Kako se radi
Podešavanje Microsoft prijave
Jedinstvena prijava (SSO) putem Microsoft Entra ID traje oko deset minuta za cijelu školu: jedno odobrenje Vašeg Microsoft 365 administratora, dvije postavke u web postavkama same škole i zapisi nastavnika s podudarnim adresama. Kod Vas se ništa ne registruje i ništa se ne čita iz poštanskih sandučića, kalendara ili datoteka.
Šta Wise Timetable traži od Microsofta
Za sigurnosnu reviziju. Sama prijava odvija se kod Microsofta, pa višefaktorska autentifikacija i Vaše politike Conditional Access vrijede tačno kao za Outlook.
| Aspekt | Šta je |
|---|---|
| Protokol | OpenID Connect, tok autorizacijskog koda s PKCE. Kod se razmjenjuje na našem poslužitelju, nikada u pregledniku. |
| Aplikacija | Wise Timetable, jedna višezakupnička aplikacija koju je registrirao i njome upravlja Wise Technologies u Microsoft Entra ID (ranije Azure AD). Sami ne registrujete ništa. |
| Dozvole | openid, profile i email, sve delegirane — samo prijava i osnovni profil. Ne traži se token za pozivanje Microsoft Graph, a ne čitaju se pošta, kalendari, datoteke, Teams ni podaci direktorija. |
| Lozinke | Upisuju se samo na Microsoftovoj stranici. Wise Timetable prima potpisanu izjavu o tome ko je osoba, nikada lozinku. |
| Šta se čuva | Potpisana izjava se provjeri i odbaci. Nastavnik se pronađe i počinje ista Wise Timetable sesija koju dobija prijava lozinkom, do osam sati. |
Ko se pušta unutra i kao ko
- Samo računi iz Vašeg vlastitog tenanta. Škola u svojim postavkama navodi svoj tenant, a potpisana izjava iz bilo kojeg drugog direktorija se odbija.
- Lični Microsoft računi se odbijaju — outlook.com, hotmail.com, live.com — kao i gostujući računi pozvani u Vaš tenant iz druge organizacije. Prijaviti se mogu samo računi koje je izdala sama Vaša ustanova.
- Osoba se podudara po svom imenu za prijavu, korisničkom glavnom imenu kao što je j.novak@your-university.edu, s poljem E-mail na njenom zapisu nastavnika. Velika slova i okolni razmaci se zanemaruju. Odvojeni, neprovjereni atribut email u Entra ID namjerno se ne uzima kao pouzdan za ovo.
- Prava dolaze iz zapisa nastavnika, a ne od Microsofta. Microsoft prijava dobija tačno ono što bi ista osoba dobila s lozinkom — kvačica Administrator određuje pristup administraciji — i ništa na Microsoft računu to ne može povećati.
- Dva zapisa s istom adresom: bira se onaj s kvačicom Administrator, zatim stariji zapis, a duplikat se bilježi u zapisnik poslužitelja da se može srediti.
Uključivanje
Dvije osobe, oko deset minuta: Vaš Microsoft 365 administrator jednom, zatim ured za raspored.
Odobrite Wise Timetable, jednom
Administrator Vašeg tenanta koji smije dati saglasnost za cijeli tenant — Global Administrator, Privileged Role Administrator, Cloud Application Administrator ili Application Administrator — otvara dolje navedenu adresu saglasnosti s Vašom domenom u njoj i pritišće Accept. Time se dozvole daju za cijelu ustanovu, pa se nijedan član osoblja nikada ne traži za saglasnost.
Navedite svoj tenant
Na web rasporedu škole, prijavljeni kao administrator konfiguracije, otvorite Postavke › Pristup. U polje Microsoft tenant unesite svoju domenu u Microsoft 365 — dio nakon znaka @ u imenima za prijavu osoblja — ili ID tenanta. Provjerava se kod Microsofta pri spremanju, pa se tu uhvati greška u kucanju.
Provjerite adrese
Svaki član osoblja koji rezerviše prostorije ili radi u administraciji treba da ima u polju E-mail na svom zapisu nastavnika adresu kojom se prijavljuje na Microsoft. Gdje ljudi imaju mail alias koji se razlikuje od imena za prijavu, unesite ime za prijavu.
Isprobajte s jednom osobom
Postavite Prijava putem Microsofta na Microsoft, a lozinke kao prije i pustite jednu osobu iz ureda za raspored da se prijavi prije nego što iko drugi bude obaviješten. Lozinke cijelo vrijeme rade.
Adresa saglasnosti
Otvara je jednom Vaš Microsoft 365 administrator, s Vašom vlastitom domenom umjesto your-university.edu. Microsoft prikazuje aplikaciju Wise Timetable i gore navedene dozvole, a nakon Accept vraća administratora na stranicu Wise Timetable — to je očekivano i tamo nema šta da se radi. Dok to nije urađeno, osoblju koje pritisne dugme kaže se da škola još nije odobrila Wise Timetable.
| Adresa |
|---|
https://login.microsoftonline.com/your-university.edu/adminconsent?client_id=da9abd7c-069c-4e2a-90bc-c5c3880b5ae0 |
Upravljanje iz Entra ID
Nakon odobrenja, Wise Timetable se pojavljuje u Microsoft Entra admin centru pod Enterprise applications. Dvije njegove Properties vrijedi znati, a brisanje aplikacije u potpunosti povlači odobrenje.
| Svojstvo | Učinak |
|---|---|
| Assignment required? postavljeno na Yes | Samo korisnici i grupe koje dodijelite pod Users and groups mogu se prijaviti u Wise Timetable putem Microsofta — dobar način da se počne samo s uredom za raspored. |
| Enabled for users to sign-in? postavljeno na No | Isključuje Microsoft prijavu u Wise Timetable za cijeli tenant odjednom. |
Tri izbora
Prijava putem Microsofta, na istom ekranu postavki kao tenant. Pola konfiguracije ne uključuje ništa: dok je Microsoft tenant prazan, škola se ponaša kao Off, šta god ova postavka kaže, pa se niko ne može zaključati postavkama spremljenim pogrešnim redoslijedom.
| Izbor | Šta osoblje dobija |
|---|---|
| Off – username and password only | Nema Microsoft dugmeta. Odavde počinje svaka škola. |
| Microsoft, and passwords as before | Prvo Microsoft dugme, a ispod njega obrazac s korisničkim imenom i lozinkom. Oba rade. |
| Microsoft only | Microsoft dugme. Lozinke nastavnika se odbijaju, i prije nego što se provjere. |
Samo Microsoft, kada ste spremni
- Može ga spremiti samo neko ko je u tom trenutku prijavljen putem Microsofta. Ekran postavki to odbija iz sesije s lozinkom, što dokazuje da novi ulaz radi prije nego što se stari zatvori. Isto vrijedi za promjenu tenanta škole koja je već Microsoft only.
- Računi koje je Wise Technologies ručno podesio za Vašu školu zadržavaju svoje lozinke. To je put natrag ako Microsoft strana ikada bude pogrešno konfigurirana; na stranici za prijavu obrazac je sklopljen pod Sign in with a username and password instead.
- Povratak nikada nije zaključan. Microsoft, and passwords as before može se odabrati iz bilo koje sesije i stare lozinke ponovo rade.
- Mobilne aplikacije nisu dio toga. Postavka Mobile app: a lecturer’s timetable needs that lecturer’s password koristi lozinku za Wise Timetable, pa je u školi koja se prijavljuje samo putem Microsofta ostavite isključenom.
Šta se provjerava pri svakoj prijavi
Šta poslužitelj provjerava prije nego što iko uđe. Prijava koja ne prođe bilo šta od toga dobija jednu neutralnu rečenicu na stranici, a tačan razlog ide u zapisnik poslužitelja.
- Potpis, prema Microsoftovim objavljenim ključevima za potpisivanje, samo RS256.
- Da je izjava izdata za Wise Timetable, od strane Vašeg tenanta, i da je aktuelna — publika, tenant i izdavač, te vremena izdavanja, ne-prije i isteka, uz toleranciju od dvije minute za odstupanje sata.
- Jednokratna vrijednost vezana za prijavu u ovom pregledniku i stanje koje se može iskoristiti jednom i ističe nakon deset minuta, pa se prijava ne može ponoviti niti započeti u jednom pregledniku a završiti u drugom.
- Da račun nije ni gostujući ni lični Microsoft račun.
- Tek tada, zapis nastavnika s tim imenom za prijavu u ovoj školi.
Rješavanje problema
Šta osoblje vidi, zašto i šta to ispravlja.
| Osoblje vidi | Uzrok | Rješenje |
|---|---|---|
| Uopće nema Microsoft dugmeta | Škola je na Off ili je Microsoft tenant prazan. | Navedite tenant i odaberite način. |
| … još nije odobrio Wise Timetable. | Saglasnost nije data ili je povučena. | Adresa saglasnosti navedena gore. |
| … nijedan nastavnik u ovoj školi nema tu e-mail adresu. | Zapis nastavnika nema adresu ili ima drugu, kao što je mail alias. | Upišite u zapis ime za prijavu prikazano u poruci. |
| Taj Microsoft račun ne pripada ovoj školi. | Račun iz drugog tenanta ili Microsoft tenant navodi pogrešan. | Provjerite postavku; inače osoba bira ispravan račun. |
| To je gostujući račun … ili To je lični Microsoft račun. | B2B gost ili račun outlook.com, hotmail.com ili live.com. | Prijaviti se mogu samo računi koje je izdao Vaš tenant. |
| Prijava putem Microsofta nije uspjela. | Sve ostalo. | Zabilježite vrijeme i pišite nam; zapisnik poslužitelja navodi razlog. |
Povezano
- Prijava putem MicrosoftaStrana osoblja: koraci, Microsoftovo jednokratno podešavanje i značenje svake poruke.
- Podešavanje Microsoft prijave, PDFOva stranica kao vodič od osam stranica za IT i ured za raspored, za prilaganje sigurnosnoj reviziji.
- Integracija s Vašim drugim sistemimaEvidencije studenata, kadrovska služba, kalendari i jedinstvena prijava (SSO): svaki put u raspored i iz njega.
- Instalacija u produkcijiOd instalacionog programa do rasporeda koji radi: šta pokrenuti, kojim redoslijedom i šta poslužitelj treba.
Želite li vidjeti kako ovo radi?
Rezervirajte 45-minutnu online prezentaciju i proći ćemo kroz sve na primjeru problema rasporeda Vaše ustanove.