Självstudie: Microsoft Entra-integrering med Blackboard Learn – Shibboleth

  • Artikel

I den här självstudien får du lära dig hur du integrerar Blackboard Learn – Shibboleth med Microsoft Entra-ID. När du integrerar Blackboard Learn – Shibboleth med Microsoft Entra-ID kan du:

  • Kontroll i Microsoft Entra-ID som har åtkomst till Blackboard Learn – Shibboleth.
  • Gör så att dina användare automatiskt loggas in på Blackboard Learn – Shibboleth med sina Microsoft Entra-konton.
  • Hantera dina konton på en central plats.

Förutsättningar

För att komma igång behöver du följande:

  • En Microsoft Entra-prenumeration. Om du inte har en prenumeration kan du få ett kostnadsfritt konto.
  • En Blackboard Learn – Shibboleth-prenumeration med enkel inloggning (SSO).

Beskrivning av scenario

I den här självstudien konfigurerar och testar du enkel inloggning med Microsoft Entra i en testmiljö.

  • Blackboard Learn – Shibboleth stöder SP-initierad enkel inloggning.

Lägg till Blackboard Learn – Shibboleth från galleriet

För att konfigurera integreringen av Blackboard Learn – Shibboleth i Microsoft Entra-ID måste du lägga till Blackboard Learn – Shibboleth från galleriet till din lista över hanterade SaaS-appar.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
  2. Bläddra till Identity>Applications Enterprise-program>>Nytt program.
  3. I avsnittet Lägg till från galleriet skriver du Blackboard Learn – Shibboleth i sökrutan.
  4. Välj Blackboard Learn – Shibboleth från resultatpanelen och lägg sedan till appen. Vänta några sekunder medan appen läggs till i din klientorganisation.

Du kan också använda guiden Konfiguration av företagsappar. I den här guiden kan du lägga till ett program i din klientorganisation, lägga till användare/grupper i appen, tilldela roller samt gå igenom SSO-konfigurationen. Läs mer om Microsoft 365-guider.

Konfigurera och testa Microsoft Entra SSO för Blackboard Learn – Shibboleth

Konfigurera och testa Microsoft Entra SSO med Blackboard Learn – Shibboleth med hjälp av en testanvändare med namnet B.Simon. För att enkel inloggning ska fungera måste du upprätta en länkrelation mellan en Microsoft Entra-användare och den relaterade användaren i Blackboard Learn – Shibboleth.

Utför följande steg för att konfigurera och testa Microsoft Entra SSO med Blackboard Learn – Shibboleth:

  1. Konfigurera Microsoft Entra SSO – så att användarna kan använda den här funktionen.
    1. Skapa en Microsoft Entra-testanvändare – för att testa enkel inloggning med Microsoft Entra med B.Simon.
    2. Tilldela Microsoft Entra-testanvändaren – för att göra det möjligt för B.Simon att använda enkel inloggning med Microsoft Entra.
  2. Konfigurera Blackboard Learn – Shibboleth SSO – för att konfigurera inställningarna för enkel inloggning på programsidan.
    1. Skapa Blackboard Learn – Shibboleth-testanvändare – för att ha en motsvarighet till B.Simon i Blackboard Learn – Shibboleth som är länkad till Microsoft Entra-representationen av användaren.
  3. Testa enkel inloggning – för att kontrollera om konfigurationen fungerar.

Konfigurera enkel inloggning med Microsoft Entra

I det här avsnittet aktiverar du enkel inloggning med Microsoft Entra.

Utför följande steg för att konfigurera enkel inloggning med Microsoft Entra med Blackboard Learn – Shibboleth:

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.

  2. Bläddra till Identity>Applications Enterprise-program>> Blackboard Learn – Shibboleth-programintegreringssida och välj Enkel inloggning.

  3. I dialogrutan Välj en metod för enkel inloggning väljer du läget SAML/WS-Fed för att aktivera enkel inloggning.

  4. På sidan Konfigurera enkel inloggning med SAML klickar du på pennikonen för att öppna dialogrutan Grundläggande SAML-konfiguration .

    Edit Basic SAML Configuration

  5. I avsnittet Grundläggande SAML-konfiguration utför du följande steg:

    a. I textrutan Inloggnings-URL skriver du in en URL med följande mönster: https://<yourblackoardlearnserver>.blackboardlearn.com/Shibboleth.sso/Login

    b. I rutan Identifierare skriver du en URL med följande mönster: https://<yourblackoardlearnserver>.blackboardlearn.com/shibboleth-sp

    c. Skriv en URL med följande mönster i textrutan Svars-URL: https://<yourblackoardlearnserver>.blackboardlearn.com/Shibboleth.sso/SAML2/POST

    Kommentar

    Dessa värden är inte verkliga. Uppdatera de här värdena med den faktiska inloggnings-URL:en, identifieraren och svars-URL:en. Kontakta kundsupporten för Blackboard Learn – Shibboleth och be om dessa värden. Du kan också referera till de mönster som visas i avsnittet Grundläggande SAML-konfiguration .

  6. På sidan Set up Single Sign-On with SAML (Konfigurera enkel inloggning med SAML) går du till avsnittet SAML Signing Certificate (SAML-signeringscertifikat), klickar på Ladda ned för att ladda ned Federation Metadata-XML från de angivna alternativen enligt dina behov och spara den på datorn.

    The Certificate download link

  7. I avsnittet Konfigurera Blackboard Learn – Shibboleth kopierar du lämpliga URL:er enligt dina behov.

    Copy configuration URLs

Skapa en Microsoft Entra-testanvändare

I det här avsnittet skapar du en testanvändare med namnet B.Simon.

  1. Logga in på administrationscentret för Microsoft Entra som minst användaradministratör.
  2. Bläddra till Identitetsanvändare>>Alla användare.
  3. Välj Ny användare>Skapa ny användare överst på skärmen.
  4. Följ dessa steg i användaregenskaperna :
    1. I fältet Visningsnamn anger du B.Simon.
    2. I fältet Användarens huvudnamn anger du username@companydomain.extension. Till exempel B.Simon@contoso.com.
    3. Markera kryssrutan Visa lösenord och skriv sedan ned det värde som visas i rutan Lösenord.
    4. Välj Granska + skapa.
  5. Välj Skapa.

Tilldela Microsoft Entra-testanvändaren

I det här avsnittet gör du det möjligt för B.Simon att använda enkel inloggning genom att ge åtkomst till Blackboard Learn – Shibboleth.

  1. Logga in på administrationscentret för Microsoft Entra som minst molnprogramadministratör.
  2. Bläddra till Identity>Applications Enterprise-program>>Blackboard Learn – Shibboleth.
  3. På appens översiktssida väljer du Användare och grupper.
  4. Välj Lägg till användare/grupp och välj sedan Användare och grupper i dialogrutan Lägg till tilldelning .
    1. I dialogrutan Användare och grupper väljer du B.Simon i listan Användare och klickar sedan på knappen Välj längst ned på skärmen.
    2. Om du förväntar dig att en roll ska tilldelas till användarna kan du välja den i listrutan Välj en roll . Om ingen roll har konfigurerats för den här appen visas rollen "Standardåtkomst" markerad.
    3. I dialogrutan Lägg till tilldelning klickar du på knappen Tilldela.

Konfigurera Blackboard Learn – Shibboleth SSO

Information om hur du konfigurerar enkel inloggning med Blackboard Learn – Shibboleth finns i det här dokumentet.

Skapa testanvändare för Blackboard Learn – Shibboleth

I det här avsnittet skapar du en användare med namnet Britta Simon i Blackboard Learn – Shibboleth. Arbeta med Blackboard Learn – Shibboleth-supportteamet för att lägga till användarna i Blackboard Learn – Shibboleth-plattformen. Användare måste skapas och aktiveras innan du använder enkel inloggning.

Testa enkel inloggning

I det här avsnittet testar du konfigurationen av enkel inloggning med Microsoft Entra med följande alternativ.

  • Klicka på Testa det här programmet, detta omdirigeras till Blackboard Learn – Shibboleth Inloggnings-URL där du kan initiera inloggningsflödet.

  • Gå till Blackboard Learn – Shibboleth Inloggnings-URL direkt och initiera inloggningsflödet därifrån.

  • Du kan använda Microsoft Mina appar. När du klickar på Blackboard Learn – Shibboleth-panelen i Mina appar bör du automatiskt loggas in på Blackboard Learn – Shibboleth som du har konfigurerat enkel inloggning för. Mer information om Mina appar finns i Introduktion till Mina appar.

Nästa steg

När du har konfigurerat Blackboard Learn – Shibboleth kan du framtvinga sessionskontroll, vilket skyddar exfiltrering och infiltration av organisationens känsliga data i realtid. Sessionskontrollen utökas från villkorlig åtkomst. Lär dig hur du framtvingar sessionskontroll med Microsoft Defender för molnet Apps.