Dilysiad Sefydliadol
Institutional Authentication is a single sign-on service for Anthology Illuminate that provides seamless authentication between Blackboard and Anthology Illuminate. This gives an increased level of security and control over the Anthology Illuminate Account authentication methods and additional features in Anthology Illuminate.
Cefndir
Ar hyn o bryd mae Anthology Illuminate yn cynnig dau ddull mewngofnodi:
Cyfrif Anthology Illuminate sy'n dilysu trwy gyfeiriad e-bost a chyfrinair, ac sy'n gofyn am gyfrifon i gael eu rheoli trwy docyn cymorth.
Dilysu Sefydliadol sy'n defnyddio eich tystysgrifau sefydliadol presennol a gellir ei hunan-reoli gan weinyddwr sefydliadol.
Mae Dilysiad Sefydliadol yn rhoi rhagor o reolaeth i chi dros bwy sy'n cael cyrchu Anthology Illuminate a beth y gallant ei weld. Mae Dilysiad Sefydliadol yn defnyddio eich enwau defnyddwyr a chyfrineiriau presennol, a'ch cyfeiriadau enwau neu ddarparwr manylion adnabod presennol, yn ogystal â grwpiau dilysu a/neu rolau system yn Blackboard i anfon data at Ddatblygwr ac Adroddiadau Anthology Illuminate.
Mae Dilysiant Sefydliadol yn cefnogi dau ddarparwr dilysiant neu gysylltydd:
Ein Cysylltydd SAML: Unrhyw ddarparwr adnabod sy'n seiliedig ar SAML (SAML IdP: Shibboleth, ADFS, ac eraill.)
Mae Cysylltwyr SAML bob amser yn defnyddio'ch tudalen credential ar y we fel y darperir gennych chi neu'ch IdP SAML.
Mae angen i'r Cysylltydd SAML gael defnyddio grwpiau SAML i reoli pwy sydd â mynediad at Ddatblygwr ac Adroddiadau Anthology Illuminate.
Ein Cysylltydd Blackboard: I'r rhai sy'n defnyddio LDAP neu'r Darparwr Dilysu Rhagosodedig Blackboard Learn.
Mae Blackboard Connectors bob amser yn defnyddio tudalen mewngofnodi wedi'i brandio ar y campws.
Mae'r Blackboard Connector yn defnyddio'r cyfrinair sydd wedi'i storio yn Blackboard ar gyfer defnyddiwr, sydd fel arfer ddim yn bodoli os ydych chi'n defnyddio mewngofnodi sengl i Blackboard, felly gall y dull hwn ychwanegu at y llwyth gweinyddol ar gyfer gweinyddwr y system a fyddai'n gorfod gosod a rheoli cyfrineiriau ar ran defnyddwyr.
Cyfuniad o'n SAML a'n Blackboard Connector.
Mae'r llwybr dilysu mae Anthology yn ei argymell yn seiliedig ar SAML. Mae hyn oherwydd bod y wybodaeth a'r diogelwch ar gyfer dilysu cymwysiadau gwe fel y darperir gan SAML yn fwy na'r wybodaeth a ddarperir gan y darparwr dilysu diofyn LDAP a Blackboard hŷn.
Dylai campysau nad ydynt yn defnyddio SAML fel eu darparwr hunaniaeth ystyried gwneud hynny i weld manteision diogelwch llawn Dilysu Sefydliadol.
Yn ogystal, bydd angen i gampysau sydd ar hyn o bryd yn gwahanu eu defnyddwyr rhwng eu darparwr hunaniaeth SAML a chyfrifon Blackboard yn unig ailystyried eu rheolaeth defnyddwyr Blackboard yn unig.
Mynediad fesul rôl
Mae hyn yn berthnasol i gysylltwyr Blackboard a SAML:
Adroddiadau | Datblygwr | Gosodiadau | Adroddiadau Personol1 | Data Q&A | |
|---|---|---|---|---|---|
BbDataDeveloper | Y | Y | Y | N | Y |
BbDataReportViewer | Y | N | N | N | Y |
BbDataRestrictedViewer3 | Y | N | N | N | |
BbDataAuthor2 | Wedi'i Etifeddu | Wedi'i Etifeddu | Wedi'i Etifeddu | Y | Wedi'i Etifeddu |
Mae Adroddiadau Custom (Awdur) a Nodweddion Holi ac Ateb Data ar gael i gleientiaid gyda'r uwchraddiad perthnasol yn unig.
Disgwylir i'r rôl Awdur gael ei defnyddio ar y cyd â rôl arall, yn ddelfrydol BbDataDeveloper.
Mae'r rôl BbDataRestrictedViewer wedi ei anghymeradwyo. Gellir cyfyngu ar y rôl BbDataReportViewer gan ddefnyddio mynediad yn seiliedig ar rôl yn lle hynny. Darganfyddwch fwy am Mynediad Seiliedig ar Rôl.
Sefydlu Dilysiant Sefydliadol
I ofyn am osod Dilysiad Sefydliadol, cyflwynwch docyn cymorth i ofyn am "Dilysiad Sefydliadol ar gyfer Anthology Illuminate". Bydd cynrychiolydd cymorth yn cysylltu â chi i'ch arwain drwy'r broses mabwysiadu.
Gellir cyflymu'r broses sefydlu'n sylweddol os ydych chi'n gallu darparu yn eich cais cychwynnol:
Cadarnhad o ba ddarparwr hunaniaeth y byddwch chi'n ei ddefnyddio (SAML gyda grwpiau neu BlackboardConnector).
Manylion cyswllt arbenigwr dilysu yn eich sefydliad.
Mewngofnodi â Dilysiad Sefydliadol
I fewngofnodi â Dilysiad Sefydliadol yn Anthology Illuminate:
Ewch i https://illuminate.blackboard.com a dewiswch Mewngofnodi ar y brif dudalen neu yng nghornel dde uchaf unrhyw dudalen.
Dewiswch Mewngofnodi gyda'ch cyfrif sefydliadol . Yna fe'ch cludir i safle mewngofnodi Anthology.
Yn y bar chwilio, rhowch enw eich sefydliad, a'i ddewis o'r canlyniadau chwilio.
Bydd tudalen mewngofnodi eich sefydliad yn ymddangos (naill ai Blackboard neu eich tudalen mewngofnodi SAML). Mewngofnodwch â'ch manylion adnabod sefydliadol.
Cwestiynau cyffredin
Nac ydy. Mae Dilysiad Sefydliadol yn defnyddio SSO eich sefydliad i gyrchu Anthology Illuminate, ond nid yw'n ei ddisodli.
Nac ydy. Mae Dilysiad Sefydliadol wedi'i gynllunio i fod mor dryloyw â phosib i ddefnyddwyr wrth barhau i ddilyn arferion gorau'r diwydiant. Er y bydd defnyddwyr yn gweld rhywfaint o ailgyfeirio ar eu mewngofnodi cychwynnol, byddant yn defnyddio'r un enwau defnyddwyr a chyfrineiriau ag y maent nawr.
Ydy. Gellir mynd i'r afael ag unrhyw broblemau gyda mewngofnodi Dilysu Sefydliadol a mynediad cynnyrch cysylltiedig trwy ffeilio tocyn cymorth trwy Anthology Global Support.
Nodyn
Sylwer bod cymorth gydag enwau defnyddwyr a chyfrineiriau yn cael ei ddarparu gan eich sefydliad neu, os oes gennych gytundeb, gan Anthology Student Services.
Mae Dilysu Sefydliadol wedi'i adeiladu ar stac technoleg sy'n seiliedig ar atebion ac arferion brîd gorau y diwydiant diogelwch sydd hefyd yn cael eu gweithredu gan lawer o werthwyr adnabyddus: Okta™, Microsoft 365™, Azure™, ac™ Amazon™ i enwi ond ychydig.
Yn ogystal, trwy beidio â datgelu cyfeirlyfrau enwau i gymwysiadau allanol ar y rhyngrwyd neu ofyn am enwau defnyddwyr a chyfrineiriau penodol i gymwysiadau allanol, rydym yn creu amgylchedd dilysu mwy diogel i chi a'ch cyfadran, myfyrwyr a staff.
Cynghoryn
Enghraifft o lif gwaith Mewngofnodi Unwaith Blackboard (BbSSO).
Oes, er mwyn cydymffurfio â gofynion diogelwch a chyfreithiol, mae amser eich sesiynau Anthology Illuminate yn dod i ben ar ôl 15 munud. Ond, ni fydd hyn yn eich allgofnodi o raglenni eraill sy'n gysylltiedig drwy SSO.
Yn ogystal â deall sut mae eich cyfrifon defnyddwyr yn cael eu rheoli yn Blackboard, mae mabwysiadu Dilysu Sefydliadol yn gofyn am ddealltwriaeth o'ch cyfeiriadur enwau neu systemau darparwr hunaniaeth. O leiaf, dylai'r staff canlynol fod yn ymwneud â chwblhau'r holiadur a bod ar gael ar gyfer profi cysylltwyr.
Blackboard Connector: eich Gweinyddwr Blackboard.
SAML: eich Gweinyddwr Blackboard a gweinyddwr neu swyddog diogelwch SAML eich sefydliad.
Mae angen i'ch Gweinyddwr Blackboard droi'r broses Dilysu Sefydliadol ymlaen a bydd mewngofnodi yn y dyfodol drwy Blackboard yn cael eu trin trwy Dilysu Sefydliadol.
Nodyn
Gofynnir i gleientiaid sy'n defnyddio SAML gwblhau arolwg byr a bydd staff Anthology yn eu harwain drwy'r broses mabwysiadu. Unwaith bod Anthology wedi ffurfweddu eich cysylltiad SAML yn y Dilysiad Sefydliadol. bydd angen i chi ddiweddaru ffurfweddiad eich IdP gyda'r wybodaeth rydym yn ei darparu. Ar ôl i'r cam hwn gael ei gwblhau, gall y broses o brofi'r cysylltiad barhau. Ar ôl ei gwblhau, bydd angen i Weinyddwyr Blackboard droi'r broses Dilysu Sefydliadol ymlaen a bydd mewngofnodi yn y dyfodol trwy Blackboard yn cael eu trin trwy Dilysu Sefydliadol.
Os nad ydych chi'n defnyddio SAML ac yn defnyddio'r Blackboard Connector, gall y broses o'r cais i'w defnyddio gymryd cyn lleied â dau ddiwrnod busnes o'r dechrau i'r diwedd. Yn y rhan fwyaf o achosion, gall y newid hwn fod bron yn uniongyrchol ac yn dibynnu ar droi'r nodwedd ymlaen yn Blackboard yn unig.
Os ydych chi'n defnyddio SAML, bydd y broses yn cymryd mwy o amser oherwydd cymhlethdodau cyfluniad a phrofi SAML. Mae'r amser hwn yn amrywio'n fawr o achos i achos. Dylech ddisgwyl rhwng saith a deng diwrnod ar y lleiaf o'r dechrau i'r diwedd.
Na. Ni fydd Dilysiant Sefydliadol yn effeithio ar y cyfrif gwasanaeth, gan nad yw wedi'i ffurfweddu i ddefnyddio unrhyw ddull mewngofnodi sengl. Mae manylion cyflwyno cyfrif gwasanaeth yn cael eu rheoli ar y dudalen Gosodiadau gan y rhai sydd â mynediad priodol.