Como configurar o SSO (Single Sign-On) SAML do Azure para o Kahoot!

Este guia fornece instruções claras e passo a passo sobre como configurar o Single Sign-On (SSO) do Azure usando SAML para o Kahoot!. Essa configuração garante um login corporativo seguro e sem complicações para sua equipe.

• Como faço para criar e configurar o aplicativo no Azure?
• Quais mapeamentos de campos são necessários para o Kahoot!?
• Como faço para conectar o Azure ao meu Kahoot! você tem uma conta?
• Como faço para concluir a configuração no Azure?
• Como faço para testar minha nova configuração de SAML do Azure?
• Perguntas frequentes

Como faço para criar e configurar o aplicativo no Azure?

Para começar, você deve configurar a estrutura básica do aplicativo no seu portal do Azure.

1. Abra o Portal do Azure e crie um novo aplicativo corporativo.
2. Acesse a seção “Autenticação Única”.
3. Na configuração básica do SAML, é necessário adicionar identificadores iniciais.
   

• Identificador (ID da entidade): Clique em “Adicionar identificador” e digite https://placeholder/
• URL de resposta (URL do Serviço de Consumidor de Asserções): Clique em “Adicionar URL de resposta” e digite https://placeholder/

4. Clique em “Salvar ” no canto superior direito.

Quais mapeamentos de campos são necessários para o Kahoot!?

Kahoot! requer atributos específicos do usuário para mapear com sucesso seus usuários do Azure para o Kahoot! contas.

1. Acesse a seção “Reclamações” e altere os mapeamentos de reclamações da seguinte forma:
   • seu atributo para o e-mail do usuário → e-mail
   • givenname → firstName
   • sobrenome → lastName
2. Certifique-se de que o campo “namespace” esteja totalmente vazio.
3. Exclua todas as outras reivindicações adicionais no Azure.

Como faço para conectar o Azure ao meu Kahoot! você tem uma conta?

Você precisará trocar metadados entre o Azure e o Kahoot! para estabelecer a conexão segura.

1. No Azure, acesse “Certificados SAML” e copie a URL dos metadados da federação de aplicativos.
2. Inicie sessão no seu Kahoot! Faça login na sua conta e acesse o SSO em & , na seção “Gerenciamento de SCIM”.
3. Clique em “Iniciar a configuração”.
   
4. Na Etapa 2, selecione o Azure como seu provedor.
   
5. Cole a URL do SAMLMetadata que você copiou do Azure.
   

Como faço para concluir a configuração no Azure?

Agora que o Kahoot! Se você tiver os metadados do Azure, é preciso substituir os marcadores de lugar temporários no Azure pelos metadados reais do Kahoot!.

1. Copie e salve seu link de Single Sign-on Empresarial do Kahoot!, que fica disponível após concluir a etapa anterior.
2. Copie o Kahoot! clique no link de metadados e abra-o em uma nova aba do navegador.
3. No arquivo XML de metadados, localize e copie os seguintes valores:
   • Encontre a tag `<EntityDescriptor>` e copie o valor de ` entityId ` (por exemplo, https://access-2.kahoot.com/auth/realms/kahoot-enterprise).
   • Encontre a tag `<AssertionConsumerService> ` e copie o valor de ` Location ` (por exemplo, https://access-2.kahoot.com/auth/realms/kahoot-enterprise/broker/{uniqueAlias}/endpoint).
4. Volte ao Azure e substitua seus marcadores de lugar temporários por estes valores:
   • Identificador (ID da entidade) obtém o valor de entityId.
   • O URL de resposta obtém o valor de “Location ”.
5. Deixe os seguintes campos em branco: URL de login, Estado do Relay e URL de logout.

Como faço para testar minha nova configuração de SAML do Azure?

1. Aguarde alguns minutos para que as alterações sejam aplicadas no Kahoot!.
2. Teste a conexão usando seu link de convite exclusivo. Esse link pode ser encontrado diretamente no Kahoot! Interface do usuário (identificada como “Link de convite”).
3. Como alternativa, formate seu link de teste da seguinte maneira: https://enterprise.kahoot.com/{idpAlias}/login (substitua idpAlias pelo alias da sua URL de SSO corporativo).

Seu logon único (SSO) via SAML do Azure já deve estar configurado corretamente com o Kahoot!.

Perguntas frequentes

1. Como os usuários fazem login no Kahoot! por meio de SSO? 
   O Kahoot! fornecerá a cada organização um URL personalizado (link mágico). Os usuários podem então clicar nesse link para fazer login usando o Enterprise SSO. Quando clicarem no link, eles serão solicitados a se autenticar usando as credenciais de login existentes na empresa, caso ainda não estejam conectados.
    
2. O que precisamos fazer para configurar a integração da nossa plataforma de gerenciamento de identidade com o SSO do Kahoot!
   Siga as instruções do guia de configuração do seu respectivo provedor de identidade. Você precisará de acesso de administrador ao seu provedor de identidade para configurar o Kahoot! como um aplicativo.
    
3. Que informações pessoais você obtém do Kahoot! Você precisa que nosso provedor de SSO informe o usuário para criar uma conta?
   Na primeira versão, precisamos de pelo menos um endereço de e-mail do usuário. Nossos sistemas são compatíveis com o GDPR para proteger a privacidade do usuário. Nossos sistemas são compatíveis com o GDPR para proteger a privacidade dos usuários. Para obter mais informações, consulte nossos Termos & Condições e Política de Privacidade.
    
4. O que acontece com a conta existente do usuário se ele já tiver se inscrito no Kahoot!
   Se verificarmos que o usuário já possui uma conta no Kahoot! conta associada ao e-mail profissional; a conta existente será incorporada à nova organização.
   Durante o processo de fusão, o usuário deve primeiro fazer login por meio do SSO e, em seguida, fornecer sua conta antiga do Kahoot! senha para confirmar sua conta. Nesta etapa, será exibida uma tela especial de verificação:
   
   Assim que a integração for concluída, o usuário utilizará o link mágico do Enterprise SSO para fazer login no Kahoot! conta daqui para frente.
    
5. O que acontece se um usuário já tiver uma assinatura ativa?
   Você deverá garantir que todos os seus kahoots sejam salvos na sua pasta pasta pessoal em sua conta (algumas das contas atualizadas também têm uma "pasta da equipe" onde seus kahoots podem ter sido salvos). Se a sua conta atual estiver em outro e-mail, por exemplo, um e-mail pessoal, e você quiser que ele se torne a sua conta de trabalho do SSO, primeiro será necessário acessar as configurações do seu perfil e alterar o endereço de e-mail para o e-mail da sua organização.
    
6. O que acontece quando o número de usuários no grupo de usuários for maior do que o número de licenças que temos no Kahoot!?
   Bloquearemos a entrada dos usuários na nova organização, faremos a inscrição e pediremos que eles entrem em contato com o administrador para aumentar o número de licenças.
    
7. O que acontecerá com os usuários se quisermos reduzir o número de licenças?
   O administrador terá que remover esses usuários do Kahoot! em seu portal de administração antes de poder reduzir o número total de licenças. Consulte nossas condições de cobrança e pagamento.
    
8. Como podemos retirar os usuários do Kahoot?
   Depois que você remover o acesso do usuário do seu provedor de identidade, por exemplo, Okta, ele não poderá mais acessar o Kahoot! Você não precisa mais. No entanto, para desocupar a licença usada, você precisará fazer login na página de gerenciamento de usuários do Kahoot! para remover o usuário da interface e liberar a licença.

Achou isso útil? Inscreva-se em nosso canal do YouTube para obter mais dicas e Kahoot! tutoriais!