Microsoft SSO

Microsoft kertakirjautumista voidaan käyttää kahdella tavalla:

1) Käyttäjätiedot luodaan etukäteen. Tällöin tarvitsee vain tuoda käyttäjät NäppisTaituriin ja aktivoida Microsoft SSO -kirjautumistapa TAI

2) Azure AD kytketään NäppisTaituriin, jolloin käyttäjätilit luodaan lennosta ensimmäisellä onnistuneella kirjautumiskerralla. 

Microsoft -kirjautuminen ja etukäteen tuodut käyttäjät

Jotta Microsoft -kirjautuminen toimii ilman Azure AD -integrointia, käyttäjätilit vastaavilla sähköpostiosoitteilla tulee löytyä etukäteen NäppisTaiturista. Voit tuoda käyttäjät CSV-tiedostosta tai manuaalisesti. Sekä oppilaiden että opettajien sähköpostiosoitteen tulee olla kirjoitettuna joko käyttäjätunnus tai sähköpostikentässä. Lisätietoa käyttäjien tuonnista artikkelissa CSV-tuonnin prosessikuvaus.

Kun olet tuonut käyttäjätilit, klikkaa Kirjautumistapa -painiketta ja vaihda kirjautumistavaksi Microsoft SSO. Sinun ei tarvitse syöttää Azure AD TenantID:tä silloin kun tilejä ei luoda lennosta.

Testaa kirjautumisen toimivuus. Kun olet kirjautunut, tulee NäppisTaituri näkyviin Azuren "Enterprise Applications" listaan ja voit halutessasi jakaa ikonin käyttäjien My apps valikkoon.

Microsoft -kirjautuminen ja käyttäjätilien automaattinen luonti

NäppisTaituri voidaan asettaa luomaan opettajien ja oppilaiden käyttäjätilit automaattisesti ensimmäisen onnistuneen kirjautumisen yhteydessä. NäppisTaituri lukee JobTitle attribuutin ja antaa käytäjälle roolin 'opettaja', mikäli JobTitle attribuutin arvo on opettaja. NäppisTaituri -tilin ylläpitäjä voi nostaa käyttäjiä opettajaksi, kouluvastaavaksi tai ylläpitäjäksi, kun tili on luotu tai vaihtoehtoisesti nämä käyttäjätilit voi luoda etukäteen.

Seuraa allaolevia ohjeita ottaaksesi Microsoft -kirjautumisen ja käyttäjätilien automaattisen luonnin käyttöön NäppisTaiturissa sekä Azuren ohjauspaneelissa.

NäppisTaiturin asennus

1. Koulujen tulee löytyä jo valmiiksi NäppisTaiturista. Ylläpitäjän tulee lisätä NäppisTaituriin kaikki palvelua käyttävät koulut. Tämä vaaditaan, jossa opettajat voivat valita koulunsa ensimmäisellä kirjautumiskerralla. Kouluvastaavia ei tarvitse luoda tässä vaiheessa.
2. Klikkaa Kirjautumistapa -painiketta, aktivoi Microsoft -kirjautuminen ja syötä Azure AD TenantID. 
3. Kirjaudu omilla tunnuksillasi ja jatka kohtaan Azure AD asennus. 

Azure AD asennus

Jotta käyttäjien automaattinen luonti toimii moitteetta, muokkaa NäppisTaiturin asetuksia Azure AD:n "Enterprise applications" tiedoissa.

1. Mene Azuren ohjauspaneeliin ja valitse "Enterprise applications"
2. Etsi NäppisTaituri sovelluksista. Jos sitä ei löydy etkä ole kirjautunut itse vielä Microsoft tunnuksilla (edellisen vaiheen kohta 3), niin tee se nyt.
3. Valitse NäppisTaituri ja mene kohtaan "Properties". Jos NäppisTaituria ei ole tilattu kaikille kouluille, niin aktivoi asetus "User assignment required" ja jaa sovellus vain sallituille kouluille välilehdellä "Users and groups".
4. Tarkista "Permissions" välilehti. Jos et kirjautuessasi antanut suostumusta peruskäyttäjätietojen jakamiseen kaikkien käyttäjien puolesta, voit halutessasi tehdä sen täällä. Typing Master Finland Oy näytetään sovelluksen julkaisijana ja olemme Microsoftin verifioima.
5. Valmista. Oppilas ja opettajatilit luodaan nyt lennosta ensimmäisellä onnistuneella kirjautumiskerralla.

Huomioi lisäksi ryhmäkoodin käyttö

Jotta oppilaat voivat aloittaa käytön, tulee ryhmän löytyä NäppisTaituri-tililtä ja niillä olla uniikit ryhmäkoodit. Opettajat tulee siis ensin itse luoda ryhmänsä ja niiden koodit kirjauduttuaan ohjelmaan.

Kun ryhmä on luotu, opettaja voi jakaa ryhmäkoodin oppilaille, jotta nämä voivat liittyä ryhmään. Mikäli oppilaalla ei ole ryhmäkoodia, käyttäjätiliä ei pystytä luomaan eivätkä oppilaat voi kirjautua palveluun.