Wise Timetable
DE

Anleitung

Die Anmeldung mit Microsoft einrichten

Single Sign-on mit Microsoft Entra ID dauert für eine ganze Hochschule etwa zehn Minuten: eine Genehmigung durch Ihren Microsoft-365-Administrator, zwei Einstellungen in den eigenen Web-Einstellungen der Hochschule und Datensätze der Lehrenden mit passenden Adressen. Bei Ihnen wird nichts registriert, und aus Postfächern, Kalendern oder Dateien wird nichts gelesen.

Was Wise Timetable von Microsoft anfordert

Für die Sicherheitsprüfung. Die Anmeldung selbst findet bei Microsoft statt, daher gelten Multifaktor-Authentifizierung und Ihre Richtlinien für bedingten Zugriff genau wie bei Outlook.

AspektWas es ist
ProtokollOpenID Connect, Authorization-Code-Flow mit PKCE. Der Code wird auf unserem Server eingelöst, nie im Browser.
AnwendungWise Timetable, eine mandantenfähige Anwendung, die von Wise Technologies in Microsoft Entra ID (früher Azure AD) registriert und betrieben wird. Sie registrieren selbst nichts.
Berechtigungenopenid, profile und email, alle delegiert — nur Anmeldung und Basisprofil. Es wird kein Token zum Aufruf von Microsoft Graph angefordert, und es werden keine E-Mails, Kalender, Dateien, Teams- oder Verzeichnisdaten gelesen.
PasswörterNur auf der Seite von Microsoft eingegeben. Wise Timetable erhält eine signierte Aussage darüber, wer die Person ist, nie ein Passwort.
Was gespeichert wirdDie signierte Aussage wird geprüft und verworfen. Die lehrende Person wird gefunden, und dieselbe Wise-Timetable-Sitzung wie bei einer Passwortanmeldung beginnt, für bis zu acht Stunden.

Wer eingelassen wird, und als wer

  • Nur Konten aus Ihrem eigenen Mandanten. Die Hochschule nennt ihren Mandanten in ihren Einstellungen, und eine signierte Aussage aus einem anderen Verzeichnis wird abgelehnt.
  • Persönliche Microsoft-Konten werden abgelehnt — outlook.com, hotmail.com, live.com —, ebenso Gastkonten, die aus einer anderen Organisation in Ihren Mandanten eingeladen wurden. Nur Konten, die Ihre Einrichtung selbst ausgestellt hat, können sich anmelden.
  • Eine Person wird über ihren Anmeldenamen zugeordnet, den Benutzerprinzipalnamen wie j.novak@your-university.edu, und zwar mit der E-Mail in ihrem Datensatz als lehrende Person. Großbuchstaben und umgebende Leerzeichen werden ignoriert. Dem getrennten, nicht verifizierten Attribut email in Entra ID wird dafür bewusst nicht vertraut.
  • Die Rechte stammen aus dem Datensatz der lehrenden Person, nicht von Microsoft. Eine Anmeldung mit Microsoft erhält genau das, was dieselbe Person mit einem Passwort erhielte — das Häkchen Administrator entscheidet über den Zugang zur Administration — und nichts am Microsoft-Konto kann etwas hinzufügen.
  • Zwei Datensätze mit derselben Adresse: Gewählt wird der mit dem Häkchen Administrator, dann der ältere Datensatz, und das Duplikat wird im Protokoll des Servers vermerkt, damit es bereinigt werden kann.

Einschalten

Zwei Personen, etwa zehn Minuten: einmal Ihr Microsoft-365-Administrator, dann das Stundenplanbüro.

  1. Wise Timetable einmal genehmigen

    Ein Administrator Ihres Mandanten, der eine mandantenweite Zustimmung erteilen darf — Globaler Administrator, Administrator für privilegierte Rollen, Cloudanwendungsadministrator oder Anwendungsadministrator —, öffnet die unten stehende Zustimmungsadresse mit Ihrer eigenen Domäne darin und klickt auf Akzeptieren. Damit werden die Berechtigungen für die gesamte Einrichtung erteilt, sodass kein Mitarbeitender je um Zustimmung gebeten wird.

  2. Ihren Mandanten benennen

    Öffnen Sie im Web-Stundenplan der Hochschule, angemeldet als Konfigurationsadministrator, Einstellungen › Zugang. Geben Sie unter Microsoft-Mandant Ihre Domäne in Microsoft 365 ein — den Teil nach dem @ in den Anmeldenamen der Mitarbeitenden — oder Ihre Mandanten-ID. Sie wird beim Speichern mit Microsoft geprüft, sodass ein Tippfehler dort auffällt.

  3. Die Adressen prüfen

    Bei jedem Mitglied des Personals, das Räume bucht oder in der Administration arbeitet, muss die E-Mail im Datensatz als lehrende Person die Adresse sein, mit der es sich bei Microsoft anmeldet. Wo Personen einen Mail-Alias haben, der vom Anmeldenamen abweicht, tragen Sie den Anmeldenamen ein.

  4. Mit einer Person ausprobieren

    Stellen Sie Mit Microsoft anmelden auf Microsoft, und Passwörter wie bisher und lassen Sie eine Person aus dem Stundenplanbüro sich anmelden, bevor jemand sonst informiert wird. Passwörter funktionieren die ganze Zeit weiter.

Einmal von Ihrem Microsoft-365-Administrator geöffnet, mit Ihrer eigenen Domäne anstelle von your-university.edu. Microsoft zeigt die Anwendung Wise Timetable und die oben genannten Berechtigungen und führt den Administrator nach Akzeptieren auf eine Wise-Timetable-Seite zurück — das ist zu erwarten, und dort ist nichts zu tun. Solange dies nicht geschehen ist, wird Mitarbeitenden, die auf die Schaltfläche klicken, mitgeteilt, dass die Hochschule Wise Timetable noch nicht genehmigt hat.

Adresse
https://login.microsoftonline.com/your-university.edu/adminconsent?client_id=da9abd7c-069c-4e2a-90bc-c5c3880b5ae0

Steuerung über Entra ID

Nach der Genehmigung erscheint Wise Timetable im Microsoft Entra Admin Center unter Unternehmensanwendungen. Zwei seiner Eigenschaften sind wissenswert, und das Löschen der Anwendung widerruft die Genehmigung vollständig.

EigenschaftWirkung
Zuweisung erforderlich? auf JaNur die Benutzer und Gruppen, die Sie unter Benutzer und Gruppen zuweisen, können sich mit Microsoft bei Wise Timetable anmelden — ein guter Weg, zunächst allein mit dem Stundenplanbüro zu beginnen.
Für Benutzer aktiviert, sich anzumelden? auf NeinSchaltet die Microsoft-Anmeldung bei Wise Timetable für den gesamten Mandanten auf einmal aus.

Die drei Optionen

Mit Microsoft anmelden, auf demselben Einstellungsbildschirm wie der Mandant. Eine halbe Konfiguration schaltet nichts ein: Solange Microsoft-Mandant leer ist, verhält sich die Hochschule wie bei Aus, was auch immer diese Einstellung sagt, sodass niemand durch in falscher Reihenfolge gespeicherte Einstellungen ausgesperrt werden kann.

OptionWas Mitarbeitende erhalten
Aus – nur Benutzername und PasswortKeine Microsoft-Schaltfläche. Hier beginnt jede Hochschule.
Microsoft, und Passwörter wie bisherZuerst die Microsoft-Schaltfläche, darunter das Formular für Benutzername und Passwort. Beide funktionieren.
Nur MicrosoftDie Microsoft-Schaltfläche. Passwörter von Lehrenden werden abgelehnt, noch bevor sie überhaupt geprüft werden.

Nur Microsoft, wenn Sie bereit sind

  • Es kann nur von jemandem gespeichert werden, der in diesem Moment mit Microsoft angemeldet ist. Der Einstellungsbildschirm lehnt es in einer Passwortsitzung ab, was beweist, dass der neue Zugang funktioniert, bevor der alte geschlossen wird. Dasselbe gilt für das Ändern des Mandanten einer Hochschule, die bereits auf Nur Microsoft steht.
  • Die Konten, die Wise Technologies für Ihre Hochschule von Hand eingerichtet hat, behalten ihre Passwörter. Sie sind der Weg zurück, falls die Microsoft-Seite je falsch konfiguriert ist; auf der Anmeldeseite ist das Formular unter Stattdessen mit Benutzername und Passwort anmelden eingeklappt.
  • Der Rückweg ist nie gesperrt. Microsoft, und Passwörter wie bisher kann aus jeder Sitzung gewählt werden, und die alten Passwörter funktionieren wieder.
  • Die mobilen Apps gehören nicht dazu. Die Einstellung Mobile App: Der Stundenplan einer lehrenden Person erfordert deren Passwort verwendet das Wise-Timetable-Passwort; lassen Sie sie daher an einer Hochschule, die ausschließlich mit Microsoft anmeldet, ausgeschaltet.

Was bei jeder Anmeldung geprüft wird

Was der Server prüft, bevor jemand eingelassen wird. Eine Anmeldung, die eine dieser Prüfungen nicht besteht, erhält einen neutralen Satz auf der Seite, und der genaue Grund geht in das Protokoll des Servers.

  • Die Signatur, gegen die veröffentlichten Signaturschlüssel von Microsoft, nur RS256.
  • Dass die Aussage für Wise Timetable, von Ihrem Mandanten ausgestellt und aktuell ist — Zielgruppe, Mandant und Aussteller sowie Ausstellungs-, Beginn- und Ablaufzeit, mit zwei Minuten Toleranz für Uhrenabweichung.
  • Ein Einmalwert, der an die Anmeldung dieses Browsers gebunden ist, und ein Zustand, der nur einmal verwendet werden kann und nach zehn Minuten abläuft, sodass eine Anmeldung nicht wiederholt oder in einem Browser begonnen und in einem anderen beendet werden kann.
  • Dass das Konto weder ein Gastkonto noch ein persönliches Microsoft-Konto ist.
  • Erst dann der Datensatz der lehrenden Person mit diesem Anmeldenamen an dieser Hochschule.

Fehlerbehebung

Was Mitarbeitende sehen, warum, und was es behebt.

Mitarbeitende sehenUrsacheLösung
Gar keine Microsoft-SchaltflächeDie Hochschule steht auf Aus, oder Microsoft-Mandant ist leer.Den Mandanten benennen und einen Modus wählen.
… hat Wise Timetable noch nicht genehmigt.Die Zustimmung wurde nicht erteilt oder wurde widerrufen.Die Zustimmungsadresse oben.
… keine lehrende Person an dieser Hochschule hat diese E-Mail-Adresse.Der Datensatz der lehrenden Person hat keine Adresse oder eine andere, etwa einen Mail-Alias.Den in der Meldung genannten Anmeldenamen im Datensatz eintragen.
Dieses Microsoft-Konto gehört nicht zu dieser Hochschule.Ein Konto aus einem anderen Mandanten, oder Microsoft-Mandant nennt den falschen.Die Einstellung prüfen; andernfalls wählt die Person das richtige Konto.
Dies ist ein Gastkonto … oder Dies ist ein persönliches Microsoft-Konto.Ein B2B-Gast oder ein Konto von outlook.com, hotmail.com oder live.com.Nur von Ihrem Mandanten ausgestellte Konten können sich anmelden.
Die Anmeldung mit Microsoft hat nicht funktioniert.Alles Übrige.Notieren Sie die Uhrzeit und schreiben Sie uns; das Serverprotokoll nennt den Grund.

Möchten Sie sehen, wie das funktioniert?

Buchen Sie eine 45-minütige Online-Präsentation, in der wir es anhand des Planungsproblems Ihrer eigenen Hochschule durchgehen.

Online-Demo buchenKostenlose Testversion herunterladen