Autenticación institucional
Note
Este documento se ha traducido mediante traducción automática asistida por IA. Las traducciones se proporcionan «tal cual», sin garantía alguna respecto a su exactitud. La versión en inglés de este contenido es la fuente oficial y con valor normativo.
La autenticación institucional es un servicio de inicio de sesión único para Blackboard Illuminate que proporciona una autenticación fluida entre Blackboard y Blackboard Illuminate. Esto proporciona un mayor nivel de seguridad y control sobre los métodos de autenticación de cuentas Blackboard Illuminate y funciones adicionales en Blackboard Illuminate.
La autenticación institucional también permitió conceder acceso a Illuminate a usuarios gestionados en Blackboard o SAML.
Nota
Para empezar a utilizar la autenticación institucional sin coste adicional, envíe un ticket de soporte para solicitar acceso.
Tipos de autenticación en Illuminate
En este momento, Blackboard Illuminate ofrece dos métodos para iniciar sesión:
Autenticación nativa: El método de autenticación anterior es el proveedor de autenticación predeterminado para Illuminate. Los usuarios inician sesión con un nombre de usuario y una contraseña. La creación y gestión de usuarios debe solicitarse a través de un ticket de Soporte. Todos los usuarios nativos tienen acceso completo a la plataforma.
Autenticación institucional: El método de autenticación más reciente y recomendado para Illuminate. Este método utiliza el sistema de autenticación existente en su institución. La autenticación institucional utiliza sus nombres de usuario y contraseñas actuales.
Importante
Si su institución aún utiliza la autenticación nativa, le recomendamos que cambie a la autenticación institucional.
La autenticación institucional le proporciona un mayor control sobre quién puede acceder a Blackboard Illuminate y qué puede ver. La autenticación institucional utiliza sus nombres de usuario y contraseñas existentes, y su directorio de nombres o proveedor de identidades existente, así como grupos de autenticación y/o funciones del sistema en Blackboard para controlar el acceso a Blackboard Illuminate Developer y Reporting.
La autenticación institucional soporta dos proveedores o conectores de autenticación:
Nuestro conector SAML: Cualquier proveedor de identificación basado en SAML (IDP SAML: Shibboleth, ADFS y otros).
Los conectores SAML siempre utilizan tu página de credenciales web tal como la proporcionas tú o tu IDP SAML.
El conector SAML requiere el uso de grupos SAML para controlar quién tiene acceso a Blackboard Illuminate Reporting y Developer.
Nuestro Conector Blackboard: Para quienes usan LDAP o el proveedor de autenticación predeterminado Blackboard Learn.
Los Blackboard Connectors siempre utilizan una página de inicio de sesión con la marca del campus.
El Blackboard Connector utiliza la contraseña almacenada en Blackboard para un usuario, que normalmente no existe si usas inicio de sesión único en Blackboard, por lo que este enfoque puede aumentar la carga administrativa para el administrador del sistema, que tendría que establecer y gestionar las contraseñas en nombre de los usuarios.
Una combinación de nuestro conector SAML y Blackboard.
La ruta de autenticación recomendada por Blackboard se basa en SAML. Esto se debe a que la información y la seguridad para la autenticación de aplicaciones web proporcionadas por SAML superan a las proporcionadas por los antiguos proveedores de autenticación predeterminados LDAP y Blackboard.
Los campus que no utilicen el SAML como proveedor de identidad deberían considerar hacerlo para aprovechar todos los beneficios de seguridad de la Autenticación Institucional.
Además, los campus que actualmente separan a sus usuarios entre su proveedor de identidad SAML y cuentas exclusivas de Blackboard tendrán que replantearse la gestión de usuarios exclusiva de Blackboard.
Establecimiento de la autenticación institucional
Para solicitar la configuración de la autenticación institucional, envíe un ticket de soporte solicitando "Autenticación institucional para Blackboard Illuminate". Un representante de soporte se pondrá en contacto con usted para guiarle en el proceso de adopción.
El proceso de configuración puede acelerarse significativamente si puede proporcionar en su solicitud inicial:
Confirmación de qué proveedor de identidad vas a usar (SAML con grupos o BlackboardConnector).
Los datos de contacto de un experto en autenticación de su institución.
Preguntas frecuentes
No. La Autenticación Institucional utiliza el inicio de sesión único de tu institución para acceder a Blackboard Illuminate, pero no lo reemplaza.
No. La autenticación institucional está diseñada para ser lo más transparente posible para los usuarios, al tiempo que se adhiere a las mejores prácticas del sector. Aunque los usuarios verán algunas redirecciones en su inicio de sesión inicial, utilizarán los mismos nombres de usuario y contraseñas que utilizan ahora.
Sí. Cualquier problema con el inicio de sesión de autenticación institucional y el acceso al producto relacionado puede resolverse enviando un ticket de soporte a través de Soporte global de Blackboard.
Nota
Tenga en cuenta que la asistencia con el nombre de usuario y la contraseña la proporciona su campus o, siempre que tenga un contrato, los Servicios para Estudiantes de Blackboard.
La autenticación institucional se basa en una pila tecnológica sustentada en las mejores soluciones y prácticas del sector de la seguridad, que también aplican muchos proveedores conocidos: Okta™, Microsoft 365™, Azure™ y Amazon™, por nombrar solo algunos.
Además, al no exponer los directorios de nombres a aplicaciones externas en internet ni exigir nombres de usuario y contraseñas específicos de aplicaciones externas, estamos creando un entorno de autenticación más seguro para ti y tu profesorado, estudiantes y personal.
Sugerencia
Ejemplo de flujo de trabajo de inicio de sesión único de Blackboard (BbSSO).
Sí, para cumplir con los requisitos legales y de seguridad, la sesión de Blackboard Illuminate se cierra transcurridos 15 minutos. Sin embargo, esto no le desconectará de otras aplicaciones conectadas al inicio de sesión único.
Además de comprender cómo se administran las cuentas de sus usuarios en Blackboard, la adopción de la autenticación institucional requiere un conocimiento de sus sistemas de directorio de nombres o proveedor de identidades. Como mínimo, el siguiente personal debe participar en la cumplimentación del cuestionario y estar disponible para los conectores de prueba.
Blackboard Connector: tu administrador de Blackboard.
SAML: tu administrador de Blackboard y el administrador o responsable de seguridad SAML de tu institución.
Tu administrador de Blackboard debe activar el proceso de autenticación de la institución y los futuros inicios de sesión a través de Blackboard se manejarán mediante autenticación de la institución.
Nota
A los clientes que utilicen SAML se les pedirá que rellenen una breve encuesta y serán guiados a través del proceso de adopción por el personal de Blackboard. Una vez que Blackboard haya configurado su conexión SAML en Autenticación institucional, deberá actualizar la configuración de su IdP con la información que le proporcionaremos. Una vez completado este paso, podrá continuar con el proceso de prueba de la conexión. Una vez completado, los administradores de Blackboard tendrán que activar el proceso de Autenticación institucional y los futuros inicios de sesión a través de Blackboard se gestionarán mediante la Autenticación institucional.
Si no está utilizando SAML y está utilizando el conector de Blackboard, el proceso desde la solicitud hasta el uso puede tardar tan solo dos días laborables de principio a fin. En la mayoría de los casos, este cambio puede ser casi inmediato y depender únicamente de la activación de la función en Blackboard.
Si utiliza SAML, el proceso llevará más tiempo debido a la complejidad de la configuración y las pruebas de SAML. Este tiempo varía mucho de un caso a otro. Una expectativa mínima debería ser del orden de siete a diez días de principio a fin.
No. La autenticación institucional no afectará a la cuenta de servicio, ya que no está configurada para utilizar ningún método de inicio de sesión único. Las credenciales de la cuenta de servicio se gestionan en la página Configuración por las personas con el acceso adecuado.
Ventajas principales de la autenticación institucional
Seguridad mejorada: El acceso a Illuminate está protegido por las reglas de seguridad de Blackboard o SAML.
Acceso basado en roles: Personalice los permisos de los usuarios para que puedan centrarse únicamente en las áreas, los informes y los datos relevantes para ellos.
Gestión de usuarios más sencilla: Con el inicio de sesión único (SSO), la gestión de usuarios es más fácil en general. Sus usuarios solo tienen que recordar un conjunto de credenciales. O si los usuarios abandonan su institución, puede revocar su acceso desde una única plataforma sin necesidad de actualizar varios lugares.