Provisionnement JIT

Le provisionnement JIT (Just-in-Time) décrit la capacité de créer ou de mettre à jour des comptes pour des utilisateurs finaux dignes de confiance lorsque ceux-ci accèdent à un nouveau service ou système. Cela vous évite d'avoir à vérifier manuellement l'identité entre le système où le compte de l'utilisateur est hébergé et le nouveau système auquel il essaie d'accéder.

Le provisionnement JIT améliore la collaboration entre les individus et les établissements en facilitant l'accès aux cours, formations et autres activités partagés via Blackboard. Après avoir activé le provisionnement JIT, les administrateurs peuvent se consacrer à d'autres tâches, car ce dernier automatise les processus courants, tels que la création des comptes et l'inscription des étudiants à un cours. Le provisionnement JIT donne également davantage de flexibilité aux utilisateurs et améliore leur expérience en recourant aux technologies éducatives basées sur le Cloud.

Vous pouvez utiliser cette technologie pour permettre aux utilisateurs d'accéder à Blackboard dans tous les établissements. Découvrez comment implémenter le provisionnement JIT dans Blackboard à l'aide du type de fournisseur d'authentification SAML.

Une fois que vous avez activé et configuré le provisionnement JIT, Blackboard crée automatiquement de nouveaux comptes utilisateur dans votre système local pour les personnes qui s'authentifient avec leur compte auprès d'un autre établissement. Les administrateurs peuvent établir ce type de connexion avec les établissements de leur choix.

Par exemple, un étudiant du collège A souhaite suivre un cours avec un professeur spécifique du collège B. Le professeur ne peut pas inscrire officiellement l'étudiant à son cours tant que l'étudiant n'a pas un compte Blackboard auprès du collège B. Le collège A et B sont tous deux membres de fédérations de confiance et ont activé le provisionnement JIT. L'étudiant peut donc se connecter au système Blackboard du collège B à l'aide de son compte auprès du collège A. Le système Blackboard du collège B crée automatiquement un compte pour l'étudiant lorsqu'il se connecte. L'étudiant donne son nom d'utilisateur au professeur et ce dernier peut inscrire l'étudiant au cours.

Vous pouvez mapper des attributs spécifiques dans votre environnement Blackboard pour les utilisateurs qui s'authentifient à l'aide de comptes externes. Lorsqu'un nouveau compte est créé, le rôle et les privilèges qui lui sont attribués sont déterminés sur la base de ces informations dans le compte externe.

Lorsque vous activez la création automatique d'un compte utilisateur, Blackboard essaie de faire correspondre les informations de compte du fournisseur d'identité de l'utilisateur aux informations utilisateur du système. Il y a trois résultats possibles :

Vous pouvez utiliser le provisionnement JIT pour inscrire automatiquement les étudiants à un cours spécifique lorsqu'ils se connectent à Blackboard. Avant de commencer, le cours doit déjà exister dans l'environnement Blackboard de votre établissement.

Lorsque l'utilisateur se connecte, le système met à jour les inscriptions de l'utilisateur pour inclure le cours que vous spécifiez. Lorsqu'un utilisateur est inscrit à un cours, un rôle dans le cours lui est également attribué en fonction des attributs mappés des rôles Blackboard et des rôles de cours. Par exemple, si un utilisateur est identifié comme étant professeur lorsqu'il s'authentifie avec son compte externe, il peut également se voir attribuer des privilèges de professeur dans le cours.

Certains utilisateurs souhaitent participer à une communauté ou à un groupe public, mais ne possèdent pas de compte dans le système. Dans ce cas, ils peuvent s'inscrire dans le groupe ou dans la communauté à l'aide des informations d'identification de tout autre établissement qui est membre d'Internet2. Ce processus est similaire à la création ou au provisionnement d'un utilisateur, mais vous devez mapper des attributs différents.

Pour configurer le provisionnement JIT dans Blackboard, configurez le Building Block du fournisseur d'authentification SAML.