Slik konfigurerer du Azure SAML Single Sign-On (SSO) for Kahoot!

Denne veiledningen gir klare, trinnvise instruksjoner om hvordan du konfigurerer Azure Single Sign-On (SSO) ved hjelp av SAML for Kahoot!. Denne konfigurasjonen sikrer en sikker og problemfri bedriftsinnlogging for teamet ditt.

• Hvordan oppretter og konfigurerer jeg applikasjonen i Azure?
• Hvilke tilknytninger til påstander kreves for Kahoot!?
• Hvordan kobler jeg Azure til Kahoot! konto?
• Hvordan fullfører jeg konfigurasjonen i Azure?
• Hvordan tester jeg den nye SAML-konfigurasjonen min i Azure?
• Ofte stilte spørsmål

Hvordan oppretter og konfigurerer jeg applikasjonen i Azure?

Først må du opprette det grunnleggende applikasjonsrammeverket i Azure-portalen.

1. Åpne Azure-portalen og opprett en ny bedriftsapplikasjon.
2. Gå til «Single Sign-On».
3. I den grunnleggende SAML-konfigurasjonen må du legge til innledende identifikatorer.
   

• Identifikator (enhets-ID): Klikk på «Legg til identifikator» og skriv inn https://placeholder/
• Svar-URL (URL for Assertion Consumer Service): Klikk på «Legg til svar-URL» og skriv inn https://placeholder/

4. Klikk på «Lagre» øverst til høyre.

Hvilke tilknytninger til påstander kreves for Kahoot!?

Sammendrag av krever bestemte brukerattributter for å kunne tilordne Azure-brukerne dine til deres Kahoot!-kontoer kontoer.

1. Gå til delen «Krav» og endre tilordningene for kravene til følgende:
   • attributtet ditt for brukerens e-postadresse → e-post
   • givenname → firstName
   • etternavn → lastName
2. Sørg for at feltet «namespace» er helt tomt.
3. Slett alle andre tilleggskrav i Azure.

Hvordan kobler jeg Azure til Kahoot! konto?

Du må utveksle metadata mellom Azure og Kahoot! for å opprette en sikker forbindelse.

1. I Azure går du til «SAML-sertifikater » og kopierer URL-adressen til metadataene for app-føderasjon.
2. Logg inn på Kahoot! Logg inn på kontoen din og gå til SSO & SCIM-administrasjon.
3. Klikk på «Start installasjon».
   
4. I trinn 2 velger du Azure som leverandør.
   
5. Lim inn SAMLMetadata-URL-en du kopierte fra Azure.
   

Hvordan fullfører jeg konfigurasjonen i Azure?

Nå som Kahoot! inneholder Azures metadata, må du erstatte de midlertidige plassholderne i Azure med Kahoot!s faktiske metadata.

1. Kopier og lagre lenken til Enterprise Single Sign-on fra Kahoot!, som blir tilgjengelig når du har fullført forrige trinn.
2. Kopier Kahoot! metadatakoblingen og åpne den i en ny nettleserfane.
3. Finn og kopier følgende verdier fra XML-filen med metadata:
   • Finn taggen «<EntityDescriptor>» og kopier verdien for «entityId» (f.eks. https://access-2.kahoot.com/auth/realms/kahoot-enterprise).
   • Finn taggen «<AssertionConsumerService>» og kopier verdien for «Location» (f.eks. https://access-2.kahoot.com/auth/realms/kahoot-enterprise/broker/{uniqueAlias}/endpoint).
4. Gå tilbake til Azure og erstatt de midlertidige plassholderne med følgende verdier:
   • Identifier (Entity ID) henter verdien av entityId.
   • Svar-URL-en henter verdien for «Location ».
5. La følgende felt stå tomme: Innloggings-URL, Relay State og Utloggings-URL.

Hvordan tester jeg den nye SAML-konfigurasjonen min i Azure?

1. Vent noen minutter til endringene er blitt oppdatert i Kahoot!.
2. Test tilkoblingen ved hjelp av din unike invitasjonslenke. Denne lenken finner du direkte i Kahoot! Brukergrensesnitt (merket som «Invitasjonslenke»).
3. Alternativt kan du formatere testlenken slik: https://enterprise.kahoot.com/{idpAlias}/login (erstatt idpAlias med aliaset fra din Enterprise SSO-URL).

Azure SAML-enkel pålogging bør nå være konfigurert med Kahoot!.

Ofte stilte spørsmål

1. Hvordan logger brukerne seg på Kahoot! gjennom SSO? 
   Hver organisasjon vil få en tilpasset URL (magisk lenke) av Kahoot! Brukerne kan deretter klikke på denne lenken for å logge inn ved hjelp av Enterprise SSO. Når de klikker på lenken, blir de bedt om å autentisere seg ved hjelp av bedriftens eksisterende innloggingsinformasjon, hvis de ikke allerede er logget inn.
    
2. Hva må vi gjøre for å sette opp integrasjonen mellom identitetsstyringsplattformen vår og Kahoot!
   Følg instruksjonene i oppsettveiledningen for din respektive identitetsleverandør. Du trenger administratortilgang til identitetsleverandøren din for å konfigurere Kahoot! som en app.
    
3. Hvilken personlig informasjon gir Kahoot! Krever SSO-leverandøren vår at brukeren oppretter en konto?
   I den første versjonen trenger vi minst brukerens e-postadresse. Systemene våre er i samsvar med GDPR for å beskytte brukernes personvern. Systemene våre er i samsvar med GDPR for å beskytte brukernes personvern. For mer informasjon, vennligst se våre Vilkår & Betingelser og Personvernerklæring.
    
4. Hva skjer med brukerens eksisterende konto hvis de allerede hadde registrert seg på Kahoot!
   Hvis vi oppdager at brukeren allerede har en Kahoot! kontoen som er knyttet til arbeids-e-posten deres, vil den eksisterende kontoen deres bli slått sammen med den nye organisasjonen.
   Under sammenslåingsprosessen må brukeren først logge seg på via SSO og deretter oppgi sin gamle Kahoot!-konto. passord for å bekrefte kontoen sin. I dette trinnet vises et spesielt bekreftelsesvindu:
   
   Når sammenslåingen er fullført, bruker brukeren «Enterprise SSO magic link» for å logge seg på Kahoot! kontoen fremover.
    
5. Hva skjer hvis en bruker allerede har et aktivt abonnement?
   Du bør sørge for at alle kahootene dine er lagret i din personlige mappen på kontoen din (noen av de oppgraderte kontoene har også en "teammappe" der kahootene dine kan ha blitt lagret). Hvis din nåværende konto er under en annen e-postadresse, f.eks. en personlig e-postadresse, og du vil at den skal bli din SSO-arbeidskonto, må du først gå til profilinnstillingene dine og endre e-postadressen til din Org-e-post, og deretter vil du kunne godta og migrere over.
    
6. Hva skjer hvis antallet brukere i brukergruppen er større enn antallet lisenser vi har hos Kahoot!?
   Vi blokkerer brukerne fra å bli med i den nye organisasjonen og registrere seg, og ber dem kontakte administratoren sin for å øke antall lisenser.
    
7. Hva skjer med brukerne hvis vi ønsker å redusere antall lisenser?
   Administrator må fjerne disse brukerne fra Kahoot! brukergruppen i administratorportalen før de kan redusere det totale antallet lisenser. Se fakturerings- og betalingsbetingelsene våre.
    
8. Hvordan tar vi bort brukere fra Kahoot?
   Når du har fjernet brukerens tilgang fra identitetsleverandøren din, f.eks. Okta, vil de ikke lenger kunne få tilgang til Kahoot! ...lenger. For å frigjøre den brukte lisensen må du imidlertid logge inn på Kahoot! sin brukeradministrasjonsside for å fjerne brukeren fra grensesnittet for å frigjøre lisensen.

💡 Fant du dette nyttig? Abonner på Youtube-kanalen vår for flere tips og Kahoot! opplæringsprogrammer!