如何为 Kahoot 设置 SAML 2.0 SSO！ 使用 Okta

更新

通过 Okta 配置 SAML 2.0 单点登录 (SSO)，以确保安全、无缝地访问 Kahoot！ 适用于您的整个团队。 本指南为管理员提供了分步操作指南，介绍如何创建集成、分配用户以及完成设置。

🔗 本指南介绍了在 Okta 端进行的配置步骤。 如果您已经完成了这些步骤，请继续阅读《：如何在您的 Kahoot! 上设置单点登录（SSO）》。 账号 。

快捷键：

如何配置 Okta 的 SAML 单点登录？

要开始集成，您必须在 Okta 管理员门户中创建一个新的 SAML 2.0 应用程序。

  1. 以管理员身份登录您的 Okta 账户。
  2. 在左侧导航栏中，点击“应用程序”下拉菜单，然后点击“应用程序”。
  3. 在“应用程序”页面上，点击“创建应用程序集成”。
  4. 在“登录方式”中，选择SAML 2.0，然后单击“下一步”。
  5. 在“创建 SAML 集成”屏幕上，输入应用名称（该名称将显示在您的 Okta 应用程序列表中），然后单击“下一步”。
  6. 在“单点登录 URL”和“受众 URI（SP 实体 ID）”字段中，请输入https://placeholder.com作为临时占位符。 稍后，您将用 Kahoot 中的正确值替换它！ 账户 了解更多：如何为 Kahoot! 设置和管理单点登录（SSO）
  7. 从“名称 ID 格式”下拉菜单中，选择“EmailAddress”或“Persistent”。
  8. 在“属性声明”下，添加以下三个完全相同的条目：firstName、lastName 和email。
  9. 单击“完成”以创建 SAML 集成。
  10. 在此应用程序的“登录”选项卡中，复制元数据 URL。 在Kahoot!的下一阶段，您将需要这个链接。
🔗 现在您可以为您的 Kahoot! 设置单点登录（SSO）了！ 按照本指南创建账户。 

在完成 Kahoot! 的设置后，如何在 Okta 中完成配置？

配置好 Kahoot! 后， 使用元数据 URL 登录账户后，您将收到 Kahoot! 发送的新元数据链接和邀请链接。 您必须更新 Okta 的占位符值，才能完成连接。

  1. 复制 Kahoot! 提供的元数据链接。
  2. 将链接粘贴到浏览器的地址栏中，然后按回车键即可查看原始 XML 元数据。
  3. 在 XML 代码中，找到以Location=开头的行，并复制其旁边的完整链接。
  4. 请返回您的 Okta SAML 设置，并将“单点登录 URL”和“受众 URI（SP 实体 ID）”均更新为此复制的链接。
  5. 保存更改。

如何分配用户并分享邀请链接？

管理员必须先在 Okta 中明确分配用户或组，这些员工才能访问 Kahoot！ 通过单点登录（SSO）。

  1. 在您的 Okta 配置中，请转到“分配”选项卡。
  2. 点击“分配”，然后选择“分配给人员”。
  3. 选择所需的用户，然后单击“保存”。
  4. 分享这个Kahoot！ 邀请链接（可在您的Kahoot! 中找到） SSO 设置) 及已分配的用户。

最终用户如何通过单点登录（SSO）进行首次登录？

最终用户必须使用提供给贵组织的自定义“Magic Link”进行首次登录。

用户应点击“魔法链接”，系统将提示其使用现有的公司凭据进行身份验证。 完成此初始设置后，用户即可直接在Kahoot!上登录。 网站，系统将自动将其重定向至您的 Okta SSO 界面。

常见问题解答

  1. 用户如何登录 Kahoot！ 通过 SSO？ 
    Kahoot! 将为每个组织提供一个自定义 URL（神奇链接）。 然后，用户可以点击该链接，使用企业 SSO 登录。 点击链接后，如果尚未登录，系统会要求他们使用现有的公司登录凭据进行身份验证。
     
  2. 要将我们的身份管理平台与 Kahoot！的 SSO 整合起来，我们需要做些什么？
    请按照各自身份供应商的设置指南进行操作。 您需要身份提供商的管理员权限才能配置 Kahoot！ 作为一个应用程序。
     
  3. Kahoot！ 要求我们的 SSO 提供商提供关于用户创建账户的信息？
    在第一个版本中，我们至少需要一个用户的电子邮件地址。 我们的系统符合 GDPR 标准，以保护用户隐私。 我们的系统符合 GDPR 标准，以保护用户隐私。 如需了解更多信息，请参阅我们的 条款 & Conditions和 隐私政策。
     
  4. 如果用户已经注册了 Kahoot!
    如果我们检测到用户已经拥有 Kahoot! 账户， 与工作邮箱关联的账户，其现有账户将合并到新组织中。
    在合并过程中，用户必须先通过单点登录（SSO）登录，然后提供其旧的Kahoot!账号。 密码以验证其账户。 在此步骤中，将显示一个特殊的验证页面：

    合并完成后，用户将使用企业级单点登录（Enterprise SSO）的魔法链接登录其 Kahoot! 账户。 今后的账户。
     
  5. 如果用户已经激活了订阅，会发生什么情况？
    您需要确保您的所有 kahoots 都保存在您的 个人文件夹 (某些升级版账户也有一个 "团队文件夹"，您的 Kahoots 可能保存在其中）。 如果您当前的账户使用的是另一个邮箱，例如：个人邮箱，而您希望该邮箱成为您的 SSO 工作账户--您首先需要进入个人资料设置，将您的邮箱地址更改为您的机关邮箱，然后您就可以接受并迁移过去了。
     
  6. 当用户组中的用户数量超过我们持有的Kahoot!许可证数量时，会发生什么情况？
    我们将阻止用户加入新组织和注册，并要求他们联系管理员以增加许可证数量。
     
  7. 如果我们想减少许可证数量，用户会怎样？
    管理员必须将这些用户从 Kahoot 中删除！ 用户组，然后才能减少许可证总数。 请参阅我们的账单和付款条款。
     
  8. 如何让用户离开 Kahoot？
    一旦您从身份提供商（如 Okta）中删除了用户的访问权限，他们将无法再访问 Kahoot！ 不再是了 不过，要腾出他们使用过的许可证，您需要登录 Kahoot！的用户管理页面，将用户从界面上删除，以腾出许可证。

💡是否觉得有帮助？ 订阅我们的 Youtube 频道，了解更多提示和 Kahoot！ 教程！

0 条评论

请登录写评论。