Kahoot用のAzure SCIMの設定方法！

更新

Microsoft Azure と Kahoot! 間の自動ユーザープロビジョニングと同期を有効にします。 SCIMを使って。 このガイドでは、Kahoot用のAzure EnterpriseアプリケーションにSCIMを設定するためのステップバイステップのセットアッププロセスを説明します！

SCIM をセットアップするための前提条件は何ですか？

SCIMプロビジョニングを設定する前に、Kahoot! 向けに完全に機能するシングルサインオン（SSO）の設定が整っている必要があります。 ワークスペース SSOは必ず最初に設定する必要があります。 SSOの設定が完了したら、同じ設定画面でSCIMの設定に進むことができます。

☝️ 既存のKahoot!への完全なプロビジョニングを行う前に プラットフォームで、SCIM プロビジョニングにすべての既存ユーザーが割り当てられていることを確認します。

自分のKahoot!はどこで見られますか？ SCIMの認証情報？

Kahoot! からプロビジョニング用の認証情報をコピーする必要があります。 Azureに貼り付ける。 これらは、SSOを設定したのと同じ画面で確認できます：

  1. Kahoot! の「管理」セクションに移動してください。 ワークスペース
  2. SSOの & のSCIM設定画面に移動してください。
  3. 以下の詳細をコピーしてください：
    • コネクタURL（テナントURL）：Kahoot! から、あらかじめ用意されたベースURLを直接コピーしてください。 UI（例：https://apis.kahoot.it/enterprise/scim/v2/[your-organisation-id]）。 IDを手動で置き換える必要はありません。
    • SCIM トークン：画面に表示されているトークンをコピーしてください。

Microsoft Azure で SCIM を設定する方法

  1. Azure ポータルにログインします。
  2. 「エンタープライズ・アプリケーション」に移動します。 Kahoot! との SSO 接続用にすでに設定済みのエンタープライズアプリケーションを選択することも、新しいものを作成することもできます。
  3. 左側のメニューから、「プロビジョニング」を選択してください。

管理者認証情報の追加

「管理者認証情報」セクションで、Kahoot! からコピーした情報を入力してください：

  • テナントのURL：Kahoot! からコピーしたベースURLを貼り付けてください。 ル.
  • シークレットトークン：SCIMトークンを貼り付けてください。
  • [接続のテスト] をクリックし、[保存] をクリックします。

マッピングの設定

  1. 「Azure Active Directory ユーザーのプロビジョニング」を「はい」に設定します。
  2. 「Azure Active Directory グループの提供」を「いいえ」に設定します。

ユーザーとロールのマッピングの管理

デフォルトでは、新しい設定において、SCIM によるユーザーロールのインポートは無効になっています。

Kahoot! 内でロールを管理したい場合は、 UI： Azure側から「role」フィールドを送信しないようにしてください。 Kahoot! では、役割を手動で管理することができます。

Azure SCIM を使用してロールを管理する場合は、次の手順に従ってください：

  1. Kahoot! では、SCIM 設定で「ロールのインポートを有効にする」オプションをオンにする必要があります。
  2. Azure では、「ユーザーマッピング」を入力して、属性のマッピングを制御します。
  3. Azureのソース属性（例：employeeTypeやその他のカスタム属性）を、Kahoot!のターゲット属性であるuserType にマッピングします。
  4. マッピングした Azure 属性が、以下のいずれかの Kahoot! の値を正確に出力するようにしてください。 役割：
    • 限定
    • メンバー
    • 管理
💡 Azure のユーザーに定義済みのロールがない場合に使用されるデフォルトの値を追加できます 。 Kahoot! において、これは最も低いアクセス権限のロールであるため、これを「LIMITED」に設定することをお勧めします。
☝️ Kahoot! userTypeにcustomappssoを使用します 属性を使用して、新しいユーザーにロールを関連付けます。 各ユーザーについて、この値を保持できる Azure User Attribute と照合していることを確認する必要があります。 上記の例では「employeeType」が使用されていますが、これは任意のフィールドに置き換えることができます。

ユーザーのテストおよび割り当て方法

このアプリケーションでは、割り当てられたユーザーのみを同期するように設定することをお勧めします。 設定を行う間は、プロビジョニングのステータスを「OFF」のままにしておいてください。

  1. エンタープライズアプリケーション内の「ユーザー」 & 「グループ」にアクセスします。
  2. アプリケーションに割り当てるグループまたはユーザーを選択し、Azure でそれらのユーザーロールが設定されていることを確認してください。
  3. 1人のユーザーで「オンデマンドプロビジョニング」テストを実行し、プロビジョニングが正しく機能することを確認します。
  4. 確認が完了したら、「プロビジョニングステータス」を「ON」に切り替えて、ユーザーの自動プロビジョニングを有効にしてください。

💡 詳しくはこちら 💡

➡️Kahoot!SCIMの設定と管理方法

➡️Kahoot!SSOの設定と管理方法

➡️Kahoot用のSAML 2.0 SSOの設定方法！ オクタ

➡️Kahoot用のOIDC SSOの設定方法！ オクタ

0件のコメント

サインインしてコメントを残してください。