Kahoot!如何设置和管理 SSO

更新

设置和管理单点登录：为 Kahoot！配置单点登录的分步指南。 为企业简化用户访问、提高安全性并简化登录管理。 了解更多信息，立即开始！

☝️SSO 可在 Kahoot 上使用！ 360 Enterprise（标准版、专业版和高级版）和 Kahoot！ EDU（专业版和高级版）计划。

快捷键：

如何设置 SSO

单点登录（SSO）可让企业通过集中访问管理来简化用户身份验证。 通过 SSO，员工可以安全地登录 Kahoot！ 使用他们现有的公司凭证，减少密码疲劳和人工账户处理。 这种方法简化了用户访问，加强了安全性，并使管理员能够更好地控制整个组织内谁可以使用 Kahoot。

设置 SSO：

  1. 请联系您的客户经理，为您的组织启用 API 访问并分配必要的角色。
  2. 以组织所有者身份登录账户，点击屏幕右上角的个人资料图标。
  3. 转到 "配置"，打开 SSO 和 SCIM 管理。
☝️ 如果没有看到 SSO 和 SCIM 管理选项，则可能未为您的计划启用 SSO。
  1. 单击 "开始设置 "开始配置。
  2. 在身份供应商（IdP）设置下，选择供应商（如 Okta、Azure）
  3. 选择 SSO 类型并输入所需详细信息。
    • 对于OIDC：客户 ID、客户秘密、发现 URL
    • 对于SAML：元数据 URL（SAML 实体）
  4. 复制 重定向 URI 并将其粘贴到 身份供应商配置中。
  5. 使用邀请链接，通过身份供应商登录测试 SSO登录。
💡如果测试用户可以成功登录，则设置正确。
  1. 与用户共享邀请链接，以启用 SSO 访问。
  2. 打开已创建的连接，查看重定向 URL、邀请链接和 SSO 类型等详细信息。
💡如有需要，您还可以从该视图复制元数据或凭证。
🔗准备好下一步了吗？ 了解如何设置 SCIM 以自动配置用户。

如何编辑 SSO

如果身份供应商设置已更改，可在 SSO 和 SCIM 管理下进行更新。 对现有连接的任何编辑都需要使用更新后的凭据重新授权。

方法如下

  1. 在"配置"中，找到 SSO 和 SCIM 管理。
  2. 单击现有 SSO 连接旁边的铅笔图标开始编辑。
  3. 更新必要字段（如客户 ID、客户密文或发现 URL）后，单击 "保存 "确认更改。
☝️编辑当前连接后，该连接将失效。 您必须与 IT 部门共享更新后的凭据，以重新建立 SSO 连接。

常见问题解答

1. 谁可以在我们的组织中设置 SSO？ 只有具有组织所有者角色的用户才有访问和配置 SSO 设置的必要权限。

2. 安全登录是否必须配置 SSO？ 不，并非每个人都必须使用 SSO。 如果贵组织偏爱标准登录流程，可以继续使用电子邮件和密码验证。 建议寻求提高安全性和简化访问管理的组织使用 SSO。

3. 开始设置 SSO 需要什么？ 要开始 SSO 设置，您需要

  • 身份供应商提供的凭证（如 SAML 实体 ID、元数据或发现 URL）
  • 访问您的 Kahoot！ 组织的账户设置
  • 如果贵公司的安全协议需要，IT 管理员支持

4. 如果无法继续设置，该怎么办？ 如果未启用 API 访问或遇到错误，请联系您的客户经理寻求支持。

5. OIDC、SAML 和 SCIM 的配置要求是什么？

  • OIDC→ 允许的索赔：电子邮件档案

  • SAML→ 自定义声明：名、姓、电子邮件

  • SCIM→ 自定义请求：kahootRole（LIMITED、MEMBER、ADMIN）--所有请求都必须填写此字段。

6. 设置完成后可以编辑 SSO 设置吗？ 是的，可以随时编辑 SSO 设置。 访问账户设置中的 SSO 管理部分，单击编辑（铅笔）图标，然后进行更改。 请注意，更新凭据可能需要 IT 团队的投入，并可能暂时中断访问。

7. 如果在设置过程中输入了不正确的 SSO 凭据，会发生什么情况？ 如果凭据不正确，SSO 连接将失败。 仔细检查实体 ID、证书和元数据等细节。 您可以更正错误并保存更改以重试连接。

8. 如果需要，能否禁用或移除 SSO 集成？ 是的，您可以随时通过访问 SSO 设置来移除 SSO 集成。 我们提供安全的按需清除功能，允许您完全重置和清除您的 SSO 配置。 确认删除后，所有用户将立即恢复标准登录流程。 这种自助重置功能可确保您重新开始，而无需联系支持人员。

💡是否觉得有帮助？ 订阅我们的 Youtube 频道，了解更多提示和 Kahoot！ 教程！

0 条评论

请登录写评论。