Upute
Postavljanje Microsoft prijave
Jedinstvena prijava putem Microsoft Entra ID traje oko deset minuta za cijelu ustanovu: jedno odobrenje Vašeg Microsoft 365 administratora, dvije postavke u vlastitim web postavkama ustanove’ i zapisi nastavnika čije se adrese podudaraju. Kod Vas se ništa ne registrira i ništa se ne čita iz sandučića, kalendara ili datoteka.
Što Wise Timetable traži od Microsofta
Za sigurnosnu reviziju. Sama prijava odvija se kod Microsofta, pa se višefaktorska autentikacija i Vaša pravila Conditional Access primjenjuju točno kao za Outlook.
| Aspekt | Što je to |
|---|---|
| Protokol | OpenID Connect, tijek s autorizacijskim kodom uz PKCE. Kôd se razmjenjuje na našem poslužitelju, nikada u pregledniku. |
| Aplikacija | Wise Timetable, jedna multi-tenant aplikacija koju registrira i vodi Wise Technologies u Microsoft Entra ID (ranije Azure AD). Sami ne registrirate ništa. |
| Dopuštenja | openid, profile i email, sva delegirana — samo prijava i osnovni profil. Ne traži se token za pozivanje Microsoft Grapha i ne čita se pošta, kalendari, datoteke, Teams ni podaci iz imenika. |
| Zaporke | Upisuju se samo na Microsoftovoj stranici. Wise Timetable prima potpisanu izjavu o tome tko je osoba, nikada zaporku. |
| Što se čuva | Potpisana izjava se provjerava i odbacuje. Nastavnik se pronalazi i započinje ista Wise Timetable sesija koju dobiva prijava zaporkom, do osam sati. |
Tko se pušta unutra i kao tko
- Samo računi iz Vašeg vlastitog tenanta. Ustanova u svojim postavkama navodi svoj tenant, a potpisana izjava iz bilo kojeg drugog imenika se odbija.
- Osobni Microsoft računi se odbijaju — outlook.com, hotmail.com, live.com — kao i gostujući računi pozvani u Vaš tenant iz druge organizacije. Prijaviti se mogu samo računi koje je izdala sama Vaša ustanova.
- Osoba se podudara prema svom prijavnom imenu, korisničkom imenu principala poput j.novak@your-university.edu, s E-poštom na njezinu zapisu nastavnika. Velika slova i okolni razmaci se zanemaruju. Zasebnom, neprovjerenom atributu email u Entra ID-u za to se namjerno ne vjeruje.
- Prava dolaze iz zapisa nastavnika, a ne iz Microsofta. Microsoft prijava dobiva točno ono što bi ista osoba dobila sa zaporkom — kvačica Administrator određuje pristup administraciji — i ništa vezano uz Microsoft račun ne može tome ništa dodati.
- Dva zapisa s istom adresom: bira se onaj s kvačicom Administrator, zatim stariji zapis, a duplikat se bilježi u zapisnik poslužitelja’ kako bi se mogao srediti.
Uključivanje
Dvije osobe, oko deset minuta: Vaš Microsoft 365 administrator jednom, zatim referada.
Odobrite Wise Timetable, jednom
Administrator Vašeg tenanta koji smije davati suglasnost za cijeli tenant — Global Administrator, Privileged Role Administrator, Cloud Application Administrator ili Application Administrator — otvara dolje navedenu adresu za suglasnost s Vašom vlastitom domenom u njoj i pritišće Accept. Time se dopuštenja daju za cijelu ustanovu, pa se nijednog člana osoblja nikada ne traži suglasnost.
Navedite svoj tenant
Na web rasporedu ustanove’, prijavljeni kao administrator konfiguracije, otvorite Postavke › Pristup. U Microsoft tenant unesite svoju domenu u Microsoft 365 — dio nakon znaka @ u prijavnim imenima osoblja — ili ID tenanta. Pri spremanju se provjerava kod Microsofta, pa se tipfeler ondje uhvati.
Provjerite adrese
Svaki član osoblja koji rezervira prostorije ili radi u administraciji treba imati E-poštu na svom zapisu nastavnika jednaku adresi kojom se prijavljuje u Microsoft. Ako ljudi imaju poštanski alias koji se razlikuje od prijavnog imena, unesite prijavno ime.
Isprobajte s jednom osobom
Postavite Sign in with Microsoft na Microsoft, and passwords as before i pustite da se jedna osoba iz referade prijavi prije nego što se bilo kome drugome kaže. Zaporke cijelo vrijeme rade.
Adresa za suglasnost
Jednom je otvara Vaš Microsoft 365 administrator, s Vašom vlastitom domenom umjesto your-university.edu. Microsoft prikazuje aplikaciju Wise Timetable i gore navedena dopuštenja, a nakon Accept vraća administratora na stranicu Wise Timetable — to je očekivano i ondje nema ništa za učiniti. Dok to nije obavljeno, osoblju koje pritisne gumb javlja se da ustanova još nije odobrila Wise Timetable.
| Adresa |
|---|
https://login.microsoftonline.com/your-university.edu/adminconsent?client_id=da9abd7c-069c-4e2a-90bc-c5c3880b5ae0 |
Upravljanje iz Entra ID-a
Nakon odobrenja Wise Timetable pojavljuje se u Microsoft Entra admin centru pod Enterprise applications. Dvije njegove Properties vrijedi znati, a brisanje aplikacije potpuno povlači odobrenje.
| Svojstvo | Učinak |
|---|---|
| Assignment required? postavljeno na Yes | Samo korisnici i grupe koje dodijelite pod Users and groups mogu se prijaviti u Wise Timetable putem Microsofta — dobar način da se započne samo s referadom. |
| Enabled for users to sign-in? postavljeno na No | Odjednom isključuje Microsoft prijavu u Wise Timetable za cijeli tenant. |
Tri izbora
Sign in with Microsoft, na istom zaslonu postavki kao i tenant. Pola konfiguracije ništa ne uključuje: dok je Microsoft tenant prazan, ustanova se ponaša kao Off, što god ova postavka kaže, pa nitko ne može ostati zaključan postavkama spremljenima pogrešnim redoslijedom.
| Izbor | Što osoblje dobiva |
|---|---|
| Off – samo korisničko ime i zaporka | Nema Microsoft gumba. Odavde svaka ustanova počinje. |
| Microsoft, and passwords as before | Prvo Microsoft gumb, a ispod njega obrazac s korisničkim imenom i zaporkom. Oboje radi. |
| Microsoft only | Microsoft gumb. Zaporke nastavnika odbijaju se prije nego što se uopće provjere. |
Samo Microsoft, kada budete spremni
- Može je spremiti samo netko tko je u tom trenutku prijavljen putem Microsofta. Zaslon postavki to odbija iz sesije sa zaporkom, čime se dokazuje da novi način ulaska radi prije nego se stari zatvori. Isto vrijedi za promjenu tenanta ustanove koja je već na Microsoft only.
- Računi koje je Wise Technologies ručno postavio za Vašu ustanovu zadržavaju svoje zaporke. Oni su put natrag ako se Microsoftova strana ikada pogrešno konfigurira; na stranici za prijavu obrazac je sklopljen pod Sign in with a username and password instead.
- Povratak nikada nije zaključan. Microsoft, and passwords as before može se odabrati iz bilo koje sesije, a stare zaporke ponovno rade.
- Mobilne aplikacije nisu dio toga. Postavka Mobile app: a lecturers timetable needs that lecturers password koristi zaporku za Wise Timetable, pa je u ustanovi koja se prijavljuje samo putem Microsofta ostavite isključenom.
Što se provjerava pri svakoj prijavi
Što poslužitelj provjerava prije nego što se bilo koga pusti unutra. Prijava koja ne zadovolji bilo što od toga dobiva jednu neutralnu rečenicu na stranici, a točan razlog ide u zapisnik poslužitelja’.
- Potpis, prema Microsoftovim objavljenim ključevima za potpisivanje, samo RS256.
- Da je izjava izdana za Wise Timetable, od Vašeg tenanta, i da je važeća — audience, tenant i issuer te vremena izdavanja, početka valjanosti i isteka, uz dvije minute’ tolerancije za odstupanje sata.
- Jednokratna vrijednost vezana uz prijavu ovog preglednika’ i state koji se može iskoristiti jednom i istječe nakon deset minuta, pa se prijava ne može ponoviti niti započeti u jednom pregledniku, a dovršiti u drugom.
- Da račun nije ni gostujući ni osobni Microsoft račun.
- Tek tada, zapis nastavnika s tim prijavnim imenom u ovoj ustanovi.
Rješavanje problema
Što osoblje vidi, zašto i što to ispravlja.
| Osoblje vidi | Uzrok | Rješenje |
|---|---|---|
| Nikakvog Microsoft gumba | Ustanova je na Off ili je Microsoft tenant prazan. | Navedite tenant i odaberite način. |
| … još nije odobrila Wise Timetable. | Suglasnost nije dana ili je povučena. | Gore navedena adresa za suglasnost. |
| … nijedan nastavnik na ovoj ustanovi nema tu adresu e-pošte. | Zapis nastavnika nema adresu ili ima drukčiju, primjerice poštanski alias. | Unesite na zapis prijavno ime prikazano u poruci. |
| Taj Microsoft račun ne pripada ovoj ustanovi. | Račun iz drugog tenanta ili Microsoft tenant navodi pogrešan. | Provjerite postavku; inače osoba bira ispravan račun. |
| To je gostujući račun … ili To je osobni Microsoft račun. | B2B gost ili račun outlook.com, hotmail.com ili live.com. | Prijaviti se mogu samo računi koje je izdao Vaš tenant. |
| Prijava putem Microsofta nije uspjela. | Sve ostalo. | Zabilježite vrijeme i javite nam se; zapisnik poslužitelja navodi razlog. |
Povezano
- Prijava putem MicrosoftaStrana osoblja: koraci, Microsoftovo jednokratno postavljanje i značenje svake poruke.
- Postavljanje Microsoft prijave, PDFOva stranica kao vodič od osam stranica za IT i referadu, za prilaganje sigurnosnoj reviziji.
- Integracija s Vašim drugim sustavimaEvidencije studenata, kadrovska služba, kalendari i jedinstvena prijava: svaki put u raspored i iz njega.
- Instalacija u produkcijiOd instalacijskog programa do rasporeda koji radi: što pokrenuti, kojim redom i što poslužitelj treba.
Želite vidjeti kako to radi?
Rezervirajte 45-minutnu online prezentaciju i proći ćemo kroz nju na primjeru raspoređivanja Vaše vlastite ustanove.