Jak skonfigurować logowanie jednokrotne (SSO) Azure OIDC dla Kahoot!

W niniejszym przewodniku przedstawiono szczegółową instrukcję konfiguracji funkcji pojedynczego logowania (SSO) w usłudze Azure OpenID Connect (OIDC) w serwisie Kahoot! konto. Dzięki integracji z usługą Azure AD możesz usprawnić dostęp użytkowników, zapewnić bezpieczne uwierzytelnianie oraz usprawnić zarządzanie kontami w swojej organizacji.

• Czego potrzebuję przed rozpoczęciem konfiguracji Azure OIDC?
• Jak uzyskać dostęp do funkcji zarządzania SSO w Kahoot!?
• Jak utworzyć nową aplikację typu Enterprise w usłudze Azure?
• Jak dodać dane uwierzytelniające Azure do serwisu Kahoot!?
• Jak dodać adres URL przekierowania z powrotem do platformy Azure?
• Jakie dokumenty są wymagane w przypadku OIDC?
• Jak mogę przetestować aplikację Azure OIDC?
• Najczęściej zadawane pytania

Czego potrzebuję przed rozpoczęciem konfiguracji Azure OIDC?

Przed rozpoczęciem konfiguracji upewnij się, że spełnione są następujące warunki wstępne:

• Kahoot! Rola właściciela lub administratora z logowaniem jednokrotnym (SSO) & Dane uwierzytelniające SCIM dostarczone przez Kahoot!.
• Uprawnienia administratora w usłudze Azure Active Directory Twojej organizacji, umożliwiające tworzenie i konfigurowanie aplikacji korporacyjnej.

Jak uzyskać dostęp do funkcji zarządzania SSO w Kahoot!?

1. Zaloguj się do swojego konta Kahoot! Zaloguj się na konto administratora i przejdź do sekcji SSO & Zarządzanie SCIM.
2. Kliknij „Rozpocznij konfigurację”.
   
3. Wybierz Azure & OIDC jako dostawcę tożsamości.
   
4. Zostaw tę kartę otwartą. Wkrótce będziesz musiał wprowadzić tutaj swój identyfikator klienta, tajny klucz klienta oraz adres URL wykrywania.
   

Jak utworzyć nową aplikację typu Enterprise w usłudze Azure?

1. Zaloguj się do portalu Azure.
2. Utwórz nową aplikację typu Enterprise.
3. Uwaga dotycząca adresu przekierowania: Adres przekierowania zostanie podany na końcu gry w Kahoot! Admin SSO & Konfiguracja SCIM. Jeśli platforma Azure wymaga tego natychmiast, na razie możesz wpisać wartość zastępczą.
   

Jak dodać dane uwierzytelniające Azure do serwisu Kahoot!?

Aby pomyślnie połączyć te dwie platformy, należy przenieść trzy kluczowe informacje z Azure do Kahoot!.

1. Identyfikator klienta

• W usłudze Azure przejdź do sekcji „Przegląd” swojej nowej aplikacji i skopiuj identyfikator aplikacji (klienta).
• Wklej to w polu „Identyfikator klienta ” w serwisie Kahoot! SSO & Strona zarządzania SCIM.

2. Tajemnica klienta

• W usłudze Azure przejdź do sekcji „Certyfikaty” & „Sekrety” i wygeneruj nowy sekret klienta.
• Skopiuj wartość klucza tajnego i wklej ją w polu „Klucz tajny klienta ” w serwisie Kahoot!.
  

3. Discovery URL (URL Odkrywanie)

• Przejdź do sekcji „Przegląd”, kliknij opcję „Punkty końcowe w usłudze Azure” i skopiuj adres URL dokumentu metadanych OpenID Connect.
• Wklej go do pola adresu URL Discovery w Kahoot!
  

Jak dodać adres URL przekierowania z powrotem do platformy Azure?

1. Po wprowadzeniu trzech danych uwierzytelniających w serwisie Kahoot! skopiuj adres URL przekierowania, który wygenerował serwis Kahoot! zapewnia.
2. Wróć do portalu Azure, przejdź do sekcji „Uwierzytelnianie”, wybierz opcję „Dodaj platformę”, a następnie wybierz „Web”.
3. Wklej Kahoot! Przekieruj URL i zapisz zmiany.

Jakie dokumenty są wymagane w przypadku OIDC?

Prosimy o stosowanie standardowych roszczeń dotyczących OIDC.

Jak mogę przetestować aplikację Azure OIDC?

1. Pamiętaj, aby całkowicie wylogować się z obecnej sesji Kahoot! konto.
2. Skopiuj link z zaproszeniem podany w konfiguracji SSO & SCIM i wklej go w pasku adresu przeglądarki.
3. Powinieneś zostać bezpiecznie przekierowany w celu zalogowania się za pomocą usługi Azure SSO.

Najczęściej zadawane pytania

1. Jak podłączyć istniejące konto Kahoot! użytkowników do nowego systemu SSO? 
   Jeśli Twoja organizacja korzystała już z Kahoot! Aby umożliwić użytkownikom korzystanie z SSO, wystarczy wysłać im link z zaproszeniem z panelu konfiguracji SSO & SCIM. Gdy po raz pierwszy zalogują się za pomocą tego linku, ich dotychczasowe konta zostaną automatycznie połączone z systemem SSO.
    
2. Czy mogę zarządzać procesem przyznawania uprawnień użytkownikom i nakładać na niego ograniczenia? 
   Tak. Domyślnie Kahoot! Funkcja SSO umożliwia wszystkim użytkownikom platformy Azure samodzielne utworzenie konta za pośrednictwem linku SSO. Jeśli chcesz ograniczyć dostęp, musisz skorzystać z ustawień dostępu dla grup lub użytkowników w usłudze Azure, aby określić, kto może zalogować się do serwisu Kahoot! Aplikacja dla przedsiębiorstw.
    
3. Jak użytkownicy logują się do Kahoot! przez SSO? 
   Każda organizacja otrzyma niestandardowy adres URL (magiczny link) od Kahoot! Użytkownicy mogą następnie kliknąć ten link, aby zalogować się przy użyciu Enterprise SSO. Po kliknięciu linku zostaną poproszeni o uwierzytelnienie się przy użyciu istniejących danych logowania do firmy, jeśli nie są jeszcze zalogowani.  
    
4. Co musimy zrobić, aby skonfigurować integrację z naszą platformą zarządzania tożsamością z SSO Kahoot!
   Prosimy o postępowanie zgodnie z instrukcjami zawartymi wprzewodniku konfiguracji dla danego dostawcy usług uwierzytelniających. Będziesz potrzebować dostępu administratora do swojego dostawcy tożsamości, aby skonfigurować Kahoot! jako aplikacja.
    
5. Jakie dane osobowe zawiera aplikacja Kahoot! Wymagasz od naszego dostawcy SSO informacji o użytkowniku w celu utworzenia konta?
   W pierwszej wersji potrzebujemy przynajmniej adresu e-mail użytkownika. Nasze systemy są zgodne z RODO, aby chronić prywatność użytkowników. Nasze systemy są zgodne z RODO, aby chronić prywatność użytkowników. Więcej informacji można znaleźć w naszychWarunkach korzystania z serwisu & oraz wPolityce prywatności.
    
6. Co stanie się z istniejącym kontem użytkownika, jeśli zarejestrował się on już w Kahoot!
   Jeśli stwierdzimy, że użytkownik ma już konto w serwisie Kahoot! konto powiązane z ich służbowym adresem e-mail – ich dotychczasowe konto zostanie połączone z nową organizacją.
   W trakcie procesu łączenia użytkownik musi najpierw zalogować się za pomocą SSO, a następnie podać swoje stare dane logowania do Kahoot! hasło w celu zweryfikowania konta. Na tym etapie pojawi się specjalny ekran weryfikacyjny:
   
   Po zakończeniu scalania użytkownik skorzysta z linku „Enterprise SSO” w celu zalogowania się do serwisu Kahoot! konto w przyszłości.  
    
7. Co się stanie, jeśli użytkownik ma już aktywną subskrypcję?
   Warto upewnić się, że wszystkie Twoje gry Kahoot są zapisane wfolderze osobistym na Twoim koncie (niektóre konta z rozszerzoną wersją mają również „folder zespołowy”, w którym Twoje gry Kahoot mogły zostać zapisane). Jeśli Twoje obecne konto jest powiązane z innym adresem e-mail, np. prywatnym, a chcesz, aby stało się ono Twoim kontem służbowym w ramach SSO – musisz najpierw przejść do ustawień profilu i zmienić adres e-mail na adres służbowy, a dopiero potem będziesz mógł zaakceptować zmianę i przenieść konto.
    
8. Co się stanie, jeśli liczba użytkowników w grupie użytkowników przekroczy liczbę licencji, które posiadamy w serwisie Kahoot!?
   Zablokujemy użytkownikom możliwość dołączenia do nowej organizacji i rejestracji oraz poprosimy ich o skontaktowanie się z administratorem w celu zwiększenia liczby licencji.  
    
9. Co stanie się z użytkownikami, jeśli będziemy chcieli zmniejszyć liczbę licencji?
   Administrator będzie musiał usunąć tych użytkowników z Kahoot! grupy użytkowników w swoim portalu administracyjnym, zanim będą mogli zmniejszyć całkowitą liczbę licencji. Zapoznaj się z naszymi warunkami rozliczeń i płatności.  
    
10. Jak usuwać użytkowników z serwisu Kahoot?
    Po cofnięciu uprawnień użytkownika w dostawcy tożsamości, np. Okta, nie będzie on już miał dostępu do serwisu Kahoot! więcej. Aby jednak zwolnić wykorzystaną licencję, musisz zalogować się na stronie zarządzania użytkownikami serwisu Kahoot! i usunąć użytkownika z interfejsu, aby zwolnić tę licencję.

💡 Czy to było pomocne? Subskrybuj nasz kanał Youtube, aby uzyskać więcej wskazówek i Kahoot! samouczki!