Wise Timetable
SL

Navodila

Nastavitev prijave z Microsoftom

Enotna prijava z Microsoft Entra ID za vso šolo traja okoli deset minut: ena odobritev skrbnika Microsoft 365, dve nastavitvi v šolskih lastnih spletnih nastavitvah in zapisi predavateljev z ujemajočimi se naslovi. Pri vas se nič ne registrira in nič se ne bere iz poštnih predalov, koledarjev ali datotek.

Kaj Wise Timetable zahteva od Microsofta

Za varnostni pregled. Sama prijava poteka pri Microsoftu, zato večfaktorsko overjanje in vaša pravila pogojnega dostopa veljajo natanko tako kot za Outlook.

VidikKaj je
ProtokolOpenID Connect, tok z avtorizacijsko kodo s PKCE. Koda se zamenja na našem strežniku, nikoli v brskalniku.
AplikacijaWise Timetable, ena večnajemniška aplikacija, ki jo je registriral in upravlja Wise Technologies v Microsoft Entra ID (prej Azure AD). Sami ne registrirate ničesar.
Dovoljenjaopenid, profile in email, vsa delegirana — samo prijava in osnovni profil. Ne zahteva se žeton za klic Microsoft Graph in ne berejo se pošta, koledarji, datoteke, Teams ali podatki imenika.
GeslaVnesena samo na Microsoftovi strani. Wise Timetable prejme podpisano izjavo o tem, kdo je oseba, nikoli gesla.
Kaj se hraniPodpisana izjava se preveri in zavrže. Predavatelj se poišče in začne se ista seja Wise Timetable kot pri prijavi z geslom, do osem ur.

Kdo je spuščen noter in kot kdo

  • Samo računi iz vašega lastnega najemnika. Šola v nastavitvah navede svojega najemnika, podpisana izjava iz katerega koli drugega imenika pa je zavrnjena.
  • Osebni računi Microsoft so zavrnjeni — outlook.com, hotmail.com, live.com — prav tako gostujoči računi, povabljeni v vašega najemnika iz druge organizacije. Prijavijo se lahko samo računi, ki jih je izdala vaša ustanova sama.
  • Oseba se ujema po prijavnem imenu, glavnem imenu uporabnika, kot je j.novak@your-university.edu, z e-pošto v njenem zapisu predavatelja. Velike črke in presledki okoli se prezrejo. Ločenemu, nepreverjenemu atributu email v Entra ID za to namenoma ne zaupamo.
  • Pravice izhajajo iz zapisa predavatelja, ne iz Microsofta. Prijava z Microsoftom dobi natanko to, kar bi ista oseba dobila z geslom — kljukica Administrator odloča o dostopu do administracije — in nič v zvezi z računom Microsoft temu ne more ničesar dodati.
  • Dva zapisa z istim naslovom: izbran je tisti s kljukico Administrator, nato starejši zapis, dvojnik pa se zabeleži v dnevnik strežnika, da ga je mogoče pospraviti.

Vklop

Dve osebi, okoli deset minut: najprej enkrat vaš skrbnik Microsoft 365, nato urnikarska pisarna.

  1. Enkrat odobrite Wise Timetable

    Skrbnik vašega najemnika, ki sme dati soglasje za celotnega najemnika — Global Administrator, Privileged Role Administrator, Cloud Application Administrator ali Application Administrator — odpre spodnji naslov soglasja z vašo domeno in pritisne Accept. S tem se dovoljenja podelijo za vso ustanovo, zato nobenega člana osebja nikoli ne prosijo za soglasje.

  2. Navedite svojega najemnika

    V spletnem urniku šole se kot skrbnik konfiguracije prijavite in odprite Nastavitve › Dostop. V Microsoft tenant vnesite svojo domeno v Microsoft 365 — del za znakom @ v prijavnih imenih osebja — ali ID najemnika. Ob shranjevanju se preveri pri Microsoftu, zato se tipkarska napaka ujame že tam.

  3. Preverite naslove

    Pri vsakem članu osebja, ki rezervira prostore ali dela v administraciji, mora biti e-pošta v zapisu predavatelja naslov, s katerim se prijavlja v Microsoft. Kjer imajo ljudje poštni vzdevek, ki se razlikuje od prijavnega imena, vnesite prijavno ime.

  4. Preizkusite z eno osebo

    Nastavite Sign in with Microsoft na Microsoft, and passwords as before in naj se ena oseba iz urnikarske pisarne prijavi, preden to sporočite komur koli drugemu. Gesla ves čas delujejo.

Skrbnik Microsoft 365 ga odpre enkrat, z vašo domeno namesto your-university.edu. Microsoft prikaže aplikacijo Wise Timetable in zgornja dovoljenja, po Accept pa skrbnika vrne na stran Wise Timetable — to je pričakovano in tam ni treba narediti ničesar. Dokler tega ni, osebje, ki pritisne gumb, izve, da šola Wise Timetable še ni odobrila.

Naslov
https://login.microsoftonline.com/your-university.edu/adminconsent?client_id=da9abd7c-069c-4e2a-90bc-c5c3880b5ae0

Upravljanje iz Entra ID

Po odobritvi se Wise Timetable pojavi v skrbniškem centru Microsoft Entra pod Enterprise applications. Vredni sta poznavanja dve njegovi Properties, z izbrisom aplikacije pa se odobritev v celoti umakne.

LastnostUčinek
Assignment required? nastavljeno na YesV Wise Timetable se z Microsoftom lahko prijavijo samo uporabniki in skupine, ki jih dodelite pod Users and groups — dober način, da začnete samo z urnikarsko pisarno.
Enabled for users to sign-in? nastavljeno na NoNaenkrat izklopi prijavo z Microsoftom v Wise Timetable za vsega najemnika.

Tri možnosti

Sign in with Microsoft, na istem zaslonu nastavitev kot najemnik. Pol konfiguracije ne vklopi ničesar: dokler je Microsoft tenant prazen, se šola obnaša kot Off, karkoli pravi ta nastavitev, zato nihče ne more biti zaklenjen zaradi nastavitev, shranjenih v napačnem vrstnem redu.

MožnostKaj dobi osebje
Off – username and password onlyBrez gumba Microsoft. Tu začne vsaka šola.
Microsoft, and passwords as beforeNajprej gumb Microsoft, pod njim obrazec z uporabniškim imenom in geslom. Delujeta oba.
Microsoft onlyGumb Microsoft. Gesla predavateljev so zavrnjena, še preden se preverijo.

Samo Microsoft, ko ste pripravljeni

  • Shrani ga lahko samo nekdo, ki je v tistem trenutku prijavljen z Microsoftom. Zaslon nastavitev ga iz seje z geslom zavrne, kar dokazuje, da nov način vstopa deluje, preden se stari zapre. Enako velja za spremembo najemnika šole, ki je že Microsoft only.
  • Računi, ki jih je Wise Technologies ročno nastavil za vašo šolo, obdržijo svoja gesla. So pot nazaj, če bi bila stran Microsofta kdaj napačno nastavljena; na prijavni strani je obrazec skrit pod Sign in with a username and password instead.
  • Vrnitev nazaj ni nikoli zaklenjena. Microsoft, and passwords as before je mogoče izbrati iz katere koli seje in stara gesla spet delujejo.
  • Mobilne aplikacije niso del tega. Nastavitev Mobile app: a lecturers timetable needs that lecturers password uporablja geslo Wise Timetable, zato jo na šoli, ki se prijavlja samo z Microsoftom, pustite izklopljeno.

Kaj se preveri ob vsaki prijavi

Kar strežnik preveri, preden je kdor koli spuščen noter. Prijava, ki ne uspe pri katerem koli od teh preverjanj, dobi na strani en nevtralen stavek, natančen razlog pa gre v dnevnik strežnika.

  • Podpis, glede na Microsoftove objavljene podpisne ključe, samo RS256.
  • Da je bila izjava izdana za Wise Timetable, od vašega najemnika, in da je veljavna — občinstvo, najemnik in izdajatelj ter časi izdaje, začetka veljavnosti in izteka, z dvominutno toleranco za odstopanje ure.
  • Enkratna vrednost, vezana na prijavo tega brskalnika, in stanje, ki ga je mogoče uporabiti enkrat in poteče po desetih minutah, tako da prijave ni mogoče ponoviti ali začeti v enem brskalniku in dokončati v drugem.
  • Da račun ni niti gostujoč niti osebni račun Microsoft.
  • Šele nato zapis predavatelja s tem prijavnim imenom na tej šoli.

Odpravljanje težav

Kaj vidi osebje, zakaj in kaj to popravi.

Osebje vidiVzrokRešitev
Gumba Microsoft sploh niŠola je na Off ali pa je Microsoft tenant prazen.Navedite najemnika in izberite način.
… Wise Timetable še ni odobrila.Soglasje ni bilo dano ali je bilo umaknjeno.Zgornji naslov soglasja.
… nobeden od predavateljev na tej šoli nima tega e-poštnega naslova.Zapis predavatelja nima naslova ali ima drugega, na primer poštni vzdevek.V zapis vnesite prijavno ime, prikazano v sporočilu.
Ta račun Microsoft ne pripada tej šoli.Račun iz drugega najemnika ali pa Microsoft tenant navaja napačnega.Preverite nastavitev; sicer oseba izbere pravi račun.
To je gostujoči račun … ali To je osebni račun Microsoft.Gost B2B ali račun outlook.com, hotmail.com ali live.com.Prijavijo se lahko samo računi, ki jih je izdal vaš najemnik.
Prijava z Microsoftom ni uspela.Karkoli drugega.Zabeležite čas in nam pišite; dnevnik strežnika navaja razlog.

Želite videti, kako deluje?

Rezervirajte 45-minutno spletno predstavitev, na kateri bomo postopek prikazali na primeru urnikovnega problema Vaše ustanove.

Rezervirajte spletno predstavitevPrenesite brezplačno preizkusno različico