Jak skonfigurować SAML 2.0 SSO dla Kahoot! z Okta

Skonfiguruj logowanie jednokrotne (SSO) w standardzie SAML 2.0 za pomocą Okta, aby zapewnić bezpieczny i płynny dostęp do serwisu Kahoot! dla całego zespołu. Niniejszy przewodnik zawiera szczegółowe instrukcje dla administratorów dotyczące tworzenia integracji, przypisywania użytkowników oraz zakończenia konfiguracji.

Skróty:

• Jak skonfigurować logowanie jednokrotne (SSO) za pomocą protokołu SAML w usłudze Okta?
• Skonfigurowałem SSO w Kahoot! konto, jak dokończyć konfigurację w Okta?
• Jak przypisać użytkowników i udostępnić link z zaproszeniem?
• W jaki sposób użytkownicy końcowi logują się po raz pierwszy za pomocą SSO?
• Najczęściej zadawane pytania

Jak skonfigurować logowanie jednokrotne (SSO) za pomocą protokołu SAML w usłudze Okta?

Aby rozpocząć integrację, należy utworzyć nową aplikację SAML 2.0 w portalu administracyjnym Okta.

1. Zaloguj się na swoje konto Okta jako administrator.
2. W lewym panelu nawigacyjnym kliknij menu rozwijane „Aplikacje ”, a następnie kliknij pozycję „Aplikacje”.
3. Na stronie „Aplikacje” kliknij opcję „Utwórz integrację aplikacji”.
   
4. W polu „Metoda logowania” wybierz opcję „SAML 2.0”, a następnie kliknij przycisk „Dalej”.
   
5. Na ekranie „Utwórz integrację SAML” wprowadź nazwę aplikacji (pojawi się ona na liście aplikacji w Okta) i kliknij „Dalej”.
   
6. W polach „Adres URL logowania jednokrotnego” oraz „URI odbiorców (identyfikator podmiotu SP)” wprowadź adres https://placeholder.com jako tymczasowy symbol zastępczy. Zastąpisz je później prawidłowymi wartościami z Kahoot! konto. Dowiedz się więcej: Jak skonfigurować i zarządzać logowaniem jednokrotnym (SSO) w serwisie Kahoot!
7. Z listy rozwijanej „Format identyfikatora nazwy ” wybierz opcję „EmailAddress ” lub „Persistent”.
   
8. W sekcji „Oświadczenia dotyczące atrybutów” dodaj dokładnie te trzy pozycje: firstName, lastName oraz email.
   
9. Kliknij przycisk „Zakończ”, aby utworzyć integrację SAML.
   
10. W zakładce „Logowanie” tej aplikacji skopiuj adres URL metadanych. Ten link będzie wam potrzebny do kolejnego etapu w Kahoot!.
    

Jak dokończyć konfigurację w Okta po skonfigurowaniu Kahoot!?

Po skonfigurowaniu Kahoot! Jeśli zalogujesz się na swoje konto, korzystając z adresu URL metadanych, otrzymasz od Kahoot! nowy link do metadanych oraz link z zaproszeniem. Aby sfinalizować połączenie, należy zaktualizować wartości symboli zastępczych w Okta.

1. Skopiuj link do metadanych udostępniony przez Kahoot!.
2. Wklej link do paska adresu przeglądarki i naciśnij klawisz Enter, aby wyświetlić surowe metadane w formacie XML.
3. W kodzie XML znajdź wiersz zaczynający się od „Location=” i skopiuj pełny link znajdujący się obok niego.
   
4. Wróć do ustawień SAML w Okta i zaktualizuj zarówno adres URL logowania jednokrotnego (Single sign-on URL ), jak i identyfikator odbiorców (Audience URI, SP Entity ID), wpisując skopiowany link.
   
5. Zapisz zmiany.

Jak przypisać użytkowników i udostępnić link z zaproszeniem?

Administratorzy muszą wyraźnie przypisać użytkowników lub grupy w systemie Okta, zanim pracownicy ci będą mogli uzyskać dostęp do serwisu Kahoot! poprzez SSO.

1. W konfiguracji Okta przejdź do zakładki „Przypisania ”.
2. Kliknij przycisk „Przypisz ” i wybierz opcję „Przypisz do osób”.
   
3. Wybierz odpowiednich użytkowników, a następnie kliknij „Zapisz”.
4. Udostępnij Kahoot! link z zaproszeniem (znajdziesz go na stronie Kahoot! Ustawienia SSO () dla przypisanych użytkowników.

W jaki sposób użytkownicy końcowi logują się po raz pierwszy za pomocą SSO?

Użytkownicy końcowi muszą podczas pierwszego logowania skorzystać z niestandardowego linku Magic Link przekazanego Państwa organizacji.

Użytkownicy powinni kliknąć „Magic Link”, co spowoduje wyświetlenie monitu o uwierzytelnienie się przy użyciu posiadanych już danych logowania firmowych. Po tej wstępnej konfiguracji użytkownicy mogą logować się bezpośrednio w serwisie Kahoot! strony internetowej, a system automatycznie przekieruje ich do Twojego interfejsu SSO Okta.

Najczęściej zadawane pytania

1. Jak użytkownicy logują się do Kahoot! przez SSO? 
   Każda organizacja otrzyma niestandardowy adres URL (magiczny link) od Kahoot! Użytkownicy mogą następnie kliknąć ten link, aby zalogować się przy użyciu Enterprise SSO. Po kliknięciu linku zostaną poproszeni o uwierzytelnienie się przy użyciu istniejących danych logowania do firmy, jeśli nie są jeszcze zalogowani.
    
2. Co musimy zrobić, aby skonfigurować integrację z naszą platformą zarządzania tożsamością z SSO Kahoot!
   Postępuj zgodnie z instrukcjami zawartymi w przewodniku konfiguracji danego dostawcy tożsamości. Będziesz potrzebować dostępu administratora do swojego dostawcy tożsamości, aby skonfigurować Kahoot! jako aplikacja.
    
3. Jakie dane osobowe zawiera aplikacja Kahoot! Wymagasz od naszego dostawcy SSO informacji o użytkowniku w celu utworzenia konta?
   W pierwszej wersji potrzebujemy przynajmniej adresu e-mail użytkownika. Nasze systemy są zgodne z RODO, aby chronić prywatność użytkowników. Nasze systemy są zgodne z RODO, aby chronić prywatność użytkowników. Aby uzyskać więcej informacji, zapoznaj się z naszymi Warunki & Warunki i Polityka prywatności.
    
4. Co stanie się z istniejącym kontem użytkownika, jeśli zarejestrował się on już w Kahoot!
   Jeśli stwierdzimy, że użytkownik ma już konto w serwisie Kahoot! konto powiązane z ich służbowym adresem e-mail – ich dotychczasowe konto zostanie połączone z nową organizacją.
   W trakcie procesu łączenia użytkownik musi najpierw zalogować się za pomocą SSO, a następnie podać swoje stare dane logowania do Kahoot! hasło w celu zweryfikowania konta. Na tym etapie pojawi się specjalny ekran weryfikacyjny:
   
   Po zakończeniu scalania użytkownik skorzysta z linku „Enterprise SSO” w celu zalogowania się do serwisu Kahoot! konto w przyszłości.
    
5. Co się stanie, jeśli użytkownik ma już aktywną subskrypcję?
   Upewnij się, że wszystkie twoje kahoots są zapisane w folderze folderze osobistym na Twoim koncie (niektóre z uaktualnionych kont mają również "folder zespołu", w którym mogły zostać zapisane twoje kahooty). Jeśli Twoje obecne konto znajduje się pod innym adresem e-mail, np. osobistym, i chcesz, aby stało się ono Twoim kontem służbowym SSO - najpierw musisz przejść do ustawień profilu i zmienić adres e-mail na swój adres Org, a następnie będziesz mógł zaakceptować i przeprowadzić migrację.
    
6. Co się stanie, jeśli liczba użytkowników w grupie użytkowników przekroczy liczbę licencji, które posiadamy w serwisie Kahoot!?
   Zablokujemy użytkownikom możliwość dołączenia do nowej organizacji i rejestracji oraz poprosimy ich o skontaktowanie się z administratorem w celu zwiększenia liczby licencji.
    
7. Co stanie się z użytkownikami, jeśli będziemy chcieli zmniejszyć liczbę licencji?
   Administrator będzie musiał usunąć tych użytkowników z Kahoot! grupy użytkowników w swoim portalu administracyjnym, zanim będą mogli zmniejszyć całkowitą liczbę licencji. Zapoznaj się z naszymi warunkami rozliczeń i płatności.
    
8. Jak pozbyć się użytkowników z Kahoot?
   Po usunięciu dostępu użytkownika od dostawcy tożsamości, np. Okta, nie będzie on już mógł uzyskać dostępu do Kahoot! więcej. Aby jednak zwolnić używaną licencję, musisz zalogować się na stronie zarządzania użytkownikami Kahoot! i usunąć użytkownika z interfejsu, aby zwolnić tę licencję.

💡 Czy to było pomocne? Subskrybuj nasz kanał Youtube, aby uzyskać więcej wskazówek i Kahoot! samouczki!