Kahoot!: วิธีการตั้งค่าและจัดการ SCIM
เรียนรู้วิธีการตั้งค่าและจัดการ SCIM สำหรับองค์กรของคุณเพื่ออัตโนมัติการจัดเตรียมผู้ใช้, ปรับปรุงการควบคุมการเข้าถึง, และเพิ่มความปลอดภัยด้วยการซิงค์ข้อมูลอย่างราบรื่นระหว่างแพลตฟอร์มของคุณกับผู้ให้บริการระบุตัวตน
🔗 หากคุณกำลังตั้งค่า SCIM กับผู้ให้บริการระบุตัวตนเฉพาะ โปรดดูคู่มือการกำหนดค่าโดยละเอียดของเรา
ทางลัด:
วิธีการตั้งค่า SCIM
SCIM (ระบบการจัดการระบุตัวตนข้ามโดเมน) ช่วยให้องค์กรของคุณควบคุมการเข้าถึงของผู้ใช้ได้เต็มรูปแบบโดยการจัดเตรียมและยกเลิกการจัดเตรียมแบบอัตโนมัติ สิ่งนี้ช่วยขจัดงานที่ต้องทำด้วยมือ เพิ่มความปลอดภัย และรับประกันความถูกต้องของข้อมูลผู้ใช้ในทุกระบบ
เมื่อ SSO ถูกตั้งค่าแล้ว คุณสามารถกำหนดค่า SCIM ได้โดยทำตามขั้นตอนต่อไปนี้:
- เข้าสู่ระบบ บัญชีของคุณ ในฐานะเจ้าขององค์กรและคลิกที่ ไอคอนโปรไฟล์ของคุณที่มุมขวาบนของหน้าจอ
- ไปที่การกำหนดค่าและเปิดการจัดการ SSO และ SCIM
- คลิกเริ่มการติดตั้งเพื่อเริ่มกระบวนการ
- ในหน้าต่างการตั้งค่าการกำหนดค่า SCIM ให้คัดลอกBase URI และวางลงในกำหนดค่า SCIM ของคุณในระบบ Identity Provider (IdP)
- คลิกสร้างสำหรับ SCIM token
-
คัดลอก SCIM tokenและส่งให้ทีมไอทีของคุณ พวกเขาจะใช้มันเพื่อทำการตั้งค่าให้เสร็จสมบูรณ์ในระบบผู้ให้บริการระบุตัวตนของคุณ
- กลับไปที่ส่วน การจัดการ SSO และ SCIMแล้วคลิกเปิดใช้งาน SCIM
- ในหน้าต่างยืนยัน ให้เลือกช่องทำเครื่องหมายเพื่อยืนยันว่าคุณเข้าใจการเปลี่ยนแปลง จากนั้นคลิกเปิดใช้งาน
- คุณสามารถปิด SCIMหรือยกเลิกโทเค็นได้ตลอดเวลา
การตั้งค่านี้ช่วยให้มั่นใจถึงวิธีการจัดการการเข้าถึงของพนักงานที่ปลอดภัยและอัตโนมัติ และทำให้องค์กรของคุณปฏิบัติตามข้อกำหนดและมีประสิทธิภาพ
ผู้ใช้ SCIM & สถานการณ์เนื้อหา
การลบผู้ใช้
การนำผู้ใช้ที่ซิงค์แล้วออกจากขอบเขตของคุณสำหรับการจัดเตรียม SCIM จะเป็นการลบผู้ใช้ใน Kahoot อย่างถาวร ภายใน 20 วัน Kahoot! จะทำการลบถาวร หากคุณจัดเตรียมผู้ใช้รายนี้อีกครั้งภายในระยะเวลาดังกล่าว ผู้ใช้รายเดิมจะถูกเพิ่มไปยัง Kahoot! ของคุณ พื้นที่ทำงานอีกครั้ง
ในการจัดเตรียมแบบลบถาวร ผู้ใช้คนเดียวกันจาก IdP ของคุณจะส่งผลให้เกิดผู้ใช้ใหม่บนแพลตฟอร์มของคุณ
ในช่วงเวลาการลบแบบนุ่มนวล ผู้ใช้จะไม่สามารถเข้าสู่ระบบ Kahoot! ได้
เนื้อหาเมื่อลบผู้ใช้
เนื้อหาที่สร้างโดยผู้ใช้จะยังคงอยู่ใน Kahoot! ของคุณ พื้นที่ทำงานทั้งในกรณีลบแบบถาวรและลบแบบชั่วคราว
การจัดเตรียม Kahoot! ใหม่ user
การจัดเตรียมผู้ใช้ที่ไม่มีผู้ใช้ Kahoot อยู่แล้ว จะส่งผลให้มีการสร้างผู้ใช้ใหม่และส่งอีเมลต้อนรับไปยังผู้ใช้ ผู้ใช้จะถูกเพิ่มเข้าไปในองค์กรโดยอัตโนมัติ
การจัดเตรียม Kahoot! ฟรีที่มีอยู่แล้ว user
ผู้ใช้จะได้รับคำเชิญเข้าร่วมองค์กรผ่านทางอีเมล นอกจากนี้ ผู้ใช้จะถูกบล็อกเมื่อเข้าสู่ระบบ และจะถูกขอให้ยอมรับคำเชิญหรือเปลี่ยนอีเมลของตน
- หากผู้ใช้ยอมรับคำเชิญ ผู้ใช้จะถูกควบคุมโดย SCIM ซึ่งหมายความว่าผู้ใช้จะถูกจัดการโดยองค์กร และบัญชีของผู้ใช้อาจถูกลบโดยองค์กร
- หากผู้ใช้เปลี่ยนที่อยู่อีเมลของตน พวกเขาสามารถดำเนินการต่อกับบัญชีของตนได้เช่นเดิม อีเมลต้นฉบับถูกโอนไปยัง SCIM และมีการสร้างบัญชีใหม่พร้อมทั้งเพิ่มเข้าไปในองค์กร
การจัดเตรียม Kahoot! ที่มีอยู่แล้ว ผู้ใช้ที่มีการสมัครสมาชิกแบบชำระเงินไม่ได้เป็นส่วนหนึ่งของพื้นที่ทำงานของคุณ
ผู้ใช้จะถูกบล็อกเมื่อเข้าสู่ระบบ และขอให้เปลี่ยนที่อยู่อีเมลของตน พวกเขาไม่สามารถใช้บัญชีของตนต่อไปได้จนกว่าพวกเขาจะทำเช่นนั้น บัญชีที่ชำระเงินแล้วไม่สามารถถูกโอนโดย SCIM ได้ เนื่องจากอาจถูกลบโดยองค์กร และจะทำให้การสมัครสมาชิกแบบชำระเงินสูญหายไป เมื่อผู้ใช้เปลี่ยนที่อยู่อีเมลของตน อีเมลเดิมจะถูกโอนไปยัง SCIM และบัญชีใหม่จะถูกสร้างขึ้นและเพิ่มเข้าไปในองค์กร
การจัดเตรียม Kahoot! ที่มีอยู่แล้ว ผู้ใช้ที่เป็นสมาชิกขององค์กรอื่น
ผู้ใช้จะถูกบล็อกเมื่อเข้าสู่ระบบ และจะถูกขอให้เปลี่ยนที่อยู่อีเมลของตน พวกเขาไม่สามารถใช้บัญชีของตนต่อไปได้จนกว่าพวกเขาจะทำเช่นนั้น เมื่อผู้ใช้เปลี่ยนที่อยู่อีเมลของตน อีเมลเดิมจะถูกโอนไปยัง SCIM และบัญชีใหม่จะถูกสร้างขึ้นและเพิ่มเข้าไปในองค์กร
SCIM และองค์กรหลายแห่ง
ข้อจำกัดของ SCIM คือไม่อนุญาตให้ผู้ใช้เป็นสมาชิกของหลายองค์กรพร้อมกัน เนื่องจากผู้ใช้ถูกจัดการโดย SCIM และบัญชีเป็นขององค์กรที่รองรับ SCIM ผู้ใช้อาจถูกลบออกได้ตลอดเวลา ซึ่งจะทำให้สูญเสียการเข้าถึงทุกองค์กร ดังนั้น ผู้ใช้อาจเป็นสมาชิกได้เฉพาะในองค์กรที่จัดการโดย SCIM เท่านั้น
คำถามที่พบบ่อย
1. ใครสามารถตั้งค่า SCIM ในองค์กรของเราได้บ้าง เฉพาะผู้ใช้ที่มีบทบาทเจ้าขององค์กร เท่านั้นที่มีสิทธิ์ที่จำเป็นในการเข้าถึงและกำหนดค่าการตั้งค่า SCIM
2. การกำหนดค่า SCIM จำเป็นหรือไม่หากเราใช้ SSO อยู่แล้ว
ไม่ การตั้งค่า SCIM ไม่จำเป็น หากองค์กรของคุณต้องการเพียงการลงชื่อเข้าใช้แบบครั้งเดียว (SSO) เพื่อการเข้าสู่ระบบที่ปลอดภัย คุณสามารถเปิดใช้งาน SSO ได้โดยไม่ต้องกำหนดค่า SCIM SCIM มีประโยชน์สำหรับการจัดเตรียมและยกเลิกการจัดเตรียมผู้ใช้แบบอัตโนมัติ แต่เป็นเพียงตัวเลือกเท่านั้น หากโครงสร้างพื้นฐานของบริษัทของคุณไม่รองรับ SCIM หรือคุณต้องการจัดการผู้ใช้ด้วยตนเอง คุณยังสามารถรักษาการเข้าถึงที่ปลอดภัยโดยใช้ SSO เพียงอย่างเดียวได้
- เปิดใช้งานการเข้าถึง API สำหรับองค์กรของคุณ
- ข้อมูลประจำตัวจากผู้ให้บริการข้อมูลประจำตัวของคุณ (รหัสไคลเอนต์, ความลับไคลเอนต์, URL การค้นพบ หรือเอนทิตี SAML)
- การเข้าถึง การจัดการ SSO และ SCIM ในการตั้งค่าบัญชีของคุณ
4. ฉันควรทำอย่างไรหากไม่สามารถดำเนินการตั้งค่าต่อได้
หากการเข้าถึง API ไม่ได้รับการเปิดใช้งาน หรือคุณพบข้อผิดพลาด กรุณาติดต่อผู้จัดการบัญชีของคุณเพื่อขอความช่วยเหลือ
5. ข้อกำหนดในการกำหนดค่าสำหรับ OIDC, SAML และ SCIM คืออะไร?
- OIDC→ ข้อเรียกร้องที่อนุญาต: อีเมล โปรไฟล์
SAML→ ข้อเรียกร้องที่กำหนดเอง: firstName, lastName, email
6. SCIM Token คืออะไร และฉันต้องใช้เมื่อใด โทเค็น SCIM เป็นคีย์ที่ปลอดภัยที่ใช้เชื่อมโยงการรวมระบบ SCIM ของคุณกับผู้ให้บริการข้อมูลประจำตัวของคุณ จำเป็นต้องใช้ในบางการตั้งค่าและเป็นตัวเลือกในบางการตั้งค่า ขึ้นอยู่กับการตั้งค่า IdP ของคุณ7. ฉันจะส่ง SCIM Token ไปที่ไหนเมื่อสร้างเสร็จแล้ว ส่งโทเค็นไปยังแผนกไอทีของคุณ พวกเขาจะใช้มันเพื่อทำการกำหนดค่าให้เสร็จสมบูรณ์บนฝั่งผู้ให้บริการข้อมูลประจำตัวของคุณ
8. ฉันสามารถแก้ไขการตั้งค่า SCIM หลังจากการตั้งค่าเสร็จสิ้นได้หรือไม่ ใช่. ไปที่ การจัดการ SSO และ SCIMคลิกไอคอนดินสอ และแก้ไขการเชื่อมต่อของคุณ หมายเหตุ: การแก้ไขจะทำให้การตั้งค่าปัจจุบันไม่ถูกต้อง อย่าลืมแบ่งปันข้อมูลประจำตัวที่อัปเดตกับทีมไอทีของคุณ
9. จะเกิดอะไรขึ้นหากฉันป้อนข้อมูลประจำตัวไม่ถูกต้องระหว่างการตั้งค่า การเชื่อมต่อจะล้มเหลว ตรวจสอบรหัสไคลเอนต์, ความลับไคลเอนต์ และ URL การค้นพบ หรือรายละเอียด SAML อีกครั้ง และแก้ไขข้อผิดพลาดใดๆ คุณสามารถกลับมาแก้ไขได้ตลอดเวลา
10. ฉันสามารถลบการรวม SCIM หากจำเป็นได้หรือไม่ ใช่. คลิกไอคอนถังขยะ ในการตั้งค่า SCIM ของคุณ และยืนยันการลบเพื่อลบการเชื่อมต่อออกโดยสมบูรณ์
💡พบว่าข้อมูลนี้มีประโยชน์หรือไม่? สมัครสมาชิกช่อง Youtube ของเราเพื่อรับเคล็ดลับเพิ่มเติมและ Kahoot! บทเรียน!
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น