К основному содержимому

Microsoft SSO

:robot_face:

Примечание: Статьи на языках, отличных от английского, переводятся с помощью ИИ. Мы стремимся к точности, однако некоторые формулировки могут немного отличаться. Если вы заметите что-то, что можно улучшить, мы будем рады получить ваш отзыв.

Введение

Microsoft Single Sign-On (SSO) позволяет организациям с тарифными планами Teams или Enterprise автоматически добавлять новых обучающихся в их группу DataCamp при регистрации с использованием входа через Microsoft, где Microsoft выступает в роли поставщика удостоверений (IdP).

Microsoft SSO предназначен для упрощения процесса регистрации пользователей. Он не контролирует аутентификацию для существующих пользователей и не требует обязательного использования Microsoft в качестве метода входа. Обучающиеся могут продолжать входить, используя имя пользователя и пароль.

Эта функция может быть включена и управляться администраторами группы на странице Настройки → SSO.

⚠️ Важно: Как работает Microsoft SSO

Microsoft можно использовать для входа и регистрации на DataCamp. Однако присоединение к группе через Microsoft SSO применяется только для новых пользователей. Существующие пользователи, которые используют Microsoft для входа, не будут добавлены в организацию.

Кроме того, Microsoft SSO не ограничивает и не заменяет вход с использованием имени пользователя и пароля. Пользователи могут использовать любой удобный для них метод входа.

Microsoft SSO отличается от интеграции SAML 2.0 SSO. Для настройки SAML 2.0 SSO с Microsoft Entra ID, пожалуйста, ознакомьтесь с нашей статьей здесь: Инструкции по настройке Microsoft Entra ID (ранее Azure Active Directory) SSO

Требования

Для использования Microsoft SSO необходимо выполнить следующие условия:

  • Вы являетесь администратором группы

  • Ваша группа использует тарифный план Teams или Enterprise

  • По крайней мере один администратор имеет адрес электронной почты с доменом, который необходимо подтвердить

Настройка Microsoft SSO

Шаг 1: Включите Microsoft в качестве поставщика SSO

  1. Перейдите в Настройки → SSO

  2. Выберите Microsoft из выпадающего списка поставщиков SSO

Появится таблица доменов, где вы сможете управлять доменами, связанными с Microsoft SSO.

Шаг 2: Добавьте домен электронной почты

  1. Нажмите Добавить домен

  2. Введите домен, принадлежащий вашей организации (например, company.com)

  3. Сохраните домен

Домен будет добавлен со статусом Ожидает подтверждения, и интеграция Microsoft SSO будет автоматически включена. Однако она не вступит в силу, пока хотя бы один из ваших доменов не будет одобрен.

При необходимости можно добавить несколько доменов.

Подтверждение домена

Каждый домен должен быть подтвержден перед его одобрением и активацией.

Шаг 3: Завершите подтверждение домена

  1. В строке с доменом нажмите «Подтвердить домен».

    1. Примечание: Домен электронной почты вашей учетной записи DataCamp должен совпадать с доменом, который вы подтверждаете (например, @company.com). В противном случае кнопка не будет отображаться.

  2. На ваш почтовый ящик отправляется письмо для подтверждения

  3. Перейдите по ссылке подтверждения в письме

  4. Вы будете перенаправлены обратно на DataCamp

После завершения статус домена изменится на «Ожидает одобрения».

Одобрение домена

После подтверждения:

  • Служба поддержки DataCamp автоматически уведомляется для проверки нового подтвержденного домена

  • Домен проверяется и одобряется командой DataCamp

Одобрение обычно занимает несколько часов и не должно превышать одного рабочего дня.

После одобрения Microsoft SSO становится активным для данного домена.

Опыт обучающихся

Регистрация

Когда обучающийся регистрируется с использованием входа через Microsoft:

  • Если домен его электронной почты совпадает с одобренным доменом:

    • Создается учетная запись DataCamp

  • Обучающийся автоматически добавляется в вашу группу

Как это работает:

  1. Новый пользователь переходит на https://www.datacamp.com

  2. Пользователь нажимает кнопку «Вход через Microsoft»

  3. Пользователь успешно входит с помощью своей учетной записи Microsoft для домена вашей компании

  4. Пользователь автоматически создается и добавляется в вашу группу DataCamp, и может сразу начать обучение

Вход

  • Пользователи могут продолжать входить используя:

    • Имя пользователя и пароль

    • Вход через Microsoft (по желанию)

  • Microsoft SSO не навязывает аутентификацию через Microsoft

Белый список доменов электронной почты

Когда пользователь без существующей учетной записи DataCamp пытается войти через страницу входа DataCamp, мы проверяем домен его электронной почты. Если он совпадает с любым из доменов, настроенных для Microsoft SSO, пользователь автоматически перенаправляется на Microsoft. После успешной аутентификации он возвращается на DataCamp с новой учетной записью и добавляется в группу.

Это обеспечивает плавный процесс регистрации для новых пользователей, которые могут попытаться войти в DataCamp напрямую.

Как это работает:

  1. Новый пользователь переходит на https://www.datacamp.com

  2. Пользователь нажимает «Войти»

  3. Пользователь вводит электронную почту с доменом вашей компании и нажимает «Далее»

  4. Пользователь перенаправляется для входа в свою учетную запись Microsoft для домена вашей компании

  5. После успешного входа пользователь автоматически создается и добавляется в вашу группу DataCamp, и может сразу начать обучение

Управление лицензиями

  • Если лицензии доступны, доступ предоставляется сразу

  • Если лицензий нет:

    • Обучающийся добавляется в список ожидания

    • Доступ может быть предоставлен вручную после добавления лицензий

Управление доменами и Microsoft SSO

  • Microsoft SSO можно отключить в любое время на странице настроек SSO (Настройки > SSO)

  • Доменами, которые еще не одобрены, может управлять администратор группы — их можно удалить

  • Для удаления одобренных доменов в настоящее время требуется помощь службы поддержки DataCamp. Чтобы удалить одобренный домен, пожалуйста, создайте заявку в поддержку, указав домен, который хотите удалить, и мы обработаем ее как можно скорее.

Часто задаваемые вопросы

Влияет ли Microsoft SSO на существующих пользователей?

Нет. Это касается только новых пользователей в момент регистрации.

Обязателен ли вход через Microsoft для пользователей?

Нет. Вход с использованием имени пользователя и пароля остается доступным.

Могу ли я самостоятельно удалить одобренный домен?

Пока нет. Одобренные домены может удалять только команда DataCamp. При необходимости вы можете полностью отключить Microsoft SSO.

Могу ли я удалить домен, который еще не одобрен?

Да. Администраторы группы могут удалять домены, находящиеся на этапе подтверждения или ожидающие одобрения.

Что происходит, если у нас заканчиваются лицензии?

Новые пользователи добавляются в список ожидания до тех пор, пока лицензии не станут доступны.
​

Нашли ответ на свой вопрос?