Direct la conținutul principal

Microsoft SSO

:robot_face:

Notă: Articolele în limbi diferite de engleză sunt traduse cu ajutorul inteligenței artificiale. Deși ne străduim pentru acuratețe, unele formulări pot varia ușor. Dacă observați ceva ce ar putea fi îmbunătățit, ne-ar face plăcere să primim feedback-ul dumneavoastră.

Introducere

Microsoft Single Sign-On (SSO) permite organizațiilor care au planuri Teams sau Enterprise să adauge automat noi cursanți în grupul lor DataCamp atunci când se înscriu folosind autentificarea Microsoft, Microsoft acționând ca furnizor de identitate (IdP).

Microsoft SSO este conceput pentru a simplifica procesul de integrare a utilizatorilor. Nu controlează autentificarea utilizatorilor existenți și nu impune Microsoft ca metodă obligatorie de autentificare. Cursanții pot continua să se autentifice folosind un nume de utilizator și o parolă.

Această funcționalitate poate fi activată și gestionată de administratorii grupului în pagina Setări → SSO.

⚠️ Important: Cum funcționează Microsoft SSO

Microsoft poate fi folosit pentru autentificare și înscriere pe DataCamp. Totuși, aderarea la grup prin Microsoft SSO se aplică doar pentru utilizatorii noi. Orice utilizator existent care folosește Microsoft pentru autentificare nu va fi adăugat în organizație.

În plus, Microsoft SSO nu restricționează și nu înlocuiește autentificarea prin nume de utilizator/parolă. Cursanții pot folosi orice metodă de autentificare doresc.

Microsoft SSO este diferit de o integrare SAML 2.0 SSO. Pentru configurarea SAML 2.0 SSO cu Microsoft Entra ID, vă rugăm să consultați articolul nostru aici: Instrucțiuni de configurare Microsoft Entra ID (fost Azure Active Directory) SSO

Cerințe prealabile

Pentru a utiliza Microsoft SSO, trebuie îndeplinite următoarele cerințe:

  • Sunteți administrator de grup

  • Grupul dumneavoastră are un plan Teams sau Enterprise

  • Cel puțin un administrator are o adresă de email care folosește domeniul ce urmează a fi verificat

Configurarea Microsoft SSO

Pasul 1: Activați Microsoft ca furnizor SSO

  1. Accesați Setări → SSO

  2. Selectați Microsoft din meniul derulant al furnizorilor SSO

Va apărea un tabel cu domenii unde puteți gestiona domeniile asociate cu Microsoft SSO.

Pasul 2: Adăugați un domeniu de email

  1. Faceți clic pe Adaugă domeniu

  2. Introduceți un domeniu pe care organizația dumneavoastră îl deține (de exemplu, company.com)

  3. Salvați domeniul

Domeniul va fi adăugat cu statutul În așteptarea verificării, iar integrarea Microsoft SSO va fi activată automat. Totuși, aceasta nu va intra în vigoare până când cel puțin un domeniu nu este aprobat.

Puteți adăuga mai multe domenii, dacă este necesar.

Verificarea unui domeniu

Fiecare domeniu trebuie verificat înainte de a putea fi aprobat și activat.

Pasul 3: Finalizați verificarea domeniului

  1. În rândul care conține domeniul, faceți clic pe „Verifică domeniul”.

    1. Notă: Domeniul de email al contului dumneavoastră DataCamp trebuie să corespundă domeniului pe care îl verificați (de exemplu, @company.com). Altfel, butonul nu va fi afișat.

  2. Un email de verificare este trimis în inbox-ul dumneavoastră

  3. Faceți clic pe linkul de verificare din email

  4. Veți fi redirecționat înapoi către DataCamp

Odată finalizat, statusul domeniului se actualizează la „În așteptarea aprobării”.

Aprobarea domeniului

După verificare:

  • Echipa de suport DataCamp este notificată automat pentru a revizui domeniul verificat recent

  • Domeniul este revizuit și aprobat de DataCamp

Aprobarea durează de obicei câteva ore și nu ar trebui să depășească o zi lucrătoare.

Odată aprobat, Microsoft SSO devine activ pentru acel domeniu.

Experiența cursantului

Înscriere

Când un cursant se înscrie folosind autentificarea Microsoft:

  • Dacă domeniul email-ului lor corespunde unui domeniu aprobat:

    • Se creează un cont DataCamp

  • Cursantul este adăugat automat în grupul dumneavoastră

Cum funcționează:

  1. Utilizatorul nou accesează https://www.datacamp.com

  2. Utilizatorul face clic pe butonul „Autentificare Microsoft”

  3. Utilizatorul se autentifică cu succes cu contul Microsoft pentru domeniul companiei dumneavoastră

  4. Utilizatorul este creat automat și adăugat în grupul DataCamp și poate începe imediat să învețe

Autentificare

  • Utilizatorii pot continua să se autentifice folosind:

    • Nume de utilizator și parolă

    • Autentificarea Microsoft (dacă aleg)

  • Microsoft SSO nu impune autentificarea bazată pe Microsoft

Lista albă a domeniilor de email

Când un utilizator fără un cont DataCamp existent încearcă să se autentifice folosind pagina de autentificare DataCamp, verificăm domeniul email-ului său. Dacă acesta corespunde oricărui domeniu configurat pentru Microsoft SSO, utilizatorul este redirecționat automat către Microsoft. După o autentificare reușită, va reveni la DataCamp cu un cont nou creat și va fi adăugat în grup.

Aceasta asigură o experiență de integrare lină pentru utilizatorii noi care pot încerca să se autentifice direct pe DataCamp.

Cum funcționează:

  1. Utilizatorul nou accesează https://www.datacamp.com

  2. Utilizatorul face clic pe „Autentificare”

  3. Utilizatorul introduce un email cu domeniul companiei dumneavoastră și face clic pe „Următorul”

  4. Utilizatorul este redirecționat să se autentifice cu contul Microsoft pentru domeniul companiei dumneavoastră

  5. La autentificarea cu succes, utilizatorul este creat automat și adăugat în grupul DataCamp și poate începe imediat să învețe

Gestionarea licențelor

  • Dacă licențe sunt disponibile, accesul este acordat imediat

  • Dacă nu sunt licențe disponibile:

    • Cursantul este adăugat pe lista de așteptare

    • Accesul poate fi acordat manual odată ce licențele sunt adăugate

Gestionarea domeniilor și Microsoft SSO

  • Microsoft SSO poate fi dezactivat în orice moment din pagina de setări SSO (Setări > SSO)

  • Domeniile care nu sunt încă aprobate pot fi eliminate de un administrator de grup

  • Domeniile aprobate necesită asistență din partea echipei de suport DataCamp pentru a fi eliminate. Pentru a elimina un domeniu aprobat, vă rugăm să deschideți un tichet de suport specificând domeniul aprobat pe care doriți să îl eliminați și îl vom procesa cât mai curând posibil.

Întrebări frecvente

Afectează Microsoft SSO utilizatorii existenți?

Nu. Se aplică doar utilizatorilor noi în momentul înscrierii.

Sunt utilizatorii obligați să se autentifice cu Microsoft?

Nu. Autentificarea cu nume de utilizator și parolă rămâne disponibilă.

Pot să elimin singur un domeniu aprobat?

Nu momentan. Domeniile aprobate pot fi eliminate doar de administratorii DataCamp. Dacă este necesar, puteți dezactiva complet Microsoft SSO.

Pot elimina un domeniu care încă nu a fost aprobat?

Da. Administratorii de grup pot elimina domeniile care sunt încă în așteptarea verificării sau aprobării.

Ce se întâmplă dacă rămânem fără licențe?

Noii utilizatori sunt adăugați pe lista de așteptare până când licențele devin disponibile.
​

Ați primit răspuns la întrebare?