Så här ställer du in Azure SCIM för Kahoot!

Aktivera automatisk användarhantering och synkronisering mellan Microsoft Azure och Kahoot! med hjälp av SCIM. Den här guiden leder dig genom den stegvisa installationsprocessen för att konfigurera SCIM i din Azure Enterprise Application för Kahoot!

• Vilka är förutsättningarna för att installera SCIM?
• Var hittar jag mitt Kahoot! SCIM-inloggningsuppgifter?
• Så här konfigurerar du SCIM i Microsoft Azure
• Hur man testar och tilldelar användare

Vilka är förutsättningarna för att installera SCIM?

Innan du konfigurerar SCIM-provisionering måste du ha en fullt fungerande SSO-konfiguration (Single Sign-On) för ditt Kahoot! arbetsyta. SSO måste alltid konfigureras först. När SSO har konfigurerats kan du gå vidare med SCIM på samma inställningsskärm.

Var hittar jag mitt Kahoot! SCIM-inloggningsuppgifter?

Du måste kopiera dina inloggningsuppgifter för provisionering från Kahoot! för att klistra in i Azure. Du hittar dessa på samma skärm där du konfigurerade din SSO:

1. Gå till avsnittet ”Admin” i ditt Kahoot! arbetsyta.
2. Gå till inställningarna för SSO och SCIM på & .
3. Kopiera följande uppgifter:
   • Anslutnings-URL (tenant-URL): Kopiera den färdiga bas-URL:en direkt från Kahoot! UI (t.ex. https://apis.kahoot.it/enterprise/scim/v2/[ditt-organisations-id]). Det finns ingen anledning att byta ut ID:t manuellt.
   • SCIM-token: Kopiera det token som visas på skärmen.
     

Så här konfigurerar du SCIM i Microsoft Azure

1. Logga in på Azure-portalen.
2. Gå till Företagsapplikationer. Du kan välja samma företagsapplikation som du redan har konfigurerat för att ansluta SSO till Kahoot!, eller skapa en ny.
3. Gå till ”Provisioning” i menyn till vänster.

Lägg till administratörsuppgifter

I avsnittet ”Administratörsuppgifter” anger du de uppgifter du kopierade från Kahoot!:

• Kund-URL: Klistra in bas-URL:en som du kopierat från Kahoot! IT.
• Hemlig token: Klistra in din SCIM-token.
• Klicka på ”Testa anslutningen ” och sedan på ”Spara”.

Konfigurera mappningar

1. Ställ in alternativet ”Azure Active Directory-användare ” på ”Ja”.
2. Ställ in ”Provision Azure Active Directory-grupper ” på ”Nej”.

Styra mappningen av användarroller

Som standard är import av användarroller via SCIM inaktiverad för nya konfigurationer.

Om du vill hantera roller i Kahoot! UI: Skicka helt enkelt inte fältet ”role” från Azure. Du kan hantera roller manuellt i Kahoot!

Om du vill hantera roller via Azure SCIM:

1. I Kahoot! måste du aktivera alternativet för att möjliggöra rollimport i dina SCIM-konfigurationsinställningar.
   
2. I Azure anger du ”Användarmappning” för att styra mappningen av attribut.
3. Koppla ett Azure-källattribut (t.ex. employeeType eller ett annat anpassat attribut) till Kahoot!s målattribut, som är userType.
4. Se till att ditt mappade Azure-attribut returnerar exakt ett av följande värden i Kahoot! roller:
   • BEGRÄNSAD
   • MEDLEM
   • ADMIN
     

Hur man testar och tilldelar användare

Vi rekommenderar att man endast tillåter applikationen att synkronisera tilldelade användare. Låt statusen för Provisioning vara inställd på OFF medan du konfigurerar inställningarna.

1. Öppna användare, & och grupper i din företagsapplikation.
2. Välj de grupper eller användare som du vill tilldela till applikationen och se till att de har användarroller angivna i Azure.
3. Kör ett ”Provision on Demand ”-test med en enda användare för att kontrollera att tilldelningen fungerar som den ska.
4. När verifieringen är klar ska du ställa in tilldelningsstatusen på ON för att aktivera automatisk användartilldelning.