Wise Timetable
SV

Instruktion

Konfigurera Microsoft-inloggning

Enkel inloggning med Microsoft Entra ID tar ungefär tio minuter för ett helt lärosäte: ett godkännande av er Microsoft 365-administratör, två inställningar i lärosätets egna webbinställningar och lärarposter med matchande adresser. Ingenting registreras hos er, och ingenting läses från postlådor, kalendrar eller filer.

Vad Wise Timetable ber Microsoft om

För säkerhetsgranskningen. Själva inloggningen sker hos Microsoft, så multifaktorautentisering och era Conditional Access-policyer gäller exakt som för Outlook.

AspektVad det är
ProtokollOpenID Connect, authorization code flow med PKCE. Koden växlas in på vår server, aldrig i webbläsaren.
ApplikationWise Timetable, en multi-tenant-applikation som registreras och drivs av Wise Technologies i Microsoft Entra ID (tidigare Azure AD). Ni registrerar ingenting själva.
Behörigheteropenid, profile och email, alla delegerade — endast inloggning och grundläggande profil. Ingen token för att anropa Microsoft Graph begärs, och inga e-postmeddelanden, kalendrar, filer, Teams- eller katalogdata läses.
LösenordSkrivs endast in på Microsofts sida. Wise Timetable får ett signerat intyg om vem personen är, aldrig ett lösenord.
Vad som sparasDet signerade intyget kontrolleras och kastas. Läraren identifieras, och samma Wise Timetable-session som en lösenordsinloggning ger börjar, i upp till åtta timmar.

Vem som släpps in, och som vem

  • Endast konton från er egen tenant. Lärosätet anger sin tenant i sina inställningar, och ett signerat intyg från någon annan katalog nekas.
  • Personliga Microsoft-konton nekas — outlook.com, hotmail.com, live.com — och det gör även gästkonton som har bjudits in till er tenant från en annan organisation. Endast konton som ert lärosäte självt har utfärdat kan logga in.
  • En person matchas på sitt inloggningsnamn, user principal name, till exempel j.novak@your-university.edu, mot E-post på sin lärarpost. Versaler och omgivande mellanslag ignoreras. Det separata, overifierade attributet email i Entra ID litar vi medvetet inte på för detta.
  • Behörigheterna kommer från lärarposten, inte från Microsoft. En Microsoft-inloggning får exakt det som samma person skulle få med ett lösenord — rutan Administratör avgör åtkomsten till administrationen — och ingenting i Microsoft-kontot kan lägga till något.
  • Två poster med samma adress: den med rutan Administratör ikryssad väljs, därefter den äldre posten, och dubbletten noteras i serverns logg så att den kan städas bort.

Slå på det

Två personer, ungefär tio minuter: först er Microsoft 365-administratör, en gång, och därefter schemakansliet.

  1. Godkänn Wise Timetable, en gång

    En administratör för er tenant som får ge godkännande för hela tenanten — Global Administrator, Privileged Role Administrator, Cloud Application Administrator eller Application Administrator — öppnar godkännandeadressen nedan med er egen domän i och trycker på Accept. Det ger behörigheterna för hela lärosätet, så ingen i personalen behöver någonsin lämna något godkännande.

  2. Ange er tenant

    I lärosätets webbschema, inloggad som konfigurationsadministratör, öppna Inställningar › Åtkomst. Ange er domän i Microsoft 365 under Microsoft-tenant — den del som kommer efter @ i personalens inloggningsnamn — eller ert tenant-ID. Det kontrolleras hos Microsoft när ni sparar, så ett skrivfel fångas där.

  3. Kontrollera adresserna

    Varje personalmedlem som bokar salar eller arbetar i administrationen behöver ha den E-post på sin lärarpost som är den adress som hen loggar in på Microsoft med. Där personer har ett e-postalias som skiljer sig från inloggningsnamnet, ange inloggningsnamnet.

  4. Prova med en person

    Ställ in Logga in med Microsoft på Microsoft, och lösenord som tidigare, och låt en person från schemakansliet logga in innan någon annan får veta. Lösenord fortsätter fungera hela tiden.

Öppnas en gång av er Microsoft 365-administratör, med er egen domän i stället för your-university.edu. Microsoft visar applikationen Wise Timetable och behörigheterna ovan, och efter Accept återvänder administratören till en Wise Timetable-sida — det är väntat och det finns inget att göra där. Tills detta är gjort får personal som trycker på knappen veta att lärosätet ännu inte har godkänt Wise Timetable.

Adress
https://login.microsoftonline.com/your-university.edu/adminconsent?client_id=da9abd7c-069c-4e2a-90bc-c5c3880b5ae0

Styra det från Entra ID

Efter godkännandet visas Wise Timetable i Microsoft Entra admin centre under Enterprise applications. Två av dess Properties är värda att känna till, och att ta bort applikationen drar tillbaka godkännandet helt.

EgenskapEffekt
Assignment required? satt till YesEndast de användare och grupper som ni tilldelar under Users and groups kan logga in i Wise Timetable med Microsoft — ett bra sätt att börja med enbart schemakansliet.
Enabled for users to sign-in? satt till NoStänger av Microsoft-inloggning till Wise Timetable för hela tenanten på en gång.

De tre valen

Logga in med Microsoft, på samma inställningsskärm som tenanten. En halv konfiguration slår inte på något: så länge Microsoft-tenant är tom beter sig lärosätet som Av, oavsett vad den här inställningen säger, så ingen kan låsas ute av inställningar som sparats i fel ordning.

ValVad personalen får
Av – endast användarnamn och lösenordIngen Microsoft-knapp. Här börjar alla lärosäten.
Microsoft, och lösenord som tidigareMicrosoft-knappen först, och formuläret med användarnamn och lösenord under den. Båda fungerar.
Endast MicrosoftMicrosoft-knappen. Lärarlösenord nekas, redan innan de ens kontrolleras.

Endast Microsoft, när ni är redo

  • Det kan sparas endast av någon som just då är inloggad med Microsoft. Inställningsskärmen nekar det från en lösenordssession, vilket bevisar att den nya vägen in fungerar innan den gamla stängs. Detsamma gäller när man ändrar tenant för ett lärosäte som redan är Endast Microsoft.
  • De konton som Wise Technologies har skapat för hand åt ert lärosäte behåller sina lösenord. De är vägen tillbaka om Microsoft-sidan någon gång är felkonfigurerad; på inloggningssidan är formuläret hopvikt under Logga in med användarnamn och lösenord i stället.
  • Att gå tillbaka är aldrig spärrat. Microsoft, och lösenord som tidigare kan väljas från vilken session som helst, och de gamla lösenorden fungerar igen.
  • Mobilapparna ingår inte. Inställningen Mobilapp: en lärares schema kräver lärarens lösenord använder lösenordet i Wise Timetable, så vid ett lärosäte som endast loggar in med Microsoft ska den vara avstängd.

Vad som kontrolleras vid varje inloggning

Vad servern verifierar innan någon släpps in. En inloggning som misslyckas i något av stegen får en neutral mening på sidan, och den exakta orsaken hamnar i serverns logg.

  • Signaturen, mot Microsofts publicerade signeringsnycklar, endast RS256.
  • Att intyget utfärdades till Wise Timetable, av er tenant, och är giltigt — mottagare, tenant och utfärdare, samt tidpunkterna för utfärdande, tidigaste giltighet och utgång, med två minuters tolerans för klockdrift.
  • Ett engångsvärde knutet till den här webbläsarens inloggning, och ett tillstånd som kan användas en gång och går ut efter tio minuter, så att en inloggning inte kan spelas upp igen eller påbörjas i en webbläsare och avslutas i en annan.
  • Att kontot varken är ett gästkonto eller ett personligt Microsoft-konto.
  • Först därefter lärarposten med det inloggningsnamnet vid det här lärosätet.

Felsökning

Vad personalen ser, varför och vad som rättar till det.

Personalen serOrsakÅtgärd
Ingen Microsoft-knapp allsLärosätet är inställt på Av, eller Microsoft-tenant är tom.Ange tenanten och välj ett läge.
… har ännu inte godkänt Wise Timetable.Godkännandet har inte getts, eller har dragits tillbaka.Godkännandeadressen ovan.
… ingen lärare vid det här lärosätet har den e-postadressen.Lärarposten saknar adress, eller har en annan, till exempel ett e-postalias.Lägg in det inloggningsnamn som visas i meddelandet på posten.
Det Microsoft-kontot tillhör inte det här lärosätet.Ett konto från en annan tenant, eller så anger Microsoft-tenant fel tenant.Kontrollera inställningen; annars väljer personen rätt konto.
Det är ett gästkonto … eller Det är ett personligt Microsoft-konto.Ett B2B-gästkonto, eller ett konto på outlook.com, hotmail.com eller live.com.Endast konton som er tenant har utfärdat kan logga in.
Inloggningen med Microsoft fungerade inte.Allt annat.Notera tidpunkten och skriv till oss; serverloggen anger orsaken.

Vill ni se hur det fungerar?

Boka en onlinepresentation på 45 minuter, så går vi igenom den mot ert eget lärosätes schemaläggningsproblem.

Boka en onlinedemoLadda ner den kostnadsfria testversionen