Microsoft Entra ID:n käyttäminen käyttäjien liittämiseen (SSO)

Microsoft Entra ID:tä (aiemmin Active Directory) käyttävät organisaatiot voivat ottaa käyttöön Microsoft-kertakirjautumisen (SSO-integraatio), jolloin käyttäjät liitetään automaattisesti ThingLink-tiliin, kun he kirjautuvat Microsoft-tilillään.

Jos haluat automatisoida tilien provisioinnin kokonaan ja luoda ThingLink-tilit etukäteen, katso SCIM-provisiointi Entra ID:lle.

• Integraation käyttöönotto
• Mitä tapahtuu, kun integraatio on otettu käyttöön
• Mitä oikeuksia & tietoja ThingLink saa?
• Mikä määrittää käyttäjän tilityypin?

Integraation käyttöönotto

1. Avaa ThingLink-tilisi ylläpitäjänä 'Organisaatio'-sivu.
2. Valitse 'Integraatiot'-välilehti ja klikkaa 'Azure tenant ID' -rivin vieressä olevaa 'Muokkaa'-painiketta (katso alla oleva interaktiivinen kuva). 
   
3. Syötä organisaatiosi Microsoft 365 -organisaatiotunnus (tunnetaan myös nimellä Active Directory tenant ID) ja klikkaa sivun alareunassa olevaa 'Tallenna muutokset' -painiketta. Katso linkitetystä artikkelista tai kysy IT-osastoltasi, mistä organisaatiotunnuksen löytää.
4. Sinut ohjataan kirjautumaan Microsoft-tililläsi, jotta voit sallia ThingLinkin käyttää organisaatiosi tietoja. Jos olet Microsoft/Azure-vuokraajasi ylläpitäjä, voit antaa suostumuksen organisaatiosi puolesta suoraan tässä valitsemalla valintaruudun:
   
   Jos et voi antaa suostumusta organisaatiosi puolesta, palaa ThingLinkiin, ota yhteyttä Active Directoryn yleiseen järjestelmänvalvojaan (Global Administrator) ja pyydä häntä antamaan koko vuokraajaa koskeva järjestelmänvalvojan suostumus ThingLinkin käyttöön.
   Toinen tapa antaa suostumus on, että järjestelmänvalvojasi kirjautuu ThingLinkiin Microsoft-tilillään. Kirjautumisen yhteydessä häneltä pyydetään suostumusta organisaation puolesta.

Mitä tapahtuu, kun integraatio on otettu käyttöön?

Uudet käyttäjät liittyvät automaattisesti

Kun joku Office365-vuokraajastasi luo uuden ThingLink-tilin 'Kirjaudu Microsoftilla' -painikkeella, hänet lisätään automaattisesti organisaatiotiliisi. 

Nykyisten käyttäjien on pyydettävä liittymistä organisaatiotiliisi

Käyttäjät, joilla oli ThingLink-tili ennen integraation käyttöönottoa ja jotka eivät kuulu organisaatiotiliisi, näkevät kehotteen liittyä:

Jos he pyytävät liittymistä organisaatioosi, sinun on hyväksyttävä tai hylättävä pyyntö kohdassa Organisaatio-välilehti - Pyynnöt.

Voit myös ottaa yhteyttä ThingLinkin tukitiimiin, jos haluat käydä läpi kaikki tällaiset tilit ja lisätä ne lisenssiisi etukäteen. 

Mitä oikeuksia & tietoja ThingLink saa?

ThingLink käyttää Graph API:a saadakseen tietoja käyttäjistäsi ja määrittääkseen heidän tilityyppinsä. Azure-ylläpitäjäsi voi milloin tahansa tarkistaa, mitä tietoja käytämme, siirtymällä kohtaan Azure Portal - 'Enterprise apps' - 'ThingLink' - 'Permissions':

Huomaa, että saamme nämä tiedot vain, kun käyttäjät rekisteröityvät ThingLinkiin, joten emme tallenna tietoja niistä, jotka eivät käytä palvelua. ThingLink ei voi lukea eikä lue oppilasrekisteriäsi.

Oppilaitokset: mikä määrittää käyttäjän tilityypin?

Jos et käytä Microsoft School Data Syncia (SDS): kaikille käyttäjille annetaan oppilastili. 

Jos käytät Microsoft School Data Syncia: käyttäjän ThingLink-tilityypin määrittää hänen primaryRole / 'Education role' -ominaisuutensa. Tämä ominaisuus asetetaan vain, jos käytät Microsoft School Data Syncia (SDS). Lisätietoja SDS:n käytöstä on tällä sivulla.

Huomaa, että sekä oppilas- että opettajatileillä on täysi pääsy kaikkiin sisällönluontityökaluihin. Jos jonkun tilityyppi on väärä, ylläpitäjäsi voivat aina vaihtaa sen kohdassa Organisaatio-sivu -> Käyttäjät-välilehti, kuten tässä kuvataan.