Como configurar o Azure SCIM para o Kahoot!

Ative o provisionamento automático de usuários e a sincronização entre o Microsoft Azure e o Kahoot! usando o SCIM. Este guia o orienta no processo de configuração passo a passo para configurar o SCIM no seu aplicativo Azure Enterprise para o Kahoot!

• Quais são os pré-requisitos para configurar o SCIM?
• Onde encontro meu Kahoot! Credenciais do SCIM?
• Como configurar o SCIM no Microsoft Azure
• Como testar e atribuir usuários

Quais são os pré-requisitos para configurar o SCIM?

Antes de configurar o provisionamento SCIM, é necessário ter uma configuração de Single Sign-On (SSO) totalmente funcional para o seu Kahoot! espaço de trabalho. O SSO deve sempre ser configurado primeiro. Depois que o SSO estiver configurado, você poderá prosseguir com o SCIM na mesma tela de configuração.

Onde encontro meu Kahoot! Credenciais do SCIM?

Você precisará copiar suas credenciais de provisionamento do Kahoot! para colar no Azure. Você pode encontrá-los na mesma tela em que configurou o SSO:

1. Acesse a seção “Admin” no seu Kahoot! espaço de trabalho.
2. Acesse a configuração do SSO & SCIM.
3. Copie os seguintes dados:
   • URL do conector (URL do locatário): Copie a URL base já pronta diretamente do Kahoot! UI (por exemplo, https://apis.kahoot.it/enterprise/scim/v2/[your-organisation-id]). Não é necessário substituir manualmente o ID.
   • Token SCIM: Copie o token exibido na tela.
     

Como configurar o SCIM no Microsoft Azure

1. Faça login no Portal do Azure.
2. Acesse “Aplicativos Empresariais”. Você pode selecionar o mesmo aplicativo corporativo que já configurou para conectar o SSO ao Kahoot! ou criar um novo.
3. No menu à esquerda, acesse “Provisionamento”.

Adicionar credenciais de administrador

Na seção “Credenciais de administrador”, insira os dados que você copiou do Kahoot!:

• URL do locatário: Cole a URL base copiada do Kahoot! UI.
• Token secreto: Cole seu token SCIM.
• Clique em “Testar conexão ” e, em seguida, clique em “Salvar”.

Configurar mapeamentos

1. Defina a opção “Provisionamento de usuários do Azure Active Directory ” como “Sim”.
2. Defina a opção “Provisionamento de grupos do Azure Active Directory ” como “Não”.

Mapeamento de funções de usuário de controle

Por padrão, a importação de funções de usuário via SCIM está desativada para novas configurações.

Se você quiser gerenciar funções no Kahoot! UI: Basta não enviar o campo “role” do Azure. É possível gerenciar funções manualmente no Kahoot!

Se você quiser gerenciar funções por meio do Azure SCIM:

1. No Kahoot!, você deve ativar a opção para habilitar a importação de funções nas configurações do SCIM.
   
2. No Azure, acesse “Mapeamento de usuários ” para controlar o mapeamento dos atributos.
3. Mapeie um atributo de fonte do Azure (por exemplo, employeeType ou outro atributo personalizado) para o atributo de destino do Kahoot!, que é userType.
4. Certifique-se de que o atributo mapeado do Azure retorne exatamente um dos seguintes valores do Kahoot! funções:
   • LIMITADA
   • MEMBRO
   • ADMIN
     

Como testar e atribuir usuários

Recomendamos permitir que o aplicativo sincronize apenas os usuários designados. Deixe o status de provisionamento definido como DESATIVADO enquanto configura suas opções.

1. Acesse “Usuários” “ & ” “Grupos” no seu aplicativo corporativo.
2. Selecione os grupos ou usuários que você deseja atribuir ao aplicativo e certifique-se de que eles tenham funções de usuário definidas no Azure.
3. Execute um teste de provisionamento sob demanda com um único usuário para confirmar se o provisionamento funciona corretamente.
4. Após a verificação, alterne o status de provisionamento para “Ativado” para habilitar o provisionamento automático de usuários.