Azure AD:n käyttäminen oppilaiden ja opettajien rekisteröimisessä

Jos oppilaitoksesi käyttää Azurea, se voidaan kytkeä ThingLinkiin niin, että Microsoft 365 tunnuksilla kirjautuessa, käyttäjä liittyy ThingLink-organisaatioon automaattisesti. Samassa yhteydessä pyritään määrittämään liittyvän käyttäjän tyyppi (Opettaja, Oppilas…)

Integraation asennus

1. Varmista, että olet ThingLink-lisenssinne pääkäyttäjä, ja klikkaa “Organisaatio”-sivun linkkiä etusivun vasemmalla reunalla.
2. Valitse “Integraatiot”-välilehti, ja klikkaa “Muokkaa”-nappia “Azure tenant ID”-rivillä (ks. alla oleva kuva.)
   
   
3. Kirjoita organisaatiosi Microsoft 365 Tenant ID (Active Directory tenant ID) ja klikkaa “Tallenna muutokset” sivun alaosassa. 
4. Sinut ohjataan kirjautumaan sisään Microsoft-tililläsi, jotta voit sallia ThingLinkin käyttää organisaatiosi tietoja. Jos olet organisaatiosi Microsoft-ylläpitäjä, voit sallia datan käytön organisaatiosi puolesta ruksittamalla “Consent on behalf of your organisation”-laatikon.

Kun joku organisaatiostanne luo uuden ThingLink-tilin valitsemalla ‘Sign in with Microsoft’-vaihtoehdon, heidät lisätään suoraan myös ThingLink-organisaatioon. Jos on mahdollista määrittää käyttäjän tyyppi jo tässä vaiheessa, muut rekisteröintivaiheet voidaan ohittaa. Muuten, käyttäjän täytyy valita ‘Oppilas’ tai ‘Opettaja’ rooli tyypikseen.

Mitä jos käyttäjiä on jo ehtinyt rekisteröityä?

Käyttäjille, joilla on jo tili ThingLinkissä ja jotka eivät ole vielä liittyneet ThingLink-organisaatioonne, näytetään liittymiskehotus sivuston yläreunassa:

Kun he ovat vastanneet liittymiskehotukseen, ylläpitäjän täytyy hyväksyä toiminto ‘Organisaatio’-sivulta ‘Pyynnöt’-välilehdestä.

Office 365 kirjautumisen salliminen

Mikäli käyttäjät eivät pysty kirajutumaan sisään Microsoft-tileillään, AD:n puolella täytyy mahdollisesti antaa oikeuksia ThingLinkin käyttöön. Jos kirjautuminen onnistuu, tätä ei tarvitse tehdä.

Mitä lupia ja dataa ThingLinkille myönnetään?

ThingLink käyttää Graph APIa määrittääkseen käyttäjän tyypin. Azure ylläpitäjänne voi tarkistaa datan luonteen milloin vain, menemällä Azure portaalista – ‘Enterprise apps’ – ‘ThingLink’ – ‘Permissions’: