Kahoot용 Azure SAML SSO(Single Sign-On)를 설정하는 방법!

이 가이드에서는 Kahoot!에서 SAML을 사용하여 Azure 단일 로그인(SSO)을 구성하는 방법에 대한 명확하고 단계별 지침을 제공합니다. 이 설정은 팀원들이 안전하고 원활하게 기업 계정에 로그인할 수 있도록 보장합니다.

• Azure에서 애플리케이션을 만들고 구성하려면 어떻게 해야 하나요?
• Kahoot!을 사용하려면 어떤 클레임 매핑이 필요한가요!?
• Azure를 Kahoot!에 어떻게 연결하나요? 계정인가요?
• Azure에서 설정을 완료하려면 어떻게 해야 하나요?
• 새 Azure SAML 구성을 어떻게 테스트하나요?
• 자주 묻는 질문

Azure에서 애플리케이션을 만들고 구성하려면 어떻게 해야 하나요?

먼저, Azure 포털 내에서 기본 애플리케이션 프레임워크를 설정해야 합니다.

1. Azure 포털을 열고 새 엔터프라이즈 애플리케이션을 생성하세요.
2. ‘단일 로그인(Single Sign-On)’으로 이동합니다.
3. 기본 SAML 구성에서는 초기 식별자를 추가해야 합니다.
   

• 식별자(엔티티 ID): ‘식별자 추가’를 클릭하고 https://placeholder/을 입력하세요 .
• 답변 URL (Assertion Consumer Service URL): ‘답변 URL 추가’를 클릭하고 https://placeholder/을 입력하세요 .

4. 오른쪽 상단의 ‘저장’을 클릭하세요.

Kahoot!을 사용하려면 어떤 클레임 매핑이 필요한가요!?

Kahoot! Azure 사용자를 해당 Kahoot! 계정에 성공적으로 매핑하려면 특정 사용자 속성이 필요합니다. 계정으로 이동합니다.

1. '클레임' 섹션으로 이동하여 클레임 매핑을 다음과 같이 변경하십시오.
   • 사용자 이메일 속성 → email
   • givenname → firstName
   • 성 → lastName
2. “네임스페이스” 필드가 완전히 비어 있는지 확인하십시오.
3. Azure에서 다른 모든 추가 클레임을 삭제하십시오.

Azure를 Kahoot!에 어떻게 연결하나요? 계정인가요?

Azure와 Kahoot! 간에 메타데이터를 교환해야 합니다. 보안 연결을 설정하기 위해.

1. Azure에서 ‘SAML 인증서 ’로 이동한 다음, 앱 연동 메타데이터 URL을 복사합니다.
2. 카훗에 로그인하세요! 계정에 로그인한 후 SSO & SCIM 관리로 이동합니다.
3. '설치 시작'을 클릭하세요.
   
4. 2단계에서 공급자로 Azure를 선택하십시오.
   
5. Azure에서 복사한 SAMLMetadata URL을 붙여넣으세요.
   

Azure에서 설정을 완료하려면 어떻게 해야 하나요?

이제 Kahoot! Azure의 메타데이터가 포함되어 있으므로, Azure의 임시 자리 표시자를 Kahoot!의 실제 메타데이터로 대체해야 합니다.

1. 이전 단계를 완료하면 Kahoot!에서 ‘엔터프라이즈 싱글 사인온(SSO)’ 링크가 표시되니, 이를 복사하여 저장하세요.
2. Kahoot!을 복사하세요! 메타데이터 링크를 클릭하여 새 브라우저 탭에서 열어보세요.
3. 메타데이터 XML 파일에서 다음 값을 찾아 복사하십시오:
   • <의 EntityDescriptor> 태그를 찾아 entityId 값(예: https://access-2.kahoot.com/auth/realms/kahoot-enterprise)을 복사합니다 .
   • <의 AssertionConsumerService> 태그를 찾아 Location 값(예: https://access-2.kahoot.com/auth/realms/kahoot-enterprise/broker/{uniqueAlias}/endpoint)을 복사합니다.
4. Azure로 돌아가서 임시 자리 표시자를 다음 값으로 대체하세요:
   • 식별자(엔티티 ID)는 entityId 값을 가져옵니다.
   • Reply URL은 Location 값을 가져옵니다.
5. 다음 필드는 비워 두십시오: 로그인 URL, 릴레이 상태, 로그아웃 URL.

새 Azure SAML 구성을 어떻게 테스트하나요?

1. Kahoot!에서 변경 사항이 반영될 때까지 몇 분 정도 기다려 주세요.
2. 본인만의 초대 링크를 사용하여 연결 상태를 확인해 보세요. 이 링크는 Kahoot!에서 바로 확인할 수 있습니다. UI ( ‘초대 링크’라고 표시됨).
3. 또는 테스트 링크를 다음과 같은 형식으로 구성하십시오: https://enterprise.kahoot.com/{idpAlias}/login ( idpAlias를 귀사의 엔터프라이즈 SSO URL에 있는 별칭으로 대체하십시오).

이제 Azure SAML 단일 로그인이 Kahoot!과 성공적으로 설정되었을 것입니다.

자주 묻는 질문

1. 사용자는 어떻게 카훗에 로그인하나요! SSO를 통해? 
   각 조직은 카훗에서 사용자 지정 URL(매직 링크)을 제공받게 됩니다. 그런 다음 사용자는 해당 링크를 클릭하여 Enterprise SSO를 사용하여 로그인할 수 있습니다. 링크를 클릭하면 아직 로그인하지 않은 경우 기존 회사 로그인 자격 증명을 사용하여 자신을 인증하라는 메시지가 표시됩니다.
    
2. 카훗의 SSO를 사용하여 ID 관리 플랫폼과의 통합을 설정하려면 어떻게 해야 하나요?
   각 ID 공급업체의 설정 가이드에 있는 지침을 따르세요. 카훗을 구성하려면 ID 공급자에 대한 관리자 액세스 권한이 필요합니다! 를 앱으로 사용하세요.
    
3. 카훗! 계정을 만들려면 사용자에 대한 SSO 제공업체의 정보가 필요하신가요?
   첫 번째 버전에서는 최소한 사용자의 이메일 주소가 필요합니다. 당사의 시스템은 사용자의 개인 정보를 보호하기 위해 GDPR을 준수합니다. 저희 시스템은 사용자의 개인정보를 보호하기 위해 GDPR을 준수합니다. 자세한 내용은 다음을 참조하세요. 약관 & 조건 및 개인정보처리방침을 참조하세요.
    
4. 이미 카훗에 가입한 사용자의 기존 계정은 어떻게 되나요?
   사용자가 이미 Kahoot! 계정을 가지고 있는 것으로 확인되면, 업무용 이메일과 연결된 계정이 있는 경우, 기존 계정이 새로운 조직에 통합됩니다.
   병합 과정에서 사용자는 먼저 SSO를 통해 로그인한 다음, 기존 Kahoot! 계정을 입력해야 합니다. 계정을 인증하기 위한 비밀번호. 이 단계에서 다음과 같은 특별 확인 화면이 표시됩니다:
   
   병합이 완료되면, 사용자는 Enterprise SSO 매직 링크를 사용하여 Kahoot!에 로그인하게 됩니다. 향후 계정 관리.
    
5. 사용자에게 이미 활성 구독이 있는 경우 어떻게 되나요?
   모든 카훗이 계정의 개인 폴더에 저장되어 있는지 확인해야 합니다. 계정의 개인 폴더 (일부 업그레이드된 계정에는 카훗이 저장된 '팀 폴더'가 있을 수도 있습니다). 현재 계정이 다른 이메일(예: 개인 이메일)에 연결되어 있고 그 이메일을 SSO 업무용 계정으로 사용하려는 경우 먼저 프로필 설정으로 이동하여 이메일 주소를 조직 이메일로 변경한 다음 수락하고 마이그레이션할 수 있습니다.
    
6. 사용자 그룹에 속한 사용자 수가 Kahoot!에서 보유한 라이선스 수보다 많을 경우 어떻게 되나요?
   사용자가 새 조직에 가입하여 가입하는 것을 차단하고 라이선스 수를 늘리려면 관리자에게 문의하도록 요청합니다.
    
7. 라이선스 수를 줄이려는 경우 사용자는 어떻게 되나요?
   관리자는 해당 사용자를 카훗에서 제거해야 합니다! 사용자 그룹을 관리자 포털에 추가해야 총 라이선스 수를 줄일 수 있습니다. 청구 및 결제 약관을 참조하세요.
    
8. 카훗에서 사용자를 오프보딩하려면 어떻게 해야 하나요?
   Okta와 같은 ID 공급업체에서 사용자의 액세스 권한을 제거하면 해당 사용자는 더 이상 카훗에 액세스할 수 없습니다! 더 이상은 아닙니다. 그러나 사용한 라이선스를 비우려면 Kahoot!의 사용자 관리 페이지에 로그인하여 인터페이스에서 사용자를 제거하여 해당 라이선스를 확보해야 합니다.

💡 도움이 되셨나요? 더 많은 팁과 카훗을 보려면 유튜브 채널을 구독하세요! 튜토리얼!