Naar de hoofdinhoud

Microsoft SSO

:robot_face:

Opmerking: Artikelen in andere talen dan het Engels worden vertaald met behulp van AI. Hoewel we streven naar nauwkeurigheid, kan de formulering enigszins variëren. Als u iets opmerkt dat verbeterd kan worden, horen we graag uw feedback.

Introductie

Microsoft Single Sign-On (SSO) stelt organisaties met Teams- of Enterprise-abonnementen in staat om nieuwe cursisten automatisch toe te voegen aan hun DataCamp-groep wanneer ze zich aanmelden met Microsoft Sign-in, waarbij Microsoft fungeert als de identiteitsprovider (IdP).

Microsoft SSO is ontworpen om het onboarden van gebruikers te vereenvoudigen. Het beheert de authenticatie voor bestaande gebruikers niet en verplicht Microsoft niet als inlogmethode. Cursisten kunnen blijven inloggen met een gebruikersnaam en wachtwoord.

Deze functie kan worden ingeschakeld en beheerd door groepsbeheerders op de pagina Instellingen → SSO.

⚠️ Belangrijk: Hoe Microsoft SSO werkt

Microsoft kan worden gebruikt om in te loggen en zich aan te melden bij DataCamp. Het lid worden van de groep via Microsoft SSO geldt echter alleen voor nieuwe gebruikers. Bestaande gebruikers die Microsoft gebruiken om in te loggen worden niet aan de organisatie toegevoegd.

Bovendien beperkt of vervangt Microsoft SSO de aanmelding met gebruikersnaam/wachtwoord niet. Cursisten kunnen elke gewenste inlogmethode gebruiken.

Microsoft SSO is anders dan een SAML 2.0 SSO-integratie. Voor het configureren van SAML 2.0 SSO met Microsoft Entra ID, zie ons artikel hier: Microsoft Entra ID (voorheen Azure Active Directory) SSO Configuratie-instructies

Vereisten

Om Microsoft SSO te gebruiken, moeten aan de volgende voorwaarden worden voldaan:

  • U bent Groepsbeheerder

  • Uw groep heeft een Teams- of Enterprise-abonnement

  • Ten minste één beheerder heeft een e-mailadres met het te verifiëren domein

Microsoft SSO configureren

Stap 1: Schakel Microsoft in als uw SSO-provider

  1. Ga naar Instellingen → SSO

  2. Selecteer Microsoft in de dropdown voor SSO-provider

Er verschijnt een tabel met domeinen waarin u de domeinen kunt beheren die aan Microsoft SSO zijn gekoppeld.

Stap 2: Voeg een e-maildomein toe

  1. Klik op Domein toevoegen

  2. Voer een domein in dat uw organisatie bezit (bijvoorbeeld company.com)

  3. Sla het domein op

Het domein wordt toegevoegd met de status In afwachting van verificatie en uw Microsoft SSO-integratie wordt automatisch ingeschakeld. Het wordt echter pas actief zodra ten minste één van uw domeinen is goedgekeurd.

U kunt indien nodig meerdere domeinen toevoegen.

Een domein verifiëren

Elk domein moet worden geverifieerd voordat het kan worden goedgekeurd en geactiveerd.

Stap 3: Voltooi domeinverificatie

  1. Klik in de rij met het domein op "Domein verifiëren".

    1. Opmerking: Het e-maildomein van uw DataCamp-account moet overeenkomen met het domein dat u verifieert (bijvoorbeeld @company.com). Anders wordt de knop niet weergegeven.

  2. Er wordt een verificatie-e-mail naar uw inbox gestuurd

  3. Klik op de verificatielink in de e-mail

  4. U wordt teruggeleid naar DataCamp

Na voltooiing wordt de domeinstatus bijgewerkt naar "In afwachting van goedkeuring".

Domeingoedkeuring

Na verificatie:

  • Wordt DataCamp Support automatisch geïnformeerd om het nieuw geverifieerde domein te beoordelen

  • Wordt het domein beoordeeld en goedgekeurd door DataCamp

Goedkeuring duurt meestal enkele uren en mag niet langer dan één werkdag duren.

Na goedkeuring wordt Microsoft SSO actief voor dat domein.

Ervaring van cursisten

Aanmelden

Wanneer een cursist zich aanmeldt met Microsoft Sign-in:

  • Als hun e-maildomein overeenkomt met een goedgekeurd domein:

    • Wordt een DataCamp-account aangemaakt

  • Wordt de cursist automatisch aan uw groep toegevoegd

Zo werkt het:

  1. Nieuwe gebruiker gaat naar https://www.datacamp.com

  2. Gebruiker klikt op de knop "Microsoft login"

  3. Gebruiker logt succesvol in met zijn Microsoft-account voor het domein van uw bedrijf

  4. Gebruiker wordt automatisch aangemaakt en toegevoegd aan uw DataCamp-groep en kan direct beginnen met leren

Inloggen

  • Gebruikers kunnen blijven inloggen met:

    • Gebruikersnaam en wachtwoord

    • Microsoft Sign-in (als ze dat willen)

  • Microsoft SSO verplicht geen Microsoft-gebaseerde authenticatie

E-maildomeinen op de witte lijst

Wanneer een gebruiker zonder bestaand DataCamp-account probeert in te loggen via de DataCamp-inlogpagina, controleren we hun e-maildomein. Als dit overeenkomt met een van de door u geconfigureerde domeinen voor Microsoft SSO, wordt de gebruiker automatisch doorgestuurd naar Microsoft. Na succesvolle authenticatie keren ze terug naar DataCamp met een nieuw aangemaakt account en worden ze aan de groep toegevoegd.

Dit zorgt voor een soepele onboarding voor nieuwe gebruikers die direct proberen in te loggen bij DataCamp.

Zo werkt het:

  1. Nieuwe gebruiker gaat naar https://www.datacamp.com

  2. Gebruiker klikt op "Inloggen"

  3. Gebruiker voert een e-mail in met het domein van uw bedrijf en klikt op "Volgende"

  4. Gebruiker wordt doorgestuurd om in te loggen bij zijn Microsoft-account voor het domein van uw bedrijf

  5. Na succesvolle login wordt de gebruiker automatisch aangemaakt en toegevoegd aan uw DataCamp-groep en kan direct beginnen met leren

Licentiebeheer

  • Als er licenties beschikbaar zijn, wordt direct toegang verleend

  • Als er geen licenties beschikbaar zijn:

    • Wordt de cursist aan de wachtlijst toegevoegd

    • Kan toegang handmatig worden verleend zodra licenties worden toegevoegd

Beheer van domeinen en Microsoft SSO

  • Microsoft SSO kan te allen tijde worden uitgeschakeld via de SSO-instellingenpagina (Instellingen > SSO)

  • Domeinen die nog niet zijn goedgekeurd kunnen door een groepsbeheerder worden verwijderd

  • Goedgekeurde domeinen kunnen momenteel alleen door DataCamp Support worden verwijderd. Om een goedgekeurd domein te verwijderen, dient u een supportticket in te dienen met vermelding van het goedgekeurde domein dat u wilt verwijderen; wij zullen dit zo snel mogelijk afhandelen.

Veelgestelde vragen

Heeft Microsoft SSO invloed op bestaande gebruikers?

Nee. Het geldt alleen voor nieuwe gebruikers bij het aanmelden.

Moeten gebruikers verplicht inloggen met Microsoft?

Nee. Inloggen met gebruikersnaam en wachtwoord blijft beschikbaar.

Kan ik zelf een goedgekeurd domein verwijderen?

Niet op dit moment. Goedgekeurde domeinen kunnen alleen door DataCamp-beheerders worden verwijderd. U kunt Microsoft SSO wel volledig uitschakelen indien nodig.

Kan ik een domein verwijderen dat nog niet is goedgekeurd?

Ja. Groepsbeheerders kunnen domeinen verwijderen die nog in afwachting zijn van verificatie of goedkeuring.

Wat gebeurt er als we geen licenties meer hebben?

Nieuwe gebruikers worden aan de wachtlijst toegevoegd totdat er licenties beschikbaar zijn.
​

Was dit een antwoord op uw vraag?