Kaip tai padaryti
Prisijungimo per Microsoft nustatymas
Vieningas prisijungimas su Microsoft Entra ID visai mokyklai užtrunka apie dešimt minučių: vienas Jūsų Microsoft 365 administratoriaus patvirtinimas, du nustatymai mokyklos interneto nustatymuose ir dėstytojų įrašai su atitinkamais adresais. Jūsų pusėje nieko neregistruojama ir nieko neskaitoma iš pašto dėžučių, kalendorių ar failų.
Ko Wise Timetable prašo iš Microsoft
Saugumo peržiūrai. Pats prisijungimas vyksta Microsoft, todėl daugiafaktoris autentifikavimas ir Jūsų Conditional Access politikos taikomi lygiai taip pat, kaip Outlook.
| Aspektas | Kas tai |
|---|---|
| Protokolas | OpenID Connect, authorization code flow su PKCE. Kodas keičiamas mūsų serveryje, niekada ne naršyklėje. |
| Programa | Wise Timetable, viena daugiaįmonė (multi-tenant) programa, kurią užregistravo ir valdo Wise Technologies Microsoft Entra ID (anksčiau Azure AD). Patys nieko neregistruojate. |
| Leidimai | openid, profile ir email, visi deleguoti — tik prisijungimas ir pagrindinis profilis. Neprašoma jokio prieigos rakto Microsoft Graph kreiptis, ir neskaitomas joks paštas, kalendoriai, failai, Teams ar katalogo duomenys. |
| Slaptažodžiai | Įvedami tik Microsoft puslapyje. Wise Timetable gauna pasirašytą pareiškimą, kas yra asmuo, bet niekada slaptažodžio. |
| Kas saugoma | Pasirašytas pareiškimas patikrinamas ir išmetamas. Randamas dėstytojas ir prasideda tas pats Wise Timetable seansas, kokį gauna prisijungęs slaptažodžiu, iki aštuonių valandų. |
Kas įleidžiamas ir kaip kas
- Tik Jūsų pačių nuomotojo (tenant) paskyros. Mokykla nurodo savo nuomotoją nustatymuose, o pasirašytas pareiškimas iš bet kurio kito katalogo atmetamas.
- Asmeninės Microsoft paskyros atmetamos — outlook.com, hotmail.com, live.com — kaip ir svečių paskyros, pakviestos į Jūsų nuomotoją iš kitos organizacijos. Prisijungti gali tik paskyros, kurias išdavė pati Jūsų įstaiga.
- Asmuo suderinamas pagal prisijungimo vardą, user principal name, pvz., j.novak@your-university.edu, su E-mail jo dėstytojo įraše. Didžiosios raidės ir apsupantys tarpai ignoruojami. Atskiras, nepatvirtintas email atributas Entra ID tam sąmoningai nepasitikima.
- Teisės ateina iš dėstytojo įrašo, o ne iš Microsoft. Prisijungęs per Microsoft asmuo gauna lygiai tai, ką tas pats asmuo gautų su slaptažodžiu — prieigą prie administravimo lemia žymė Administrator — ir niekas Microsoft paskyroje to papildyti negali.
- Du įrašai su tuo pačiu adresu: pasirenkamas tas, kuris turi žymę Administrator, tada senesnis įrašas, o dublikatas pažymimas serverio žurnale, kad jį būtų galima sutvarkyti.
Įjungimas
Du žmonės, apie dešimt minučių: pirmiausia Jūsų Microsoft 365 administratorius, vieną kartą, tada tvarkaraščių biuras.
Patvirtinkite Wise Timetable, vieną kartą
Jūsų nuomotojo administratorius, galintis suteikti sutikimą visam nuomotojui — Global Administrator, Privileged Role Administrator, Cloud Application Administrator arba Application Administrator — atidaro žemiau pateiktą sutikimo adresą su savo domenu ir paspaudžia Accept. Tai suteikia leidimus visai įstaigai, todėl nė vieno darbuotojo niekada neprašoma sutikti.
Nurodykite savo nuomotoją
Mokyklos interneto tvarkaraštyje, prisijungę kaip konfigūracijos administratorius, atidarykite Settings › Access. Lauke Microsoft tenant įveskite savo domeną Microsoft 365 — dalį po @ darbuotojų prisijungimo vardų — arba savo nuomotojo ID. Išsaugant jis patikrinamas su Microsoft, todėl rašymo klaida pagaunama čia.
Patikrinkite adresus
Kiekvieno darbuotojo, kuris rezervuoja auditorijas ar dirba administravime, E-mail dėstytojo įraše turi būti adresas, kuriuo jis prisijungia prie Microsoft. Jei žmonės turi pašto slapyvardį, kuris skiriasi nuo prisijungimo vardo, įrašykite prisijungimo vardą.
Išbandykite su vienu žmogumi
Nustatykite Sign in with Microsoft į Microsoft, and passwords as before ir leiskite vienam tvarkaraščių biuro darbuotojui prisijungti, kol niekas kitas apie tai nežino. Slaptažodžiai visą laiką veikia.
Sutikimo adresas
Vieną kartą atidaromas Jūsų Microsoft 365 administratoriaus, vietoj your-university.edu įrašius savo domeną. Microsoft parodo programą Wise Timetable ir aukščiau nurodytus leidimus, o paspaudus Accept administratorių grąžina į Wise Timetable puslapį — taip ir turi būti, ten nieko daryti nereikia. Kol tai nepadaryta, darbuotojams, paspaudusiems mygtuką, pranešama, kad mokykla dar nepatvirtino Wise Timetable.
| Adresas |
|---|
https://login.microsoftonline.com/your-university.edu/adminconsent?client_id=da9abd7c-069c-4e2a-90bc-c5c3880b5ae0 |
Valdymas iš Entra ID
Po patvirtinimo Wise Timetable pasirodo Microsoft Entra administravimo centre skiltyje Enterprise applications. Verta žinoti du jos Properties nustatymus, o programos ištrynimas visiškai atšaukia patvirtinimą.
| Savybė | Poveikis |
|---|---|
| Assignment required? nustatyta į Yes | Su Microsoft prie Wise Timetable gali prisijungti tik skiltyje Users and groups priskirti vartotojai ir grupės — geras būdas pradėti vien su tvarkaraščių biuru. |
| Enabled for users to sign-in? nustatyta į No | Vienu metu išjungia prisijungimą prie Wise Timetable per Microsoft visam nuomotojui. |
Trys pasirinkimai
Sign in with Microsoft, tame pačiame nustatymų ekrane kaip ir nuomotojas. Pusė konfigūracijos nieko neįjungia: kol Microsoft tenant tuščias, mokykla elgiasi kaip Off, ką besakytų šis nustatymas, todėl niekas negali būti užrakintas dėl nustatymų, išsaugotų netinkama tvarka.
| Pasirinkimas | Ką gauna darbuotojai |
|---|---|
| Off – username and password only | Jokio Microsoft mygtuko. Nuo to pradeda kiekviena mokykla. |
| Microsoft, and passwords as before | Pirma Microsoft mygtukas, o po juo vartotojo vardo ir slaptažodžio forma. Veikia abu. |
| Microsoft only | Microsoft mygtukas. Dėstytojų slaptažodžiai atmetami dar prieš juos patikrinant. |
Tik Microsoft, kai būsite pasirengę
- Tai gali išsaugoti tik tas, kas tuo metu yra prisijungęs per Microsoft. Nustatymų ekranas to neleidžia iš slaptažodžio seanso, o tai įrodo, kad naujas būdas patekti veikia, kol senasis dar neuždarytas. Tas pats taikoma keičiant nuomotoją mokykloje, kuri jau yra Microsoft only.
- Paskyros, kurias Wise Technologies jūsų mokyklai sukūrė rankiniu būdu, išlaiko savo slaptažodžius. Jos yra kelias atgal, jei Microsoft pusėje kada nors būtų neteisingai sukonfigūruota; prisijungimo puslapyje forma paslėpta po nuoroda Sign in with a username and password instead.
- Sugrįžti niekada neužrakinama. Microsoft, and passwords as before galima pasirinkti iš bet kurio seanso, ir seni slaptažodžiai vėl veikia.
- Mobiliosios programėlės į tai neįeina. Nustatymas Mobile app: a lecturer’s timetable needs that lecturer’s password naudoja Wise Timetable slaptažodį, todėl mokykloje, kuri prisijungia tik per Microsoft, palikite jį išjungtą.
Kas tikrinama kiekvieno prisijungimo metu
Ką serveris patikrina, prieš ką nors įleisdamas. Prisijungimui, kuris neatitinka bet kurio punkto, puslapyje parodomas vienas neutralus sakinys, o tikslią priežastį gauna serverio žurnalas.
- Parašas, tikrinamas pagal Microsoft paskelbtus pasirašymo raktus, tik RS256.
- Kad pareiškimas išduotas Wise Timetable, Jūsų nuomotojo ir yra galiojantis — auditorija, nuomotojas ir išdavėjas bei išdavimo, negalioja iki ir galiojimo pabaigos laikai, su dviejų minučių laiko nuokrypio paklaida.
- Vienkartinė reikšmė, susieta su šios naršyklės prisijungimu, ir būsena, kurią galima panaudoti vieną kartą ir kuri baigia galioti po dešimties minučių, todėl prisijungimo negalima pakartoti arba pradėti vienoje naršyklėje ir užbaigti kitoje.
- Kad paskyra nėra nei svečio, nei asmeninė Microsoft paskyra.
- Tik tada dėstytojo įrašas su tokiu prisijungimo vardu šioje mokykloje.
Trikčių šalinimas
Ką mato darbuotojai, kodėl ir kas tai ištaiso.
| Darbuotojai mato | Priežastis | Sprendimas |
|---|---|---|
| Microsoft mygtuko visai nėra | Mokykla nustatyta į Off arba Microsoft tenant tuščias. | Nurodykite nuomotoją ir pasirinkite režimą. |
| … has not yet approved Wise Timetable. | Sutikimas nebuvo duotas arba buvo atšauktas. | Aukščiau pateiktas sutikimo adresas. |
| … no lecturer at this school has that e-mail address. | Dėstytojo įraše nėra adreso arba jis kitoks, pavyzdžiui, pašto slapyvardis. | Įrašykite į įrašą pranešime parodytą prisijungimo vardą. |
| That Microsoft account does not belong to this school. | Kito nuomotojo paskyra arba Microsoft tenant nurodo ne tą. | Patikrinkite nustatymą; kitu atveju žmogus pasirenka tinkamą paskyrą. |
| That is a guest account … arba That is a personal Microsoft account. | B2B svečias arba outlook.com, hotmail.com ar live.com paskyra. | Prisijungti gali tik Jūsų nuomotojo išduotos paskyros. |
| Signing in with Microsoft did not work. | Bet kas kita. | Užsirašykite laiką ir parašykite mums; serverio žurnale nurodyta priežastis. |
Susiję
- Prisijungimas per MicrosoftDarbuotojų pusė: žingsniai, vienkartiniai Microsoft nustatymai ir ką reiškia kiekvienas pranešimas.
- Prisijungimo per Microsoft nustatymas, PDFŠis puslapis kaip aštuonių puslapių vadovas IT skyriui ir tvarkaraščių biurui, pridedamas prie saugumo peržiūros.
- Integracija su jūsų kitomis sistemomisStudentų įrašai, personalo apskaita, kalendoriai ir vieningas prisijungimas: kiekvienas kelias į tvarkaraštį ir iš jo.
- Diegimas produkcinėje aplinkojeNuo diegimo programos iki veikiančio tvarkaraščio: ką paleisti, kokia tvarka ir ko reikia serveriui.
Norite pamatyti, kaip tai veikia?
Užsisakykite 45 minučių trukmės internetinę prezentaciją, ir mes viską peržiūrėsime remdamiesi Jūsų institucijos tvarkaraščių sudarymo uždaviniu.