Uputstvo
Podešavanje Microsoft prijave
Jedinstvena prijava preko Microsoft Entra ID traje oko deset minuta za celu ustanovu: jedno odobrenje Vašeg Microsoft 365 administratora, dva podešavanja u veb podešavanjima ustanove i zapisi nastavnika sa odgovarajućim adresama. Kod Vas se ništa ne registruje i ništa se ne čita iz poštanskih sandučadi, kalendara ni datoteka.
Šta Wise Timetable traži od Microsofta
Za bezbednosnu reviziju. Sama prijava se odvija kod Microsofta, pa višefaktorska autentifikacija i Vaše politike Conditional Access važe tačno kao za Outlook.
| Aspekt | Šta je to |
|---|---|
| Protokol | OpenID Connect, tok sa autorizacionim kodom i PKCE. Kod se razmenjuje na našem serveru, nikada u pregledaču. |
| Aplikacija | Wise Timetable, jedna multi-tenant aplikacija koju registruje i njome upravlja Wise Technologies u Microsoft Entra ID (ranije Azure AD). Vi ništa ne registrujete. |
| Dozvole | openid, profile i email, sve delegirane — samo prijava i osnovni profil. Ne traži se token za pozivanje Microsoft Graph-a i ne čitaju se pošta, kalendari, datoteke, Teams ni podaci direktorijuma. |
| Lozinke | Unose se samo na Microsoftovoj stranici. Wise Timetable prima potpisanu izjavu o tome ko je osoba, nikada lozinku. |
| Šta se čuva | Potpisana izjava se proverava i odbacuje. Nastavnik se pronalazi i počinje ista Wise Timetable sesija koju dobija prijava lozinkom, do osam sati. |
Ko se pušta i kao ko
- Samo nalozi iz Vašeg tenanta. Ustanova u podešavanjima navodi svoj tenant, a potpisana izjava iz bilo kog drugog direktorijuma se odbija.
- Lični Microsoft nalozi se odbijaju — outlook.com, hotmail.com, live.com — kao i gostujući nalozi pozvani u Vaš tenant iz druge organizacije. Mogu se prijaviti samo nalozi koje je izdala sama Vaša ustanova.
- Osoba se uparuje po imenu za prijavu, korisničkom imenu principala (user principal name), kao j.novak@your-university.edu, sa poljem E-mail u njenom zapisu nastavnika. Velika slova i okolni razmaci se zanemaruju. Posebnom, neproverenom atributu email u Entra ID namerno se ne veruje u ovoj svrsi.
- Prava dolaze iz zapisa nastavnika, a ne od Microsofta. Microsoft prijava dobija tačno ono što bi ista osoba dobila lozinkom — oznaka Administrator određuje pristup administraciji — i ništa u vezi sa Microsoft nalogom ne može to da uveća.
- Dva zapisa sa istom adresom: bira se onaj sa oznakom Administrator, zatim stariji zapis, a duplikat se beleži u zapisniku servera kako bi se mogao srediti.
Uključivanje
Dve osobe, oko deset minuta: Vaš Microsoft 365 administrator jednom, zatim kancelarija za raspored.
Odobrite Wise Timetable, jednom
Administrator Vašeg tenanta koji sme da da saglasnost za ceo tenant — Global Administrator, Privileged Role Administrator, Cloud Application Administrator ili Application Administrator — otvara dole navedenu adresu saglasnosti sa Vašim domenom u njoj i pritiska Accept. Time se dozvole daju za celu ustanovu, pa se nijedan zaposleni nikada ne pita za saglasnost.
Navedite svoj tenant
U veb rasporedu ustanove, prijavljeni kao administrator konfiguracije, otvorite Settings › Access. U polju Microsoft tenant unesite svoj domen u Microsoft 365 — deo posle znaka @ u imenima za prijavu zaposlenih — ili ID tenanta. Proverava se kod Microsofta pri čuvanju, pa se greška u kucanju uhvati tu.
Proverite adrese
Svaki zaposleni koji rezerviše učionice ili radi u administraciji treba da ima u polju E-mail svog zapisa nastavnika adresu kojom se prijavljuje na Microsoft. Gde ljudi imaju alias pošte koji se razlikuje od imena za prijavu, unesite ime za prijavu.
Isprobajte sa jednom osobom
Podesite Sign in with Microsoft na Microsoft, and passwords as before i pustite da se jedna osoba iz kancelarije za raspored prijavi pre nego što se bilo ko drugi obavesti. Lozinke sve vreme rade.
Adresa saglasnosti
Otvara je jednom Vaš Microsoft 365 administrator, sa Vašim domenom umesto your-university.edu. Microsoft prikazuje aplikaciju Wise Timetable i gore navedene dozvole, a nakon Accept vraća administratora na stranicu Wise Timetable — to se očekuje i tamo nema šta da se radi. Dok to nije obavljeno, zaposlenima koji pritisnu dugme se kaže da ustanova još nije odobrila Wise Timetable.
| Adresa |
|---|
https://login.microsoftonline.com/your-university.edu/adminconsent?client_id=da9abd7c-069c-4e2a-90bc-c5c3880b5ae0 |
Upravljanje iz Entra ID
Nakon odobrenja, Wise Timetable se pojavljuje u Microsoft Entra administrativnom centru pod Enterprise applications. Dva njegova svojstva (Properties) vredi znati, a brisanje aplikacije u potpunosti povlači odobrenje.
| Svojstvo | Efekat |
|---|---|
| Assignment required? postavljeno na Yes | Samo korisnici i grupe koje dodelite pod Users and groups mogu se prijaviti u Wise Timetable preko Microsofta — dobar način da se počne samo sa kancelarijom za raspored. |
| Enabled for users to sign-in? postavljeno na No | Isključuje Microsoft prijavu u Wise Timetable za ceo tenant odjednom. |
Tri izbora
Sign in with Microsoft, na istom ekranu podešavanja kao i tenant. Pola konfiguracije ništa ne uključuje: dok je Microsoft tenant prazan, ustanova se ponaša kao Off, šta god ovo podešavanje kaže, pa niko ne može biti zaključan podešavanjima sačuvanim pogrešnim redosledom.
| Izbor | Šta zaposleni dobijaju |
|---|---|
| Off – username and password only | Nema Microsoft dugmeta. Odavde svaka ustanova počinje. |
| Microsoft, and passwords as before | Prvo Microsoft dugme, a ispod njega obrazac sa korisničkim imenom i lozinkom. Oba rade. |
| Microsoft only | Microsoft dugme. Lozinke nastavnika se odbijaju, i pre nego što se provere. |
Samo Microsoft, kada budete spremni
- Može se sačuvati samo ako je neko u tom trenutku prijavljen preko Microsofta. Ekran podešavanja to odbija iz sesije sa lozinkom, što dokazuje da novi način ulaska radi pre nego što se stari zatvori. Isto važi za promenu tenanta ustanove koja je već na Microsoft only.
- Nalozi koje je Wise Technologies ručno podesio za Vašu ustanovu zadržavaju svoje lozinke. To je put nazad ako je Microsoftova strana ikada pogrešno podešena; na stranici za prijavu obrazac je sklopljen pod Sign in with a username and password instead.
- Povratak nikada nije zaključan. Microsoft, and passwords as before može se izabrati iz bilo koje sesije, a stare lozinke ponovo rade.
- Mobilne aplikacije nisu deo toga. Podešavanje Mobile app: a lecturer’s timetable needs that lecturer’s password koristi lozinku Wise Timetable, pa ga u ustanovi koja se prijavljuje samo preko Microsofta ostavite isključenim.
Šta se proverava pri svakoj prijavi
Šta server proverava pre nego što se bilo ko pusti. Prijava koja ne prođe bilo koju od provera dobija jednu neutralnu rečenicu na stranici, a tačan razlog ide u zapisnik servera.
- Potpis, prema Microsoftovim objavljenim ključevima za potpisivanje, samo RS256.
- Da je izjava izdata za Wise Timetable, od strane Vašeg tenanta, i da je aktuelna — publika, tenant i izdavalac, te vremena izdavanja, početka važenja i isteka, uz toleranciju od dva minuta zbog odstupanja časovnika.
- Jednokratna vrednost vezana za prijavu u ovom pregledaču i stanje koje se može iskoristiti jednom i ističe nakon deset minuta, pa se prijava ne može ponoviti niti započeti u jednom pregledaču a završiti u drugom.
- Da nalog nije ni gostujući ni lični Microsoft nalog.
- Tek tada, zapis nastavnika sa tim imenom za prijavu u ovoj ustanovi.
Rešavanje problema
Šta zaposleni vide, zašto i šta to ispravlja.
| Zaposleni vide | Uzrok | Rešenje |
|---|---|---|
| Uopšte nema Microsoft dugmeta | Ustanova je na Off ili je polje Microsoft tenant prazno. | Navedite tenant i izaberite režim. |
| … još nije odobrio Wise Timetable. | Saglasnost nije data ili je povučena. | Adresa saglasnosti navedena gore. |
| … nijedan nastavnik u ovoj ustanovi nema tu e-adresu. | Zapis nastavnika nema adresu ili ima drugu, na primer alias pošte. | Unesite u zapis ime za prijavu prikazano u poruci. |
| Taj Microsoft nalog ne pripada ovoj ustanovi. | Nalog iz drugog tenanta, ili Microsoft tenant navodi pogrešan. | Proverite podešavanje; inače osoba bira ispravan nalog. |
| To je gostujući nalog … ili To je lični Microsoft nalog. | B2B gost ili nalog outlook.com, hotmail.com ili live.com. | Mogu se prijaviti samo nalozi koje je izdao Vaš tenant. |
| Prijava preko Microsofta nije uspela. | Sve ostalo. | Zabeležite vreme i javite nam se; zapisnik servera navodi razlog. |
Srodno
- Prijava preko MicrosoftaStrana zaposlenih: koraci, Microsoftovo jednokratno podešavanje i šta znači svaka poruka.
- Podešavanje Microsoft prijave, PDFOva stranica kao vodič od osam strana za IT i kancelariju za raspored, za prilaganje bezbednosnoj reviziji.
- Integracija sa Vašim drugim sistemimaStudentska evidencija, kadrovska služba, kalendari i jedinstvena prijava: svaki put ulaska u raspored i izlaska iz njega.
- Instalacija u produkcijiOd instalera do rasporeda koji radi: šta pokrenuti, kojim redom i šta je serveru potrebno.
Želite da vidite kako ovo radi?
Rezervišite onlajn prezentaciju od 45 minuta i prođićemo kroz nju na primeru problema izrade rasporeda u Vašoj ustanovi.