Come impostare Azure SAML Single Sign-On (SSO) per Kahoot!

Questa guida fornisce istruzioni chiare e dettagliate su come configurare l'autenticazione unica (SSO) di Azure tramite SAML per Kahoot!. Questa configurazione garantisce al tuo team un accesso aziendale sicuro e senza intoppi.

• Come posso creare e configurare l'applicazione in Azure?
• Quali mappature delle domande sono necessarie per Kahoot!?
• Come faccio a collegare Azure al mio Kahoot! conto?
• Come posso completare la configurazione in Azure?
• Come posso testare la mia nuova configurazione SAML di Azure?
• FAQ

Come posso creare e configurare l'applicazione in Azure?

Per iniziare, è necessario configurare l'infrastruttura di base dell'applicazione all'interno del portale di Azure.

1. Apri il portale di Azure e crea una nuova applicazione aziendale.
2. Accedi alla sezione Single Sign-On.
3. Nella configurazione SAML di base, è necessario aggiungere gli identificatori iniziali.
   

• Identificatore (ID entità): fare clic su “Aggiungi identificatore” e inserire https://placeholder/
• URL di risposta (URL del servizio di gestione delle asserzioni): fare clic su “Aggiungi URL di risposta” e inserire https://placeholder/

4. Fai clic su "Salva " nell'angolo in alto a destra.

Quali mappature delle domande sono necessarie per Kahoot!?

Riepilogo del richiede attributi utente specifici per poter associare correttamente gli utenti di Azure ai rispettivi account Kahoot! conti.

1. Accedere alla sezione "Claims" e modificare le mappature dei claim come segue:
   • il tuo attributo per l'indirizzo e-mail dell'utente → email
   • givenname → firstName
   • cognome → lastName
2. Assicurati che il campo “namespace” sia completamente vuoto.
3. Elimina tutte le altre richieste aggiuntive in Azure.

Come faccio a collegare Azure al mio Kahoot! conto?

Dovrai scambiare i metadati tra Azure e Kahoot! per stabilire la connessione sicura.

1. In Azure, accedere alla sezione " Certificati SAML " e copiare l'URL dei metadati della federazione delle app.
2. Accedi al tuo account di Kahoot! Accedi al tuo account e vai alla sezione SSO & Gestione SCIM.
3. Fare clic su " Avvia configurazione".
   
4. Al punto 2, seleziona Azure come provider.
   
5. Incolla l'URL SAMLMetadata che hai copiato da Azure.
   

Come posso completare la configurazione in Azure?

Ora che Kahoot! contiene i metadati di Azure, è necessario sostituire i segnaposto temporanei presenti in Azure con i metadati effettivi di Kahoot!.

1. Copia e salva il link per l'accesso unico (Single Sign-On) Enterprise da Kahoot!, che diventa disponibile al termine del passaggio precedente.
2. Copia il Kahoot! collegamento ai metadati e aprilo in una nuova scheda del browser.
3. Dal file XML dei metadati, individuare e copiare i seguenti valori:
   • Individua il tag `<EntityDescriptor>` e copia il valore di ` entityId ` (ad esempio, https://access-2.kahoot.com/auth/realms/kahoot-enterprise).
   • Individua il tag `<AssertionConsumerService> ` e copia il valore di ` Location ` (ad esempio, https://access-2.kahoot.com/auth/realms/kahoot-enterprise/broker/{uniqueAlias}/endpoint).
4. Torna su Azure e sostituisci i segnaposto temporanei con questi valori:
   • Identificatore (ID entità) recupera il valore di entityId.
   • L'URL di risposta recupera il valore di Location.
5. Lascia vuoti i seguenti campi: URL di accesso, stato di relay e URL di disconnessione.

Come posso testare la mia nuova configurazione SAML di Azure?

1. Attendi qualche minuto affinché le modifiche vengano applicate in Kahoot!.
2. Verifica la connessione utilizzando il tuo link di invito personale. Questo link è disponibile direttamente su Kahoot! Interfaccia utente (contrassegnata come “Link di invito”).
3. In alternativa, imposta il link di prova nel formato: https://enterprise.kahoot.com/{idpAlias}/login (sostituisci idpAlias con l'alias presente nel tuo URL SSO aziendale).

Il Single Sign-On SAML di Azure dovrebbe ora essere configurato correttamente con Kahoot!.

FAQ

1. Come fanno gli utenti ad accedere a Kahoot! tramite SSO? 
   Ogni organizzazione riceverà un URL (link magico) personalizzato da Kahoot! Gli utenti possono quindi cliccare su quel link per effettuare il login utilizzando l'Enterprise SSO. Quando cliccheranno sul link, verrà chiesto loro di autenticarsi utilizzando le credenziali di accesso all'azienda, se non sono già connessi.
    
2. Cosa dobbiamo fare per impostare l'integrazione della nostra piattaforma di gestione delle identità con l'SSO di Kahoot!
   Segui le istruzioni della guida all'installazione del tuo fornitore di identità. Per configurare Kahoot! come applicazione.
    
3. Quali informazioni personali fornisce Kahoot! Richiedere al nostro provider SSO che l'utente crei un account?
   Nella prima versione abbiamo bisogno almeno dell'indirizzo e-mail dell'utente. I nostri sistemi sono conformi al GDPR per proteggere la privacy degli utenti. I nostri sistemi sono conformi al GDPR per proteggere la privacy degli utenti. Per ulteriori informazioni, consulta i nostri Termini & Condizioni e Informativa sulla privacy.
    
4. Cosa succede all'account esistente dell'utente se si è già iscritto a Kahoot!
   Se rileviamo che l'utente possiede già un account Kahoot! account associato al proprio indirizzo e-mail di lavoro, il proprio account esistente verrà unito a quello della nuova organizzazione.
   Durante il processo di fusione, l'utente deve prima effettuare l'accesso tramite SSO e poi inserire il proprio vecchio account Kahoot! password per verificare il proprio account. A questo punto, apparirà una schermata di verifica speciale:
   
   Una volta completata l'unione, l'utente utilizzerà il link magico Enterprise SSO per accedere al proprio account Kahoot! conto d'ora in poi.
    
5. Cosa succede se un utente ha già un abbonamento attivo?
   Dovrai assicurarti che tutti i tuoi kahoots siano salvati nella tua cartella cartella personale del tuo account (alcuni degli account aggiornati hanno anche una "cartella di squadra" in cui potrebbero essere stati salvati i tuoi kahoots). Se il tuo account attuale è intestato a un'altra email, ad esempio un'email personale, e vuoi che diventi il tuo account di lavoro SSO, dovrai prima andare nelle impostazioni del tuo profilo e cambiare l'indirizzo email con quello della tua Org, dopodiché potrai accettare e migrare.
    
6. Cosa succede se il numero di utenti nel gruppo supera il numero di licenze di cui disponiamo su Kahoot!?
   Bloccheremo gli utenti dall'accesso alla nuova org e dall'iscrizione e chiederemo loro di contattare l'amministratore per aumentare il numero di licenze.
    
7. Cosa succede agli utenti se vogliamo ridurre il numero di licenze?
   L'amministratore dovrà rimuovere questi utenti da Kahoot! gruppo di utenti nel portale di amministrazione prima di poter ridurre il numero totale di licenze. Consulta le nostre condizioni di fatturazione e pagamento.
    
8. Come si fa a togliere gli utenti da Kahoot?
   Una volta rimosso l'accesso dell'utente dal tuo fornitore di identità, ad esempio Okta, non sarà più in grado di accedere a Kahoot! più. Tuttavia, per liberare la licenza utilizzata, dovrai accedere alla pagina di gestione utenti di Kahoot! per rimuovere l'utente dall'interfaccia e liberare la licenza.

💡 Trovato utile? Iscrivetevi al nostro canale Youtube per altri suggerimenti e Kahoot! tutorial!