Como configurar o SSO (Single Sign-On) do Azure OIDC para o Kahoot!

Este guia oferece um passo a passo para configurar o logon único (SSO) do Azure OpenID Connect (OIDC) com o seu Kahoot! conta. Ao integrar o Azure AD, você pode otimizar o acesso dos usuários, garantir uma autenticação segura e melhorar o gerenciamento de contas da sua organização.

• O que preciso ter antes de iniciar a configuração do OIDC no Azure?
• Como faço para acessar o Gerenciamento de SSO no Kahoot!?
• Como faço para criar um novo aplicativo Enterprise no Azure?
• Como faço para adicionar credenciais do Azure ao Kahoot!?
• Como faço para adicionar a URL de redirecionamento de volta ao Azure?
• Quais declarações são necessárias para o OIDC?
• Como posso testar o aplicativo OIDC do Azure?
• Perguntas frequentes

O que preciso ter antes de iniciar a configuração do OIDC no Azure?

Antes de iniciar a configuração, certifique-se de que os seguintes pré-requisitos estejam atendidos:

• Um Kahoot! Função de proprietário ou administrador com SSO & Credenciais SCIM fornecidas pela Kahoot!.
• Permissões de administrador no Azure Active Directory da sua organização para criar e configurar um aplicativo corporativo.

Como faço para acessar o Gerenciamento de SSO no Kahoot!?

1. Inicie sessão no seu Kahoot! Conta de administrador e acesse SSO & Gerenciamento de SCIM.
2. Clique em “Iniciar a configuração”.
   
3. Selecione o Azure & OIDC como seu provedor de identidade.
   
4. Mantenha esta aba aberta. Em breve, você precisará inserir aqui seu ID de cliente, seu segredo de cliente e sua URL de descoberta.
   

Como faço para criar um novo aplicativo Enterprise no Azure?

1. Faça login no seu Portal do Azure.
2. Crie um novo aplicativo Enterprise.
3. Observação sobre a URL de redirecionamento: A URL de redirecionamento será fornecida ao final do Kahoot! Admin SSO & Configuração do SCIM. Se o Azure exigir isso imediatamente, você pode inserir um valor provisório por enquanto.
   

Como faço para adicionar credenciais do Azure ao Kahoot!?

Para conectar as duas plataformas com sucesso, é necessário transferir três informações essenciais do Azure para o Kahoot!.

1. ID do cliente

• No Azure, acesse a seção “Visão geral ” do seu novo aplicativo e copie o ID do aplicativo (cliente).
• Cole-o no campo “ID do cliente ” no Kahoot! SSO & Página de gerenciamento do SCIM.

2. Segredo do cliente

• No Azure, acesse Certificados & Segredos e gere um novo segredo de cliente.
• Copie o valor do “Secret” e cole-o no campo “Client Secret” no Kahoot!.
  

3. URL de descoberta

• Acesse a seção “Visão geral”, clique em “Endpoints no Azure” e copie a URL do documento de metadados do OpenID Connect.
• Cole-o no campo URL da descoberta no Kahoot!
  

Como faço para adicionar a URL de redirecionamento de volta ao Azure?

1. Depois de inserir suas três credenciais no Kahoot!, copie a URL de redirecionamento que o Kahoot! fornece.
2. Volte ao seu portal do Azure, acesse “Autenticação”, selecione “Adicionar uma plataforma” e escolha “Web”.
3. Cole o Kahoot! Redirecionar URL e salvar suas alterações.

Quais declarações são necessárias para o OIDC?

Por favor, utilize as reivindicações padrão para o OIDC.

Como posso testar o aplicativo OIDC do Azure?

1. Lembre-se de sair completamente da sua conta atual do Kahoot! conta.
2. Copie o link de convite fornecido na sua configuração de SSO & SCIM e cole-o na barra de endereços do seu navegador.
3. Você deve ser redirecionado com segurança para fazer o login usando o SSO do Azure.

Perguntas frequentes

1. Como faço para conectar o Kahoot! já existente? usuários para o novo SSO? 
   Se a sua organização já utilizava o Kahoot! Para que os usuários possam acessar o sistema antes de ativar o SSO, basta enviar a eles o link de convite a partir da sua configuração de SSO & SCIM. Quando eles fizerem login por meio deste link pela primeira vez, suas contas existentes serão automaticamente conectadas ao SSO.
    
2. Posso gerenciar e restringir o provisionamento de usuários? 
   Sim. Por padrão, o Kahoot! O SSO permite que todos os usuários do Azure realizem o auto-provisionamento por meio do link do SSO. Se você quiser restringir o acesso, deverá usar as configurações de acesso de grupos ou usuários do Azure para limitar quem pode fazer login no Kahoot! Aplicativo empresarial.
    
3. Como os usuários fazem login no Kahoot! por meio de SSO? 
   O Kahoot! fornecerá a cada organização um URL personalizado (link mágico). Os usuários podem então clicar nesse link para fazer login usando o Enterprise SSO. Quando clicarem no link, eles serão solicitados a se autenticar usando as credenciais de login existentes na empresa, caso ainda não estejam conectados.  
    
4. O que precisamos fazer para configurar a integração da nossa plataforma de gerenciamento de identidade com o SSO do Kahoot!
   Siga as instruções contidas noguia de configuração do seu respectivo provedor de identidade. Você precisará de acesso de administrador ao seu provedor de identidade para configurar o Kahoot! como um aplicativo.
    
5. Que informações pessoais você obtém do Kahoot! Você precisa que nosso provedor de SSO informe o usuário para criar uma conta?
   Na primeira versão, precisamos de pelo menos um endereço de e-mail do usuário. Nossos sistemas são compatíveis com o GDPR para proteger a privacidade do usuário. Nossos sistemas são compatíveis com o GDPR para proteger a privacidade dos usuários. Para obter mais informações, consulte nossosTermos & e Condiçõese Política de Privacidade.
    
6. O que acontece com a conta existente do usuário se ele já tiver se inscrito no Kahoot!
   Se verificarmos que o usuário já possui uma conta no Kahoot! conta associada ao e-mail profissional; a conta existente será incorporada à nova organização.
   Durante o processo de fusão, o usuário deve primeiro fazer login por meio do SSO e, em seguida, fornecer sua conta antiga do Kahoot! senha para confirmar sua conta. Nesta etapa, será exibida uma tela especial de verificação:
   
   Assim que a integração for concluída, o usuário utilizará o link mágico do Enterprise SSO para fazer login no Kahoot! conta daqui para frente.  
    
7. O que acontece se um usuário já tiver uma assinatura ativa?
   É importante verificar se todos os seus Kahoots estão salvos na suapasta pessoal na sua conta (algumas contas com plano premium também possuem uma “pasta da equipe”, onde seus Kahoots podem ter sido salvos). Se sua conta atual estiver vinculada a outro e-mail, por exemplo, um e-mail pessoal, e você quiser que ela passe a ser sua conta profissional para o SSO, primeiro você precisará acessar as configurações do seu perfil e alterar seu endereço de e-mail para o e-mail da sua organização; só então você poderá aceitar a migração e realizar a transferência.
    
8. O que acontece quando o número de usuários no grupo de usuários for maior do que o número de licenças que temos no Kahoot!?
   Bloquearemos a entrada dos usuários na nova organização, faremos a inscrição e pediremos que eles entrem em contato com o administrador para aumentar o número de licenças.  
    
9. O que acontecerá com os usuários se quisermos reduzir o número de licenças?
   O administrador terá que remover esses usuários do Kahoot! em seu portal de administração antes de poder reduzir o número total de licenças. Consulte nossas condições de cobrança e pagamento.  
    
10. Como podemos desativar a conta de usuários no Kahoot?
    Depois de remover o acesso do usuário do seu provedor de identidade — por exemplo, o Okta —, ele não poderá mais acessar o Kahoot! Você não precisa mais. No entanto, para liberar a licença já utilizada, você precisará acessar a página de gerenciamento de usuários do Kahoot! para remover o usuário da interface e, assim, liberar essa licença.

Achou isso útil? Inscreva-se em nosso canal do YouTube para obter mais dicas e Kahoot! tutoriais!