Як налаштувати SAML 2.0 SSO для Kahoot! з Октою

Налаштуйте єдиний вхід (SSO) за протоколом SAML 2.0 за допомогою Okta, щоб забезпечити безпечний і безперебійний доступ до Kahoot! для всієї вашої команди. У цьому посібнику наведено покрокові інструкції для адміністраторів щодо створення інтеграції, призначення користувачів та завершення налаштування.

Комбінації:

• Як налаштувати SAML SSO з Okta
• Я налаштував SSO на Kahoot! як завершити конфігурацію в Okta?
• Як призначити користувачів і надіслати посилання-запрошення?
• Як кінцеві користувачі вперше входять у систему за допомогою SSO?
• ЧАП

Як налаштувати SAML SSO з Okta?

Щоб розпочати інтеграцію, необхідно створити новий додаток SAML 2.0 на адміністративному порталі Okta.

1. Увійдіть у свій обліковий запис Okta як адміністратор.
2. У лівій навігаційній панелі натисніть на випадаюче меню «Додатки», а потім натисніть на пункт «Додатки».
3. На сторінці «Додатки» натисніть «Створити інтеграцію додатка».
   
4. У розділі «Метод входу» виберіть SAML 2.0, а потім натисніть «Далі».
   
5. На екрані «Створити інтеграцію SAML» введіть назву додатка (вона з’явиться у вашому списку додатків Okta) і натисніть «Далі».
   
6. У полях «URL єдиного входу» та «URI аудиторії (ідентифікатор суб’єкта SP)» введіть https://placeholder.com як тимчасовий замінник. Пізніше ви заміните його правильними значеннями з вашого Kahoot! обліковий запис. Дізнайтеся більше: Як налаштувати та керувати SSO для Kahoot!
7. У випадаючому меню «Формат ідентифікатора імені » виберіть «EmailAddress » або «Persistent».
   
8. У розділі «Описи атрибутів» додайте такі три точні записи: firstName, lastName та email.
   
9. Натисніть «Готово», щоб створити інтеграцію SAML.
   
10. На вкладці «Вхід» цього додатка скопіюйте URL-адресу метаданих. Це посилання знадобиться вам для наступного етапу в Kahoot!.
    

Як завершити налаштування в Okta після налаштування Kahoot!?

Після того як ви налаштуєте Kahoot! Якщо ви увійдете в обліковий запис за допомогою URL-адреси метаданих, ви отримаєте від Kahoot! нове посилання на метадані та посилання-запрошення. Щоб завершити налаштування підключення, необхідно оновити значення заповнювачів у Okta.

1. Скопіюйте посилання на метадані, надане Kahoot!.
2. Вставте посилання в адресний рядок браузера та натисніть клавішу Enter, щоб переглянути вихідні метадані у форматі XML.
3. У XML-коді знайдіть рядок, що починається з Location=, і скопіюйте повне посилання, яке знаходиться поруч із ним.
   
4. Поверніться до налаштувань Okta SAML і вкажіть скопійоване посилання в полях «URL єдиного входу » та «URI аудиторії (SP Entity ID) ».
   
5. Збережіть зміни.

Як призначити користувачів і надіслати посилання-запрошення?

Адміністратори повинні явно призначити користувачів або групи в Okta, перш ніж ці співробітники зможуть отримати доступ до Kahoot! через SSO.

1. У налаштуваннях Okta перейдіть на вкладку «Призначення ».
2. Натисніть «Призначити » та виберіть «Призначити особам».
   
3. Виберіть потрібних користувачів, а потім натисніть «Зберегти».
4. Поділіться Kahoot! посилання на запрошення (його можна знайти на вашій сторінці у Kahoot!) Налаштування SSO () для призначених користувачів.

Як кінцеві користувачі вперше входять у систему за допомогою SSO?

Для першого входу в систему кінцеві користувачі повинні скористатися індивідуальним посиланням «Magic Link», наданим вашій організації.

Користувачам слід натиснути на «Magic Link», після чого їм буде запропоновано пройти аутентифікацію, використовуючи свої існуючі облікові дані компанії. Після цього початкового налаштування користувачі можуть входити в систему безпосередньо на сайті Kahoot! веб-сайту, і система автоматично перенаправить їх на ваш інтерфейс SSO Okta.

ЧАП

1. Як користувачі входять до Kahoot! через SSO? 
   Кожній організації Kahoot! надасть індивідуальну URL-адресу (чарівне посилання). Потім користувачі можуть натиснути на це посилання, щоб увійти за допомогою Enterprise SSO. Коли вони перейдуть за посиланням, їм буде запропоновано авторизуватися за допомогою існуючих облікових даних компанії, якщо вони ще не ввійшли в систему.
    
2. Що нам потрібно зробити, щоб налаштувати інтеграцію нашої платформи управління ідентифікацією з SSO Kahoot!
   Будь ласка, дотримуйтесь інструкцій у посібнику з налаштування вашого постачальника ідентифікаційних даних. Для налаштування Kahoot! вам знадобиться доступ адміністратора до вашого постачальника ідентифікаційних даних. як додаток.
    
3. Які персональні дані збирає Kahoot! Вимагати від нашого провайдера SSO, щоб користувач створив обліковий запис?
   У першому варіанті нам потрібна принаймні адреса електронної пошти користувача. Наші системи відповідають вимогам GDPR для захисту конфіденційності користувачів. Наші системи відповідають вимогам GDPR для захисту конфіденційності користувачів. Для отримання додаткової інформації, будь ласка, ознайомтеся з нашими Умови & Умови та Політику конфіденційності .
    
4. Що станеться з існуючим обліковим записом користувача, якщо він вже зареєструвався на Kahoot!?
   Якщо ми виявимо, що у користувача вже є обліковий запис у Kahoot! Якщо у користувача є обліковий запис, пов’язаний з робочою електронною адресою, його існуючий обліковий запис буде об’єднано з новою організацією.
   Під час процесу об’єднання користувач повинен спочатку увійти в систему за допомогою SSO, а потім вказати свій старий обліковий запис Kahoot! пароль для підтвердження свого облікового запису. На цьому етапі з’явиться спеціальне вікно підтвердження:
   
   Після завершення об’єднання користувач зможе скористатися «магічним посиланням» Enterprise SSO для входу в свій обліковий запис Kahoot! рахунок у майбутньому.
    
5. Що відбувається, якщо користувач вже має активну підписку?
   Вам потрібно буде переконатися, що всі ваші кахоти збережені у вашій особистій папці вашого акаунта (деякі оновлені акаунти також мають "командну папку", де можуть бути збережені ваші kahoots). Якщо ваш поточний акаунт зареєстрований під іншою електронною адресою, наприклад, особистою, і ви хочете, щоб вона стала вашим робочим акаунтом SSO, вам спочатку потрібно зайти в налаштування вашого профілю і змінити адресу електронної пошти на вашу організаційну, після чого ви зможете прийняти і перейти на неї.
    
6. Що станеться, якщо кількість користувачів у групі перевищить кількість ліцензій, які ми маємо в Kahoot!?
   Ми заблокуємо користувачам можливість приєднатися до нової організації та зареєструватися і попросимо їх зв'язатися зі своїм адміністратором, щоб збільшити кількість ліцензій.
    
7. Що станеться з користувачами, якщо ми захочемо зменшити кількість ліцензій?
   Адміністратор повинен буде видалити цих користувачів з Kahoot! на своєму адміністративному порталі, перш ніж вони зможуть зменшити загальну кількість ліцензій. Ознайомтеся з нашими умовами виставлення рахунків та оплати.
    
8. Як ми виводимо користувачів з Kahoot?
   Після того, як ви видалите доступ користувача з вашого постачальника ідентифікаційних даних, наприклад, Okta, він більше не зможе отримати доступ до Kahoot! більше. Однак, щоб звільнити використану ліцензію, вам потрібно буде увійти на сторінку управління користувачами Kahoot! і видалити користувача з інтерфейсу, щоб звільнити цю ліцензію.

💡 Знайшли це корисним? Підписуйтесь на наш Youtube-канал, щоб отримати більше порад та Kahoot! уроки!