Hoe Azure SAML Single Sign-On (SSO) instellen voor Kahoot!

Deze handleiding bevat duidelijke, stapsgewijze instructies voor het configureren van Azure Single Sign-On (SSO) met behulp van SAML voor Kahoot!. Deze opzet zorgt voor een veilige en soepele bedrijfsaanmelding voor uw team.

• Hoe maak ik de applicatie aan en configureer ik deze in Azure?
• Welke claimtoewijzingen zijn vereist voor Kahoot!?
• Hoe koppel ik Azure aan mijn Kahoot! rekening?
• Hoe rond ik de installatie in Azure af?
• Hoe kan ik mijn nieuwe Azure SAML-configuratie testen?
• Veelgestelde vragen

Hoe maak ik de applicatie aan en configureer ik deze in Azure?

Om te beginnen moet u het basisframework voor de toepassing instellen in uw Azure-portaal.

1. Open je Azure-portaal en maak een nieuwe Enterprise-applicatie aan.
2. Ga naar Single Sign-On.
3. In de basisconfiguratie van SAML moet u de initiële identificatiegegevens toevoegen.
   

• Identificatie (Entity ID): Klik op ‘Identificatie toevoegen’ en voer https://placeholder/ in
• Antwoord-URL (URL van de Assertion Consumer Service): Klik op ‘Antwoord-URL toevoegen’ en voer https://placeholder/ in

4. Klik rechtsboven op ‘Opslaan ’.

Welke claimtoewijzingen zijn vereist voor Kahoot!?

Overzicht van Er zijn specifieke gebruikerskenmerken nodig om je Azure-gebruikers correct aan hun Kahoot!-accounts te koppelen. rekeningen.

1. Ga naar het gedeelte ‘Claims’ en pas de claimtoewijzingen als volgt aan:
   • je attribuut voor het e-mailadres van de gebruiker → e-mail
   • givenname → firstName
   • achternaam → lastName
2. Zorg ervoor dat het veld „namespace“ volledig leeg is.
3. Verwijder alle andere aanvullende claims in Azure.

Hoe koppel ik Azure aan mijn Kahoot! rekening?

Je zult metadata moeten uitwisselen tussen Azure en Kahoot! om de beveiligde verbinding tot stand te brengen.

1. Ga in Azure naar ‘SAML-certificaten ’ en kopieer de URL van de metadata voor app-federatie.
2. Log in op je Kahoot! Log in en ga naar SSO & SCIM-beheer.
3. Klik op 'Start installatie'.
   
4. Selecteer in stap 2 ‘Azure’ als uw provider.
   
5. Plak de URL van de SAMLMetadata die je uit Azure hebt gekopieerd.
   

Hoe rond ik de installatie in Azure af?

Nu Kahoot! de metagegevens van Azure bevat, moet u uw tijdelijke plaatshouders in Azure vervangen door de daadwerkelijke metagegevens van Kahoot!.

1. Kopieer en sla je Enterprise Single Sign-on-link van Kahoot! op; deze wordt beschikbaar nadat je de vorige stap hebt voltooid.
2. Kopieer de Kahoot! Klik op de metadata-link en open deze in een nieuw browsertabblad.
3. Zoek in het XML-bestand met metagegevens de volgende waarden op en kopieer ze:
   • Zoek de tag `<EntityDescriptor> ` en kopieer de waarde van ` entityId ` (bijvoorbeeld https://access-2.kahoot.com/auth/realms/kahoot-enterprise).
   • Zoek de tag `<AssertionConsumerService>` en kopieer de waarde van `Location ` (bijvoorbeeld ` https://access-2.kahoot.com/auth/realms/kahoot-enterprise/broker/{uniqueAlias}/endpoint`).
4. Ga terug naar Azure en vervang je tijdelijke plaatshouders door deze waarden:
   • Identifier (Entity ID) haalt de waarde van entityId op.
   • De Reply URL krijgt de waarde van Location.
5. Laat de volgende velden leeg: Aanmeld-URL, Relay-status en Afmeld-URL.

Hoe kan ik mijn nieuwe Azure SAML-configuratie testen?

1. Wacht een paar minuten totdat de wijzigingen in Kahoot! zijn doorgevoerd.
2. Test de verbinding via je unieke uitnodigingslink. Deze link is rechtstreeks te vinden in Kahoot! UI (met het label ‘Uitnodigingslink’).
3. Je kunt je testlink ook als volgt opmaken: https://enterprise.kahoot.com/{idpAlias}/login (vervang idpAlias door de alias uit je Enterprise SSO-URL).

Uw Azure SAML Single Sign-On zou nu correct moeten zijn geconfigureerd met Kahoot!.

Veelgestelde vragen

1. Hoe loggen gebruikers in op Kahoot! via SSO? 
   Elke organisatie krijgt van Kahoot! een aangepaste URL (magische link). Gebruikers kunnen dan op die link klikken om in te loggen met Enterprise SSO. Als ze op de link klikken, worden ze gevraagd om zich te verifiëren met hun bestaande inloggegevens als ze nog niet zijn ingelogd.
    
2. Wat moeten we doen om de integratie met ons identity management platform met Kahoot!'s SSO op te zetten?
   Volg de instructies in de installatiegids voor uw respectieve identiteitsprovider. U heeft admin toegang nodig tot uw identity provider om Kahoot! als app.
    
3. Welke persoonlijke informatie geeft Kahoot! Van onze SSO-provider eisen dat de gebruiker een account aanmaakt?
   In de eerste versie hebben we ten minste het e-mailadres van een gebruiker nodig. Onze systemen voldoen aan de GDPR-richtlijnen om de privacy van gebruikers te beschermen. Onze systemen voldoen aan de GDPR-richtlijnen om de privacy van gebruikers te beschermen. Zie voor meer informatie onze Voorwaarden & en Privacybeleid.
    
4. Wat gebeurt er met het bestaande account van de gebruiker als deze zich al had aangemeld bij Kahoot!?
   Als we vaststellen dat de gebruiker al een Kahoot! heeft, account dat gekoppeld is aan hun zakelijke e-mailadres; hun bestaande account wordt dan samengevoegd met de nieuwe organisatie.
   Tijdens het samenvoegingsproces moet de gebruiker zich eerst via SSO aanmelden en vervolgens zijn of haar oude Kahoot!-gegevens invoeren. wachtwoord om hun account te verifiëren. In deze stap verschijnt er een speciaal verificatiescherm:
   
   Zodra het samenvoegen is voltooid, gebruikt de gebruiker de Enterprise SSO-magische link om in te loggen op zijn of haar Kahoot! account in de toekomst.
    
5. Wat gebeurt er als een gebruiker al een actief abonnement heeft?
   Je moet ervoor zorgen dat al je kahoots worden opgeslagen in je persoonlijke map op je account (sommige van de geüpgradede accounts hebben ook een "team map" waar je kahoots zijn opgeslagen). Als je huidige account onder een ander e-mailadres valt, bijvoorbeeld een persoonlijk e-mailadres, en je wilt dat dat je SSO-werkaccount wordt - dan moet je eerst naar je profielinstellingen gaan en je e-mailadres wijzigen in je Org e-mailadres, waarna je het kunt accepteren en migreren.
    
6. Wat gebeurt er als het aantal gebruikers in de gebruikersgroep groter is dan het aantal licenties dat we bij Kahoot! hebben?
   We blokkeren de gebruikers om zich aan te melden bij de nieuwe org en vragen ze om contact op te nemen met hun beheerder om het aantal licenties te verhogen.
    
7. Wat gebeurt er met gebruikers als we het aantal licenties willen verminderen?
   De beheerder moet deze gebruikers verwijderen uit de Kahoot! gebruikersgroep in hun beheerportaal voordat ze het totale aantal licenties kunnen verlagen. Bekijk onze facturerings- en betalingsvoorwaarden.
    
8. Hoe verlaten we gebruikers van Kahoot?
   Zodra u de toegang van de gebruiker heeft verwijderd van uw identity provider, bijv. Okta, zal deze geen toegang meer hebben tot Kahoot! meer. Echter, om hun gebruikte licentie vrij te maken, moet je inloggen op Kahoot!'s gebruikersbeheer pagina om de gebruiker te verwijderen uit de interface om die licentie vrij te maken.

Vond je dit nuttig? Abonneer je op ons Youtube-kanaal voor meer tips en Kahoot! handleidingen!