Så här konfigurerar du Azure SAML Single Sign-On (SSO) för Kahoot!

Den här guiden innehåller tydliga, stegvisa anvisningar om hur du konfigurerar Azure Single Sign-On (SSO) med SAML för Kahoot!. Denna konfiguration garanterar en säker och smidig inloggning i företagssystemet för ditt team.

• Hur skapar och konfigurerar jag applikationen i Azure?
• Vilka kopplingar krävs för Kahoot!?
• Hur kopplar jag ihop Azure med mitt Kahoot! konto?
• Hur slutför jag konfigurationen i Azure?
• Hur testar jag min nya SAML-konfiguration i Azure?
• Vanliga frågor

Hur skapar och konfigurerar jag applikationen i Azure?

För att komma igång måste du konfigurera det grundläggande applikationsramverket i din Azure-portal.

1. Öppna Azure-portalen och skapa en ny företagsapplikation.
2. Gå till Single Sign-On.
3. I den grundläggande SAML-konfigurationen måste du lägga till initiala identifierare.
   

• Identifierare (Entitets-ID): Klicka på ”Lägg till identifierare” och ange https://placeholder/
• Svar-URL (URL för Assertion Consumer Service): Klicka på ”Lägg till svar-URL” och ange https://placeholder/

4. Klicka på Spara i det övre högra hörnet.

Vilka kopplingar krävs för Kahoot!?

Kahoot! kräver specifika användarattribut för att du ska kunna koppla dina Azure-användare till deras Kahoot!-konton konton.

1. Gå till avsnittet ”Claims” och ändra tilldelningarna för anspråken enligt följande:
   • ditt attribut för användarens e-postadress → e-post
   • givenname → förnamn
   • efternamn → lastName
2. Se till att fältet ”namespace” är helt tomt.
3. Ta bort alla övriga tilläggsanspråk i Azure.

Hur kopplar jag ihop Azure med mitt Kahoot! konto?

Du måste utbyta metadata mellan Azure och Kahoot! för att upprätta en säker anslutning.

1. I Azure går du till ”SAML-certifikat ” och kopierar URL:en för appfederationens metadata.
2. Logga in på din Kahoot! logga in och gå till SSO & SCIM-hantering.
3. Klicka på ”Starta installationen”.
   
4. I steg 2 väljer du Azure som leverantör.
   
5. Klistra in den SAMLMetadata-URL som du kopierade från Azure.
   

Hur slutför jag konfigurationen i Azure?

Nu när Kahoot! innehåller Azures metadata måste du ersätta dina tillfälliga platshållare i Azure med Kahoot!s faktiska metadata.

1. Kopiera och spara din Enterprise Single Sign-on-länk från Kahoot!, som blir tillgänglig när du har slutfört föregående steg.
2. Kopiera Kahoot! Klicka på metadatalänken och öppna den i en ny flik i webbläsaren.
3. Leta reda på och kopiera följande värden från XML-filen med metadata:
   • Leta re < -taggen EntityDescriptor> och kopiera värdet för entityId (t.ex. https://access-2.kahoot.com/auth/realms/kahoot-enterprise).
   • Leta reda på taggen <AssertionConsumerService> och kopiera värdet för Location (t.ex. https://access-2.kahoot.com/auth/realms/kahoot-enterprise/broker/{uniqueAlias}/endpoint).
4. Gå tillbaka till Azure och ersätt dina tillfälliga platshållare med följande värden:
   • Identifier (Entity ID) hämtar värdet för entityId.
   • Svar-URL:en hämtar värdet för ”Location ”.
5. Lämna följande fält tomma: Inloggnings-URL, Relay-status och Utloggnings-URL.

Hur testar jag min nya SAML-konfiguration i Azure?

1. Vänta några minuter tills ändringarna har trätt i kraft i Kahoot!.
2. Testa anslutningen med hjälp av din unika inbjudningslänk. Den här länken finns direkt i Kahoot! Användargränssnitt (betecknat som ”Inbjudningslänk”).
3. Alternativt kan du formatera din testlänk enligt följande: https://enterprise.kahoot.com/{idpAlias}/login (ersätt idpAlias med aliaset från din Enterprise SSO-URL).

Din Azure SAML-enkelinloggning bör nu vara korrekt konfigurerad med Kahoot!.

Vanliga frågor

1. Hur loggar användare in på Kahoot! genom SSO? 
   Varje organisation kommer att förses med en anpassad URL (magisk länk) av Kahoot! Användarna kan sedan klicka på den länken för att logga in med Enterprise SSO. När de klickar på länken kommer de att bli ombedda att autentisera sig med hjälp av sina befintliga inloggningsuppgifter för företaget om de inte redan är inloggade.
    
2. Vad behöver vi göra för att konfigurera integrationen med vår plattform för identitetshantering med Kahoot! SSO?
   Följ instruktionerna i installationsguiden för din respektive identitetsleverantör. Du behöver administratörsbehörighet till din identitetsleverantör för att konfigurera Kahoot! som en app.
    
3. Vilken personlig information tillhandahåller Kahoot! Kräver vår SSO-leverantör att användaren skapar ett konto?
   I den första versionen behöver vi åtminstone en användares e-postadress. Våra system är GDPR-kompatibla för att skydda användarnas integritet. Våra system är GDPR-kompatibla för att skydda användarnas integritet. För mer information, vänligen se våra Villkor & Villkor och Integritetspolicy.
    
4. Vad händer med användarens befintliga konto om de redan har registrerat sig för Kahoot!
   Om vi upptäcker att användaren redan har ett Kahoot!-konto Om de har ett konto kopplat till sin arbets-e-postadress kommer deras befintliga konto att slås samman med den nya organisationen.
   Under sammanslagningsprocessen måste användaren först logga in via SSO och sedan ange sitt gamla Kahoot!-konto. lösenord för att verifiera sitt konto. I det här steget visas en särskild verifieringssida:
   
   När sammanfogningen är klar använder användaren Enterprise SSO:s ”magiska länk” för att logga in på sitt Kahoot!-konto. kontot framöver.
    
5. Vad händer om en användare redan har en aktiv prenumeration?
   Du kommer att vilja se till att alla dina kahoots sparas i din personliga mapp på ditt konto (vissa av de uppgraderade kontona har också en "teammapp" där dina kahoots kan ha sparats). Om ditt nuvarande konto är under en annan e-postadress, t.ex. en personlig e-postadress, och du vill att det ska bli ditt SSO-arbetskonto - måste du först gå till dina profilinställningar och ändra din e-postadress till din Org-e-post, då kommer du att kunna acceptera och migrera över.
    
6. Vad händer om antalet användare i användargruppen överstiger antalet licenser vi har hos Kahoot!?
   Vi kommer att blockera användarna från att gå med i den nya organisationen och registrera sig och be dem att kontakta sin administratör för att öka antalet licenser.
    
7. Vad händer med användarna om vi vill minska antalet licenser?
   Admin kommer att behöva ta bort dessa användare från Kahoot! användargrupp i sin administratörsportal innan de kan minska det totala antalet licenser. Se våra fakturerings- och betalningsvillkor.
    
8. Hur tar vi bort användare från Kahoot?
   När du har tagit bort användarens åtkomst från din identitetsleverantör, t.ex. Okta, kommer de inte längre att kunna komma åt Kahoot! längre. För att frigöra den använda licensen måste du dock logga in på Kahoot!:s användarhanteringssida för att ta bort användaren från gränssnittet och frigöra licensen.

💡 Var det här till hjälp? Prenumerera på vår Youtube-kanal för fler tips och Kahoot! handledning!