Microsoft Entra ID für das Onboarding von Nutzern verwenden (SSO)

Organisationen, die Microsoft Entra ID (früher Active Directory) nutzen, können Microsoft Single Sign-on (SSO-Integration) aktivieren, damit Nutzer automatisch in das ThingLink-Konto aufgenommen werden, wenn sie sich mit ihrem Microsoft-Konto anmelden.

Wenn du die Kontobereitstellung vollständig automatisieren und ThingLink-Konten im Voraus erstellen möchtest, lies SCIM-Provisioning für Entra ID.

• Integration einrichten
• Was passiert, nachdem die Integration aktiviert wurde
• Welche Berechtigungen & Daten erhält ThingLink?
• Was bestimmt den Kontotyp eines Nutzers?

Integration einrichten

1. Öffne als Administrator deines ThingLink-Kontos die Seite 'Organisation'.
2. Wähle den Tab 'Integrationen' und klicke neben der Zeile 'Azure tenant ID' auf die Schaltfläche 'Bearbeiten' (siehe interaktives Bild unten). 
   
3. Gib die Microsoft 365-Organisations-ID deiner Organisation (auch Active Directory-Mandanten-ID genannt) ein und klicke unten auf der Seite auf die Schaltfläche 'Änderungen speichern'. Im verlinkten Artikel oder bei deiner IT-Abteilung erfährst du, wo du die Organisations-ID findest.
4. Du wirst weitergeleitet, um dich mit deinem Microsoft-Konto anzumelden und ThingLink die Nutzung der Daten deiner Organisation zu erlauben. Wenn du Administrator deines Microsoft/Azure-Mandanten bist, kannst du hier direkt im Namen deiner Organisation zustimmen, indem du das Kästchen aktivierst:
   
   Wenn du nicht im Namen deiner Organisation zustimmen kannst, kehre zu ThingLink zurück, wende dich an den globalen Administrator deines Active Directory und bitte ihn, die mandantenweite Administratorzustimmung zu erteilen, um ThingLink zu nutzen.
   Alternativ kann sich dein Administrator mit seinem Microsoft-Konto bei ThingLink anmelden. Bei der Anmeldung wird er aufgefordert, im Namen seiner Organisation zuzustimmen.

Was passiert, nachdem die Integration aktiviert wurde?

Neue Nutzer treten automatisch bei

Wenn jemand aus deinem Office365-Mandanten über die Schaltfläche 'Mit Microsoft anmelden' ein neues ThingLink-Konto erstellt, wird er automatisch zu deinem Organisationskonto hinzugefügt. 

Bestehende Nutzer müssen den Beitritt zu deinem Organisationskonto anfragen

Nutzer, die bereits vor der Aktivierung der Integration ein ThingLink-Konto hatten und nicht zu deinem Organisationskonto gehören, sehen eine Aufforderung zum Beitritt:

Wenn sie den Beitritt zu deiner Organisation anfragen, musst du die Anfrage im Tab Organisation - Anfragen genehmigen oder ablehnen.

Du kannst dich auch an das ThingLink-Supportteam wenden, wenn du alle solchen Konten prüfen und vorab zu deiner Lizenz hinzufügen möchtest. 

Welche Berechtigungen & Daten erhält ThingLink?

ThingLink nutzt die Graph API, um Daten über deine Nutzer zu erhalten und ihren Kontotyp zu bestimmen. Dein Azure-Admin kann jederzeit prüfen, auf welche Daten wir zugreifen, und zwar unter Azure Portal - 'Enterprise apps' - 'ThingLink' - 'Permissions':

Beachte, dass wir diese Daten nur erhalten, wenn sich Nutzer bei ThingLink registrieren. Wir speichern also keine Informationen über Personen, die die Plattform nicht nutzen. ThingLink kann und wird deine Nutzerliste nicht auslesen.

Bildungseinrichtungen: Was bestimmt den Kontotyp eines Nutzers?

Wenn du Microsoft School Data Sync (SDS) nicht nutzt: Alle Nutzer erhalten ein Schülerkonto. 

Wenn du Microsoft School Data Sync nutzt: Der Kontotyp des Nutzers auf ThingLink wird durch seine Eigenschaft primaryRole / 'Education role' bestimmt. Diese Eigenschaft wird nur gesetzt, wenn du Microsoft School Data Sync (SDS) nutzt. Weitere Informationen zur Nutzung von SDS findest du auf dieser Seite.

Beachte, dass sowohl Schüler- als auch Lehrkraftkonten vollen Zugriff auf alle Tools zur Inhaltserstellung haben. Wenn der Kontotyp einer Person falsch ist, können deine Administratoren ihn jederzeit unter Seite Organisation -> Tab Nutzer ändern, wie hier beschrieben.