSO? 
   Setiap organisasi akan diberikan URL khusus (tautan ajaib) oleh Kahoot!. Pengguna kemudian dapat mengklik tautan tersebut untuk masuk menggunakan Enterprise SSO. Ketika mereka mengklik tautan tersebut, mereka akan diminta untuk mengautentikasi diri mereka sendiri menggunakan kredensial login perusahaan yang ada jika mereka belum login.
    
2. Apa yang perlu kita lakukan untuk menyiapkan integrasi dengan platform manajemen identitas kita dengan SSO Kahoot!
   Ikuti petunjuk dalam panduan penyiapan untuk penyedia identitas Anda masing-masing. Anda akan membutuhkan akses admin ke penyedia identitas Anda untuk mengonfigurasi Kahoot! sebagai sebuah aplikasi.
    
3. Informasi pribadi apa saja yang dikumpulkan oleh Kahoot! Apakah penyedia SSO kami mewajibkan pengguna untuk membuat akun?
   Pada versi pertama, kita membutuhkan setidaknya alamat email pengguna. Sistem kami mematuhi GDPR untuk melindungi privasi pengguna. Sistem kami mematuhi GDPR untuk melindungi privasi pengguna. Untuk informasi lebih lanjut, silakan lihat Ketentuan & Ketentuan dan Kebijakan Privasi.
    
4. Apa yang terjadi pada akun pengguna yang sudah ada jika mereka sudah mendaftar ke Kahoot!?
   Jika kami mendeteksi bahwa pengguna sudah memiliki akun Kahoot! akun yang terkait dengan alamat email kantor mereka, akun yang sudah ada akan digabungkan ke dalam organisasi baru tersebut.
   Selama proses penggabungan, pengguna harus terlebih dahulu masuk melalui SSO, lalu memasukkan akun Kahoot! lama mereka kata sandi untuk memverifikasi akun mereka. Pada langkah ini, akan muncul layar verifikasi khusus:
   
   Setelah proses penggabungan selesai, pengguna akan menggunakan tautan ajaib Enterprise SSO untuk masuk ke akun Kahoot! mereka akun ke depannya.
    
5. Apa yang terjadi jika pengguna sudah memiliki langganan aktif?
   Anda harus memastikan bahwa semua kahoot Anda disimpan di folder pribadi di akun Anda (beberapa akun yang ditingkatkan juga memiliki "folder tim" di mana kahoot Anda mungkin disimpan). Jika akun Anda saat ini berada di bawah email lain, misalnya: email pribadi, dan Anda ingin email tersebut menjadi akun kerja SSO Anda - pertama-tama Anda harus pergi ke pengaturan profil dan mengubah alamat email ke email Org, kemudian Anda akan dapat menerima dan bermigrasi.
    
6. Apa yang terjadi jika jumlah pengguna dalam grup pengguna melebihi jumlah lisensi yang kami miliki di Kahoot!?
   Kami akan memblokir pengguna untuk bergabung dengan organisasi baru dan mendaftar dan meminta mereka untuk menghubungi administrator mereka untuk meningkatkan jumlah lisensi.
    
7. Apa yang terjadi pada pengguna jika kita ingin mengurangi jumlah lisensi?
   Admin harus menghapus pengguna tersebut dari sistem Kahoot! grup pengguna di portal admin mereka sebelum mereka dapat mengurangi jumlah total lisensi. Lihat ketentuan penagihan dan pembayaran kami.
    
8. Bagaimana cara mengeluarkan pengguna dari Kahoot?
   Setelah Anda menghapus akses pengguna dari penyedia identitas Anda, misalnya Okta, mereka tidak akan lagi dapat mengakses Kahoot! lagi. Namun, untuk mengosongkan lisensi yang mereka gunakan, Anda harus masuk ke halaman manajemen pengguna Kahoot! untuk menghapus pengguna dari antarmuka untuk membebaskan lisensi tersebut.

💡 Menemukan ini bermanfaat? Berlanggananlah ke saluran Youtube kami untuk mendapatkan lebih banyak tips dan Kahoot! tutorial!