Kahoot!如何設定和管理 SCIM

瞭解如何為您的組織設定和管理 SCIM，以自動化使用者配置、簡化存取控制，並透過平台與身分證明供應商之間的無縫資料同步化來強化安全性。

快捷方式：

• 如何設定 SCIM
• SCIM 使用者 & 內容情境
• 常問問題

如何設定 SCIM

SCIM（跨網域身分識別管理系統）透過自動化設定和取消設定讓您的組織完全控制使用者存取。這可消除手動工作、增強安全性，並確保跨系統使用者資料的準確性。

SSO 設定完成後，您可以按照下列步驟設定 SCIM：

1. 請以「組織擁有者」身分登入您的帳戶， 點擊螢幕右上角的個人檔案圖示，然後前往「設定」。
   
2. 從可用的團隊設定中，前往「整合」並尋找SCIM 憑證。按一下「開始設定」以啟動此程序。
   
3. 在「設定 SCIM 配置」視窗中，複製「基礎 URI」，並將其貼上至您的身分識別供應者（IdP）中的SCIM 設定中。
   
4. 點擊「產生SCIM 憑證」。
   
5. 請複製 SCIM 憑證，並將其傳送給您的 IT 團隊。他們將利用此資訊，在您的身分識別供應商中完成設定。 
   

7. 回到 SSO 和 SCIM 管理部分，按一下開啟 SCIM。
   
8. 在確認視窗中，選取核取方塊以確認您瞭解變更，然後按一下開啟。
   
9. 您可以隨時關閉 SCIM 或令牌失效。
   

此設定可確保以安全、自動化的方式管理員工訪問，並使您的組織保持合規和高效。

SCIM 使用者 & 內容情境

刪除使用者

將已同步的使用者從您的 SCIM 供應範圍中移除，將會在 Kahoot 中軟刪除該使用者。 20 天內 Kahoot！將執行硬刪除。如果您在這段時間內再次提供使用者，相同的使用者將會加入您的 Kahoot！再次使用工作區。

在硬刪除佈建時，來自您 IdP 的相同使用者會在您的平台上產生新使用者。

在軟刪除期間，使用者將無法登入 Kahoot!

刪除使用者時的內容

使用者建立的內容會保留在您的 Kahoot 中！工作區軟刪除和硬刪除。

Provisioning a new Kahoot！使用者

如果您還沒有 Kahoot 使用者，您可以設定一個新使用者，並傳送一封歡迎電子郵件給使用者。使用者會自動加入組織。

Provisioning an already existing free Kahoot！使用者

使用者會透過電子郵件收到該組織的邀請函。此外，使用者在登入時會被攔截，並被要求接受邀請或變更電子郵件。

• 如果使用者接受邀請，使用者就會被 SCIM 接管，也就是由組織管理，他們的帳號可能會被組織刪除。
• 如果使用者變更電子郵件地址，則可繼續使用先前的帳戶。原來的電子郵件由 SCIM 接管，並建立一個新帳戶加入組織。

Provisioning an already existing Kahoot！已付費訂閱的使用者不屬於您的工作區

使用者登入時會被封鎖，並要求變更電子郵件地址。在此之前，他們無法繼續使用其帳戶。付費帳號不能由 SCIM 接管，因為該帳號可能會被組織刪除，付費訂閱將會遺失。一旦使用者變更電子郵件地址，原本的電子郵件就會被 SCIM 接管，並建立新的帳號加入組織。

Provisioning an existing Kahoot！身為其他組織成員的使用者

使用者登入時會被封鎖，並要求變更電子郵件地址。在此之前，他們無法繼續使用其帳戶。一旦使用者變更電子郵件地址，原本的電子郵件就會被 SCIM 接管，並建立新的帳號，加入組織。

SCIM 和多個組織

SCIM 的限制是不允許使用者成為多個組織的成員。由於使用者是由SCIM管理，而帳號是由啟用SCIM的組織所擁有，因此使用者可隨時被刪除，這將導致失去所有組織的存取權。因此，使用者可能只是 SCIM 管理組織的成員。 

常問問題

1. 誰可以在我們的組織中設定 SCIM？只有具有 組織擁有者 角色的使用者才擁有存取和配置 SCIM 設定所需的權限。

2. 如果我們已經使用 SSO，SCIM 配置是否是強制性的？
不，設定 SCIM 不是強制性的。如果您的組織只需要單一登入 (SSO) 進行安全登錄，則您可以啟用 SSO 而無需設定 SCIM。 SCIM 對於自動化使用者配置和取消配置很有用，但它完全是可選的。如果您公司的基礎設施不支援 SCIM 或您喜歡手動管理用戶，您仍然可以僅使用 SSO 來維持安全存取。

• 為您的組織啟用 API 訪問
• 來自身分識別提供者的憑證（客戶端 ID、客戶端金鑰、發現 URL 或 SAML 實體）
• 在您的帳戶設定中存取 SSO 和 SCIM 管理 。

4. 如果我無法繼續設定該怎麼辦？
如果 API 存取功能未啟用，或遇到錯誤，請聯絡您的帳戶經理尋求支援。

5. OIDC、SAML 和 SCIM 的配置要求是什麼？

• OIDC→ 允許的索賠：電子郵件檔案

• SAML→ 自訂聲明：名、姓、電子郵件

6. 什麼是 SCIM 令牌？什麼時候需要它？ SCIM 令牌是一個安全金鑰，用於將您的 SCIM 整合與您的身分提供者連結。在某些配置中它是必需的，而在其他配置中則是可選的，這取決於您的 IdP 設定。7. SCIM 令牌產生後我應該將其發送到哪裡？將令牌傳送給您的 IT 部門。他們將使用它來完成您的身分提供者方面的配置。

8. 安裝完成後我可以編輯 SCIM 設定嗎？是的。前往 SSO 和 SCIM 管理，點擊鉛筆圖標，然後編輯您的連線。注意： 編輯將使目前設定無效。請務必與您的 IT 團隊分享更新後的憑證。

9. 如果我在設定過程中輸入了錯誤的憑證會發生什麼？連線將會失敗。仔細檢查您的用戶端 ID、客戶端金鑰和發現 URL 或 SAML 詳細資訊並修正任何錯誤。您可以隨時返回並編輯它們。

10. 如果需要，我可以刪除 SCIM 整合嗎？是的。點擊 SCIM 設定中的 垃圾桶圖示 並確認刪除以完全刪除連線。

💡是否覺得有幫助？ 訂閱我們的 Youtube 頻道，以獲得更多提示和 Kahoot！教程！