Przejdź do głównej zawartości

Microsoft SSO

:robot_face:

Uwaga: Artykuły w językach innych niż angielski są tłumaczone przy pomocy AI. Chociaż dążymy do dokładności, niektóre sformułowania mogą się nieznacznie różnić. Jeśli zauważysz coś, co można poprawić, chętnie poznamy Twoją opinię.

Wprowadzenie

Microsoft Single Sign-On (SSO) umożliwia organizacjom korzystającym z planów Teams lub Enterprise automatyczne dodawanie nowych użytkowników do ich grupy DataCamp, gdy rejestrują się za pomocą logowania Microsoft, gdzie Microsoft pełni rolę dostawcy tożsamości (IdP).

Microsoft SSO został zaprojektowany, aby uprościć proces onboardingu użytkowników. Nie kontroluje uwierzytelniania istniejących użytkowników i nie wymusza Microsoft jako obowiązkowej metody logowania. Użytkownicy mogą nadal logować się za pomocą nazwy użytkownika i hasła.

Funkcję tę mogą włączyć i zarządzać nią administratorzy grup na stronie Ustawienia → SSO.

⚠️ Ważne: Jak działa Microsoft SSO

Microsoft może być używany do logowania i rejestracji na DataCamp. Jednak dołączenie do grupy za pomocą Microsoft SSO dotyczy tylko nowych użytkowników. Istniejący użytkownicy, którzy logują się za pomocą Microsoft, nie zostaną dodani do organizacji.

Dodatkowo, Microsoft SSO nie ogranicza ani nie zastępuje logowania za pomocą nazwy użytkownika i hasła. Użytkownicy mogą korzystać z dowolnej wybranej metody logowania.

Microsoft SSO różni się od integracji SAML 2.0 SSO. Aby skonfigurować SAML 2.0 SSO z Microsoft Entra ID, zapoznaj się z naszym artykułem tutaj: Instrukcje konfiguracji Microsoft Entra ID (dawniej Azure Active Directory) SSO

Wymagania wstępne

Aby korzystać z Microsoft SSO, muszą być spełnione następujące warunki:

  • Jesteś administratorem grupy

  • Twoja grupa korzysta z planu Teams lub Enterprise

  • Co najmniej jeden administrator ma adres e-mail z domeną do zweryfikowania

Konfiguracja Microsoft SSO

Krok 1: Włącz Microsoft jako dostawcę SSO

  1. Przejdź do Ustawienia → SSO

  2. Wybierz Microsoft z rozwijanego menu dostawcy SSO

Pojawi się tabela domen, w której możesz zarządzać domenami powiązanymi z Microsoft SSO.

Krok 2: Dodaj domenę e-mail

  1. Kliknij Dodaj domenę

  2. Wprowadź domenę, którą posiada Twoja organizacja (na przykład company.com)

  3. Zapisz domenę

Domena zostanie dodana ze statusem Oczekuje na weryfikację, a integracja Microsoft SSO zostanie automatycznie włączona. Jednak nie zacznie działać, dopóki przynajmniej jedna z Twoich domen nie zostanie zatwierdzona.

Możesz dodać wiele domen, jeśli zajdzie taka potrzeba.

Weryfikacja domeny

Każda domena musi zostać zweryfikowana, zanim zostanie zatwierdzona i aktywowana.

Krok 3: Ukończ weryfikację domeny

  1. W wierszu zawierającym domenę kliknij „Zweryfikuj domenę”.

    1. Uwaga: Domeną e-mail Twojego konta DataCamp musi być ta sama domena, którą weryfikujesz (na przykład @company.com). W przeciwnym razie przycisk nie będzie widoczny.

  2. Na Twoją skrzynkę odbiorczą zostanie wysłany e-mail weryfikacyjny

  3. Kliknij link weryfikacyjny w e-mailu

  4. Zostaniesz przekierowany z powrotem do DataCamp

Po zakończeniu status domeny zmieni się na „Oczekuje na zatwierdzenie”.

Zatwierdzenie domeny

Po weryfikacji:

  • Wsparcie DataCamp zostaje automatycznie powiadomione o konieczności przeglądu nowo zweryfikowanej domeny

  • Domena jest przeglądana i zatwierdzana przez DataCamp

Zatwierdzenie zwykle zajmuje kilka godzin i nie powinno przekroczyć jednego dnia roboczego.

Po zatwierdzeniu Microsoft SSO staje się aktywne dla tej domeny.

Doświadczenie użytkownika

Rejestracja

Gdy użytkownik rejestruje się za pomocą logowania Microsoft:

  • Jeśli jego domena e-mail pasuje do zatwierdzonej domeny:

    • Tworzone jest konto DataCamp

  • Użytkownik jest automatycznie dodawany do Twojej grupy

Jak to działa:

  1. Nowy użytkownik przechodzi na https://www.datacamp.com

  2. Użytkownik klika przycisk „Logowanie Microsoft”

  3. Użytkownik pomyślnie loguje się swoim kontem Microsoft dla domeny Twojej firmy

  4. Użytkownik jest automatycznie tworzony i dodawany do Twojej grupy DataCamp oraz może natychmiast rozpocząć naukę

Logowanie

  • Użytkownicy mogą nadal logować się używając:

    • Nazwa użytkownika i hasło

    • Logowanie Microsoft (jeśli wybiorą tę opcję)

  • Microsoft SSO nie wymusza uwierzytelniania opartego na Microsoft

Biała lista domen e-mail

Gdy użytkownik bez istniejącego konta DataCamp próbuje zalogować się za pomocą strony logowania DataCamp, sprawdzamy jego domenę e-mail. Jeśli pasuje do którejkolwiek z domen skonfigurowanych dla Microsoft SSO, użytkownik jest automatycznie przekierowywany do Microsoft. Po pomyślnym uwierzytelnieniu wraca do DataCamp z nowo utworzonym kontem i zostaje dodany do grupy.

Zapewnia to płynne doświadczenie onboardingu dla nowych użytkowników, którzy mogą próbować logować się bezpośrednio do DataCamp.

Jak to działa:

  1. Nowy użytkownik przechodzi na https://www.datacamp.com

  2. Użytkownik klika „Zaloguj się”

  3. Użytkownik wpisuje e-mail z domeną Twojej firmy i klika „Dalej”

  4. Użytkownik jest przekierowywany do logowania na swoje konto Microsoft dla domeny Twojej firmy

  5. Po pomyślnym logowaniu użytkownik jest automatycznie tworzony i dodawany do Twojej grupy DataCamp oraz może natychmiast rozpocząć naukę

Zarządzanie licencjami

  • Jeśli licencje są dostępne, dostęp jest przyznawany natychmiast

  • Jeśli licencji brak:

    • Użytkownik trafia na listę oczekujących

    • Dostęp może zostać przyznany ręcznie po dodaniu licencji

Zarządzanie domenami i Microsoft SSO

  • Microsoft SSO można wyłączyć w dowolnym momencie na stronie ustawień SSO (Ustawienia > SSO)

  • Domeny, które nie zostały jeszcze zatwierdzone, mogą być usunięte przez administratora grupy

  • Obecnie usunięcie zatwierdzonych domen wymaga pomocy Wsparcia DataCamp. Aby usunąć zatwierdzoną domenę, prosimy o zgłoszenie ticketu do wsparcia z podaniem domeny do usunięcia. Zajmiemy się tym tak szybko, jak to możliwe.

Najczęściej zadawane pytania

Czy Microsoft SSO wpływa na istniejących użytkowników?

Nie. Dotyczy tylko nowych użytkowników w momencie rejestracji.

Czy użytkownicy muszą logować się przez Microsoft?

Nie. Logowanie za pomocą nazwy użytkownika i hasła pozostaje dostępne.

Czy mogę samodzielnie usunąć zatwierdzoną domenę?

Na chwilę obecną nie. Zatwierdzone domeny mogą usuwać tylko administratorzy DataCamp. Możesz jednak całkowicie wyłączyć Microsoft SSO, jeśli zajdzie taka potrzeba.

Czy mogę usunąć domenę, która nie została jeszcze zatwierdzona?

Tak. Administratorzy grup mogą usuwać domeny, które są wciąż w trakcie weryfikacji lub oczekują na zatwierdzenie.

Co się stanie, jeśli zabraknie licencji?

Nowi użytkownicy trafiają na listę oczekujących, aż licencje będą dostępne.
​

Czy to odpowiedziało na twoje pytanie?