Dilysu Sefydliadol
Note
Cyfieithwyd y ddogfennaeth hon gan ddefnyddio cyfieithu peirianyddol gyda chymorth AI. Darperir cyfieithiadau "fel y maent" heb unrhyw warant o'u cywirdeb. Y fersiwn Saesneg o'r cynnwys hwn yw'r ffynhonnell swyddogol ac awdurdodol.
Mae Dilysu Sefydliadol yn wasanaeth mewngofnodi sengl ar gyfer Blackboard Illuminate sy'n darparu dilysu di-dor rhwng Blackboard ac Blackboard Illuminate. Mae hyn yn darparu lefel uwch o ddiogelwch a rheolaeth dros ddulliau dilysu Cyfrif Blackboard Illuminate a nodweddion ychwanegol yn Blackboard Illuminate.
Roedd dilysu sefydliadol hefyd yn eich galluogi i ganiatáu mynediad i Illuminate i ddefnyddwyr a reolir yn Blackboard Blackboard neu SAML.
Nodyn
I ddechrau defnyddio Dilysiad Sefydliadol heb gost ychwanegol, cyflwynwch docyn cymorth i wneud cais am fynediad.
Mathau o Ddilysu yn Illuminate
Mae gan Blackboard Illuminate ddau fath o ddilysu:
Dilysu Brodorol: Y dull dilysu diofyn blaenorol ar gyfer Illuminate. Mae defnyddwyr yn mewngofnodi gydag enw defnyddiwr a chyfrinair. Rhaid gwneud cais i greu a rheoli defnyddwyr drwy docyn cymorth. Mae gan bob defnyddiwr brodorol fynediad llawn i'r platfform.
Dilysu sefydliadol: Y dull dilysu mwyaf newydd a argymhellir ar gyfer Illuminate. Mae'r dull hwn yn defnyddio system ddilysu bresennol eich sefydliad. Mae Dilysu sefydliadol yn defnyddio eich enwau defnyddiwr a'ch cyfrineiriau presennol.
Pwysig
Os yw eich sefydliad yn dal i ddefnyddio Dilysu Brodorol, rydym yn argymell symud i Ddilysu Sefydliadol.
Mae Dilysu Sefydliadol yn rhoi mwy o reolaeth i chi dros bwy all gael mynediad i Blackboard Illuminate, a'r hyn y gallant ei weld. Mae Dilysu Sefydliadol yn defnyddio eich enwau defnyddiwr a'ch cyfrineiriau presennol, a'ch cyfeirlyfr enwau neu ddarparwr hunaniaeth presennol, yn ogystal â grwpiau dilysu a/neu rolau system yn Blackboard i reoli mynediad i Blackboard Illuminate Developer ac Adrodd.
Mae Dilysiant Sefydliadol yn cefnogi dau ddarparwr dilysiant neu gysylltydd:
Ein Cysylltydd SAML: Unrhyw ddarparwr adnabod sy'n seiliedig ar SAML (SAML IdP: Shibboleth, ADFS, ac eraill.)
Mae Cysylltwyr SAML bob amser yn defnyddio'ch tudalen credential ar y we fel y darperir gennych chi neu'ch IdP SAML.
Mae'r Cysylltydd SAML yn gofyn am ddefnyddio grwpiau SAML i reoli pwy sydd â mynediad at Blackboard Illuminate Reporting and Developer.
Ein Cysylltydd Blackboard: I'r rhai sy'n defnyddio LDAP neu'r Darparwr Dilysu Rhagosodedig Blackboard Learn.
Mae Cysylltwyr Blackboard bob amser yn defnyddio tudalen mewngofnodi wedi'i brandio ar gyfer y campws.
Mae'r Blackboard Connector yn defnyddio'r cyfrinair sydd wedi'i storio yn Blackboard ar gyfer defnyddiwr, sydd fel arfer ddim yn bodoli os ydych chi'n defnyddio mewngofnodi sengl i Blackboard, felly gall y dull hwn ychwanegu at y llwyth gweinyddol ar gyfer gweinyddwr y system a fyddai'n gorfod gosod a rheoli cyfrineiriau ar ran defnyddwyr.
Cyfuniad o'n Cysylltydd SAML a Blackboard.
Mae llwybr dilysu a argymhellir gan Blackboard yn seiliedig ar SAML. Mae hyn oherwydd bod y wybodaeth a'r diogelwch ar gyfer dilysu cymwysiadau gwe a ddarperir gan SAML yn rhagori ar yr hyn a ddarperir gan ddarparwyr dilysu diofyn hŷn LDAP a Blackboard.
Dylai campysau nad ydynt yn defnyddio SAML fel eu darparwr hunaniaeth ystyried gwneud hynny i weld manteision diogelwch llawn Dilysu Sefydliadol.
Yn ogystal, bydd angen i gampysau sydd ar hyn o bryd yn gwahanu eu defnyddwyr rhwng eu darparwr hunaniaeth SAML a chyfrifon Blackboard yn unig ailystyried eu rheolaeth defnyddwyr Blackboard yn unig.
Sefydlu Dilysiant Sefydliadol
I ofyn am osod Dilysiad Sefydliadol, cyflwynwch docyn cymorth yn gofyn am "Dilysiad Sefydliadol ar gyfer Blackboard Illuminate." Bydd cynrychiolydd cymorth yn cysylltu â chi i'ch arwain trwy'r broses fabwysiadu.
Gellir cyflymu'r broses sefydlu'n sylweddol os ydych chi'n gallu darparu yn eich cais cychwynnol:
Cadarnhad o ba ddarparwr hunaniaeth y byddwch chi'n ei ddefnyddio (SAML gyda grwpiau neu BlackboardConnector).
Manylion cyswllt yr arbenigwr dilysu yn eich sefydliad.
Cwestiynau cyffredin
Nac ydy. Mae Dilysiad Sefydliadol yn defnyddio SSO eich sefydliad i gyrchu Blackboard Illuminate, ond nid yw'n ei ddisodli.
Na. Mae Dilysu Sefydliadol wedi'i gynllunio i fod mor dryloyw â phosibl i ddefnyddwyr, gan gadw at arferion gorau'r diwydiant. Er y bydd defnyddwyr yn gweld rhywfaint o ailgyfeirio wrth fewngofnodi am y tro cyntaf, byddant yn defnyddio'r un enwau defnyddiwr a chyfrineiriau ag y maent yn eu defnyddio ar hyn o bryd.
Ie. Gellir mynd i'r afael ag unrhyw broblemau gyda mewngofnodi Awdurdodi Sefydliadol a mynediad at gynhyrchion cysylltiedig drwy gyflwyno tocyn cymorth drwy Gymorth Byd-eang Blackboard.
Nodyn
Noder bod cymorth gyda defnyddwyr a chyfrineiriau yn cael ei ddarparu gan eich campws neu, ar yr amod bod gennych gontract, gan Blackboard Student Services.
Mae Dilysu Sefydliadol wedi'i adeiladu ar stac technoleg sy'n seiliedig ar atebion ac arferion brîd gorau y diwydiant diogelwch sydd hefyd yn cael eu gweithredu gan lawer o werthwyr adnabyddus: Okta™, Microsoft 365™, Azure™, ac™ Amazon™ i enwi ond ychydig.
Yn ogystal, trwy beidio â datgelu cyfeirlyfrau enwau i gymwysiadau allanol ar y rhyngrwyd neu ofyn am enwau defnyddwyr a chyfrineiriau penodol i gymwysiadau allanol, rydym yn creu amgylchedd dilysu mwy diogel i chi a'ch cyfadran, myfyrwyr a staff.
Cynghoryn
Enghraifft o lif gwaith Mewngofnodi Unigol Blackboard (BbSSO).
Ie, er mwyn cydymffurfio â gofynion diogelwch a chyfreithiol, bydd eich sesiwn Blackboard Illuminate yn dod i ben ar ôl 15 munud. Fodd bynnag, ni fydd hyn yn eich allgofnodi o gymwysiadau eraill sydd wedi'u cysylltu â SSO.
Yn ogystal â deall sut mae cyfrifon eich defnyddwyr yn cael eu rheoli yn Blackboard, mae mabwysiadu Dilysu Sefydliadol yn gofyn am ddealltwriaeth o'ch cyfeirlyfr enwau neu'ch systemau darparwyr hunaniaeth. O leiaf, dylai'r staff canlynol gymryd rhan yn y broses o gwblhau'r holiadur a bod ar gael i brofi cysylltwyr.
Blackboard Connector: eich Gweinyddwr Blackboard.
SAML: eich Gweinyddwr Blackboard a gweinyddwr neu swyddog diogelwch SAML eich sefydliad.
Mae angen i'ch Gweinyddwr Blackboard droi'r broses Dilysu Sefydliadol ymlaen a bydd mewngofnodi yn y dyfodol drwy Blackboard yn cael eu trin trwy Dilysu Sefydliadol.
Nodyn
Bydd cleientiaid sy'n defnyddio SAML yn cael gofyn i gwblhau arolwg byr a chael eu harwain drwy'r broses fabwysiadu gan staff Blackboard. Unwaith y bydd Blackboard wedi ffurfweddu eich cysylltiad SAML yn Dilysu Sefydliadol, bydd angen i chi ddiweddaru eich ffurfweddiad IdP gyda'r wybodaeth y byddwn yn ei darparu. Ar ôl cwblhau'r cam hwn, gall y broses o brofi'r cysylltiad barhau. Ar ôl cwblhau, bydd angen i Weithredwyr Blackboard droi ymlaen y broses Dilysu Sefydliadol a bydd mewngofnodiadau yn y dyfodol drwy Blackboard yn cael eu trin drwy Dilysu Sefydliadol.
Os nad ydych yn defnyddio SAML ac yn defnyddio'r Cysylltydd Blackboard, gall y broses o'r cais i'r defnydd gymryd cyn lleied â dau ddiwrnod gwaith o'r dechrau i'r diwedd. Yn y rhan fwyaf o achosion, gall y newid hwn fod bron yn uniongyrchol a dibynnol yn unig ar droi'r nodwedd ymlaen yn Blackboard.
Os ydych chi'n defnyddio SAML, bydd y broses yn cymryd mwy o amser oherwydd cymhlethdodau ffurfweddu a phrofi SAML. Mae'r amser hwn yn amrywio'n fawr o achos i achos. Dylid disgwyl isafswm o tua saith i ddeg diwrnod o ddechrau i ddiwedd.
Na. Ni fydd Dilysu Sefydliadol yn effeithio ar y cyfrif gwasanaeth, gan nad yw wedi'i ffurfweddu i ddefnyddio unrhyw ddull mewngofnodi unigol. Caiff manylion adnabod y cyfrif gwasanaeth eu rheoli ar y dudalen Gosodiadau gan y rhai sydd â mynediad priodol.
Prif fanteision Dilysu Sefydliadol
Diogelwch Gwell: Mae mynediad i Illuminate yn cael ei warchod gan eich rheolau diogelwch Blackboard neu SAML.
Mynediad yn Seiliedig ar Rôl: Addaswch ganiatâd defnyddwyr fel y gallant ganolbwyntio'n unig ar y meysydd, yr adroddiadau, a'r data sy'n berthnasol iddynt.
Rheoli Defnyddwyr yn Haws: Gyda Mewngofnodi Unigol (SSO), mae rheoli defnyddwyr yn haws yn gyffredinol. Mae angen i'ch defnyddwyr gofio dim ond un set o fanylion mewngofnodi. Neu os bydd defnyddwyr yn gadael eich sefydliad, gallwch atal eu mynediad o un platfform yn unig, heb fod angen diweddaru sawl lle.