Como configurar o Azure SCIM para o Kahoot!

Habilite o provisionamento automático de usuários e a sincronização entre o Azure e o Kahoot! usando o SCIM. Este guia o orienta no processo de configuração passo a passo para configurar o SCIM no seu aplicativo Azure Enterprise para o Kahoot!

📌 Importante! Antes de fazer o provisionamento completo em um site existente do Kahoot! certifique-se de que todos os usuários existentes estejam atribuídos ao provisionamento do SCIM.

Você precisará dos seguintes itens do Kahoot! para definir o provisionamento do SCIM em um de seus aplicativos corporativos no Azure.

URL do conector	https://apis.kahoot.it/enterprise/scim/v2/[organizationId]
Token SCIM	Você pode copiar o token SCIM da sua configuração SSO & SCIM na seção Admin do seu Kahoot! espaço de trabalho.
ID da organização	Fornecido por seu Kahoot! ou entrando em contato com Kahoot! Suporte

Configuração no Microsoft Azure

Faça login no Portal do Azure e crie um novo aplicativo corporativo.
No menu, navegue até Provisionamento.

Adicionar credenciais de administrador

Em Credenciais de administrador, adicione:

- URL do Tenat (não se esqueça de substituir [organizationid] pelo ID de sua organização).

- Token secreto
Teste a conexão e clique em Salvar.

Mapeamentos

Adicionar sim aos usuários
Adicionar não a grupos

Controle do mapeamento de usuários

Digite User mapping (Mapeamento do usuário) para controlar o mapeamento de atributos e verifique se ele corresponde à captura de tela abaixo.

Observação! O atributo de destino do Kahoot! para uma função de usuário é userType. Cabe a você decidir qual atributo de origem no Azure deseja usar para armazenar as funções.

Kahoot! Funções do usuário

LIMITADA
MEMBRO
ADMIN

Observação! Você pode adicionar um valor padrão a ser usado se o usuário no Azure não tiver um. Nesse caso, geralmente será LIMITADO, pois é a função de acesso mais baixo no Kahoot!

Importante! O Kahoot usa o atributo userType cutomappsso para associar as funções aos novos usuários. Você precisará certificar-se de que está fazendo a correspondência com um atributo de usuário do Azure que possa conter esse valor para cada usuário. No exemplo acima, é usado employeeType, mas pode ser outro campo que você escolher.

Recomendamos permitir que o aplicativo sincronize apenas os usuários atribuídos. Você pode controlar as configurações adicionais nessas seções conforme achar adequado.

Deixe o status de provisionamento em OFF por enquanto.
Clique em Salvar quando terminar.

Atribuição de grupos ao usuário &

Acesse Users (Usuários) & Groups (Grupos) no seu aplicativo corporativo e selecione os grupos/usuários que deseja atribuir ao aplicativo.

Provisionamento de testes

Certifique-se de que os usuários tenham funções de usuário definidas no Azure.
Execute um teste de Provisionamento sob Demanda com um único usuário para confirmar que o provisionamento funciona corretamente.
Depois de verificado, alterne Provisioning Status → ON para ativar o provisionamento automático de usuários.

💡 Leia mais 💡

➡️ Kahoot!: Como configurar e gerenciar o SCIM

➡️ Kahoot!: Como configurar e gerenciar o SSO

➡️ Como configurar o SAML 2.0 SSO para o Kahoot! com o Okta

➡️ Como configurar o SSO do OIDC para o Kahoot! com o Okta