Jak skonfigurować Azure SCIM dla Kahoot!

Włącz automatyczne tworzenie kont użytkowników oraz synchronizację między platformą Microsoft Azure a serwisem Kahoot! przy użyciu SCIM. Ten przewodnik przeprowadzi Cię krok po kroku przez proces konfiguracji, aby skonfigurować SCIM w aplikacji Azure Enterprise dla Kahoot!

• Jakie są warunki wstępne konieczne do skonfigurowania SCIM?
• Gdzie mogę znaleźć moje Kahoot! Dane uwierzytelniające SCIM?
• Jak skonfigurować SCIM w usłudze Microsoft Azure
• Jak przetestować i przypisać użytkowników

Jakie są warunki wstępne konieczne do skonfigurowania SCIM?

Przed skonfigurowaniem obsługi SCIM należy upewnić się, że konfiguracja funkcji pojedynczego logowania (SSO) dla serwisu Kahoot! działa prawidłowo. obszar roboczy. Najpierw należy zawsze skonfigurować SSO. Po skonfigurowaniu SSO można przejść do konfiguracji SCIM na tym samym ekranie konfiguracyjnym.

Gdzie mogę znaleźć moje Kahoot! Dane uwierzytelniające SCIM?

Musisz skopiować swoje dane uwierzytelniające do obsługi konta z serwisu Kahoot! aby wkleić do Azure. Można je znaleźć na tym samym ekranie, na którym skonfigurowano SSO:

1. Przejdź do sekcji „Admin” w serwisie Kahoot! obszar roboczy.
2. Przejdź do konfiguracji SSO & SCIM.
3. Skopiuj poniższe dane:
   • Adres URL łącznika (adres URL dzierżawcy): Skopiuj gotowy adres URL bazowy bezpośrednio z serwisu Kahoot! Interfejs użytkownika (np. https://apis.kahoot.it/enterprise/scim/v2/[identyfikator-twojej-organizacji]). Nie ma potrzeby ręcznej zmiany identyfikatora.
   • Token SCIM: Skopiuj token wyświetlony na ekranie.
     

Jak skonfigurować SCIM w usłudze Microsoft Azure

1. Zaloguj się do portalu Azure.
2. Przejdź do sekcji „Aplikacje dla przedsiębiorstw”. Możesz wybrać tę samą aplikację korporacyjną, którą już skonfigurowałeś w celu połączenia z Kahoot! za pomocą SSO, albo utworzyć nową.
3. W menu po lewej stronie przejdź do sekcji „Provisioning”.

Dodaj dane logowania administratora

W sekcji „Dane logowania administratora” wprowadź dane skopiowane z serwisu Kahoot!:

• Adres URL dzierżawcy: Wklej adres URL bazowy skopiowany z serwisu Kahoot! UI.
• Token tajny: Wklej swój token SCIM.
• Kliknij opcję „Sprawdź połączenie ”, a następnie kliknij „Zapisz”.

Skonfiguruj mapowania

1. Ustaw opcję „Provision Azure Active Directory Users ” na „Tak”.
2. Ustaw opcję „Grupy Azure Active Directory ” na „Nie”.

Zarządzanie mapowaniem ról użytkowników

Domyślnie importowanie ról użytkowników za pośrednictwem protokołu SCIM jest wyłączone w nowych konfiguracjach.

Jeśli chcesz zarządzać rolami w serwisie Kahoot! Interfejs użytkownika: Po prostu nie wysyłaj pola „role” z platformy Azure. W serwisie Kahoot! można ręcznie zarządzać rolami.

Jeśli chcesz zarządzać rolami za pośrednictwem usługi Azure SCIM:

1. W serwisie Kahoot! należy włączyć opcję umożliwiającą import ról w ustawieniach konfiguracji SCIM.
   
2. W usłudze Azure wprowadź „Mapowanie użytkowników ”, aby zarządzać mapowaniem atrybutów.
3. Przypisz atrybut źródła z platformy Azure (np. „employeeType ” lub inny atrybut niestandardowy) do atrybutu docelowego w serwisie Kahoot!, którym jest „userType”.
4. Upewnij się, że przypisany atrybut platformy Azure zwraca dokładnie jedną z poniższych wartości w Kahoot! role:
   • OGRANICZONY
   • CZŁONEK
   • ADMIN
     

Jak przetestować i przypisać użytkowników

Zalecamy, aby zezwolić aplikacji wyłącznie na synchronizację przypisanych użytkowników. Podczas konfigurowania ustawień pozostaw status „Provisioning ” w pozycji „OFF ”.

1. Użytkownicy Accessu & Grupy w aplikacji korporacyjnej.
2. Wybierz grupy lub użytkowników, których chcesz przypisać do aplikacji, i upewnij się, że mają przypisane role użytkowników w usłudze Azure.
3. Przeprowadź test „Provision on Demand” z udziałem jednego użytkownika, aby sprawdzić, czy proces przydzielania zasobów działa poprawnie.
4. Po zweryfikowaniu ustaw status przydzielania (Provisioning Status ) na „WŁ.”, aby włączyć automatyczne przydzielanie użytkowników.