Autenticazione Istituzionale
Note
Questa documentazione è stata tradotta utilizzando una traduzione automatica assistita dall'intelligenza artificiale. Le traduzioni sono fornite "così come sono", senza alcuna garanzia circa la loro accuratezza. La versione inglese di questo contenuto è la fonte ufficiale e di riferimento.
L'autenticazione Istituzionale è un servizio Single Sign-On per Blackboard Illuminate che fornisce un'autenticazione senza soluzione di continuità tra Blackboard e Blackboard Illuminate. Ciò offre un maggiore livello di sicurezza e controllo sui metodi di autenticazione dell'account Blackboard Illuminate e sulle funzionalità aggiuntive di Blackboard Illuminate.
L'autenticazione istituzionale consente inoltre di concedere l'accesso a Illuminate agli utenti gestiti in Blackboard o in SAML.
Nota
Per iniziare a utilizzare l'Autenticazione istituzionale senza costi aggiuntivi, inviate un ticket di assistenza per richiedere l'accesso.
Tipi di autenticazione in Illuminate
Blackboard Illuminate dispone di due tipi di autenticazione:
Autenticazione nativa: Il precedente metodo del provider di autenticazione predefinito per Illuminate. Gli utenti accedono con un nome utente e una password. La creazione e la gestione degli utenti devono essere richieste tramite un ticket di assistenza. Tutti gli utenti nativi hanno pieno accesso alla piattaforma.
Autenticazione istituzionale: È il metodo di autenticazione più recente e consigliato per Illuminate. Questo metodo utilizza il sistema di autenticazione esistente dell'istituto. L'Autenticazione istituzionale utilizza i nomi utente e le password esistenti.
Importante
Se la vostra istituzione utilizza ancora l'Autenticazione nativa, vi consigliamo di passare all'Autenticazione istituzionale.
L'Autenticazione istituzionale offre un maggiore controllo su chi può accedere ad Blackboard Illuminate e su cosa può vedere. L'Autenticazione istituzionale utilizza i nomi utente e le password esistenti, la directory dei nomi o il provider di identità, nonché i gruppi di autenticazione e/o i ruoli di sistema in Blackboard per gestire l'accesso a Blackboard Illuminate Developer e ai report.
L'Autenticazione istituzionale supporta due provider o connettori di autenticazione:
Il nostro connettore SAML: Qualsiasi provider di identità basato su SAML (SAML IdP: Shibboleth, ADFS e altri).
I connettori SAML utilizzano sempre la pagina delle credenziali basata sul Web fornita dall'utente o dall'IdP SAML.
Il connettore SAML richiede l'uso di gruppi SAML per controllare chi ha accesso a Blackboard Illuminate Reporting and Developer.
Il nostro connettore Blackboard: per coloro che utilizzano LDAP o il provider di autenticazione predefinito Blackboard Learn.
I connettori Blackboard utilizzano sempre una pagina di accesso con il marchio del campus.
Blackboard Connector utilizza la password memorizzata in Blackboard per un utente, che di solito non esiste se si utilizza il Single Sign-On in Blackboard, quindi questo approccio può aumentare il carico amministrativo per l'amministratore di sistema che dovrebbe impostare e gestire le password per conto degli utenti.
Una combinazione del nostro connettore SAML e Blackboard.
Il percorso di autenticazione consigliato da Blackboard si basa su SAML. Questo perché le informazioni e la sicurezza per l'autenticazione delle applicazioni web fornite da SAML superano quelle fornite dai vecchi provider di autenticazione predefiniti LDAP e Blackboard.
I campus che non utilizzano SAML come provider di identità dovrebbero prendere in considerazione l'idea di farlo per vedere tutti i vantaggi di sicurezza dell'autenticazione istituzionale.
Inoltre, i campus che attualmente separano i propri utenti tra il provider di identità SAML e gli account solo Blackboard dovranno riconsiderare la gestione degli utenti solo Blackboard.
Impostazione dell'autenticazione Istituzionale
Per richiedere la configurazione dell'autenticazione istituzionale, inviare un ticket di supporto richiedendo "Autenticazione istituzionale per Blackboard Illuminate". Un rappresentante del supporto vi contatterà per guidarvi nel processo di adozione.
Il processo di configurazione può essere notevolmente accelerato se sei in grado di fornire nella tua richiesta iniziale:
Conferma del provider di identità che utilizzerai (SAML con gruppi o BlackboardConnector).
I dettagli di contatto di un esperto di autenticazione presso il tuo istituto.
Domande frequenti
No. L'autenticazione istituzionale utilizza il Single Sign-On dell'istituto per accedere a Blackboard Illuminate, ma non lo sostituisce.
No. L'autenticazione istituzionale è stata progettata per essere il più trasparente possibile per gli utenti, pur rispettando le migliori pratiche del settore. Anche se gli utenti vedranno un certo reindirizzamento al momento del primo accesso, utilizzeranno gli stessi nomi utente e le stesse password di adesso.
Sì. Qualsiasi problema con l'accesso all'Autenticazione dell'istituzione e il relativo accesso al prodotto può essere risolto inviando un ticket di assistenza tramite il Supporto globale di Blackboard.
Nota
Tieni presente che l'assistenza per nome utente e password è fornita dal tuo campus o, a condizione che tu abbia un contratto dal Servizio Studenti di Blackboard.
L'Autenticazione Istituzionale si affida ad uno stack tecnologico basato sulle migliori soluzioni e pratiche del settore della sicurezza, implementate anche da molti fornitori noti: Okta™, Microsoft 365™, Azure™ e Amazon™, solo per citarne alcuni.
Inoltre, non esponendo le directory dei nomi ad applicazioni esterne su Internet o richiedendo nomi utente e password specifici per applicazioni esterne, stiamo creando un ambiente di autenticazione più sicuro per te e i tuoi docenti, studenti e personale.
Suggerimento
Esempio di flusso di lavoro accesso SSO (BbSSO) di Bb.
Sì, per soddisfare i requisiti legali e di sicurezza, la sessione di Blackboard Illuminate viene interrotta dopo 15 minuti. Tuttavia, questo non comporta la disconnessione da altre applicazioni collegate al sistema SSO.
Oltre a comprendere come vengono gestiti gli account utente in Blackboard, l'adozione dell'Autenticazione istituzionale richiede la comprensione dei sistemi di directory dei nomi o di identity provider. Come minimo, il seguente personale deve essere coinvolto nella compilazione del questionario e deve essere disponibile per i connettori di test.
Blackboard Connector: il tuo amministratore Blackboard.
SAML: l'amministratore di Blackboard e l'amministratore SAML o il responsabile della sicurezza dell'istituto.
L'amministratore di Blackboard deve attivare il processo di Autenticazione Istituzionale e i futuri accessi tramite Blackboard verranno gestiti tramite l'Autenticazione Istituzionale.
Nota
Ai clienti che utilizzano SAML verrà chiesto di completare un breve sondaggio e saranno guidati nel processo di adozione dal personale di Blackboard. Una volta che Blackboard avrà configurato la connessione SAML in Autenticazione istituzionale, sarà necessario aggiornare la configurazione dell'IdP con le informazioni fornite. Una volta completata questa fase, il processo di test della connessione può continuare. Al termine, gli amministratori di Blackboard dovranno attivare il processo di Autenticazione istituzionale e i futuri accessi a Blackboard saranno gestiti tramite l'Autenticazione istituzionale.
Se non si utilizza SAML e si utilizza il connettore Blackboard, il processo dalla richiesta all'utilizzo può richiedere anche solo due giorni lavorativi dall'inizio alla fine. Nella maggior parte dei casi, la modifica può essere quasi immediata e dipende solo dall'attivazione della funzione in Blackboard.
Se si utilizza SAML, il processo richiederà più tempo a causa della complessità della configurazione e dei test di SAML. Questo tempo varia notevolmente da caso a caso. Un'aspettativa minima dovrebbe essere dell'ordine di sette-dieci giorni dall'inizio alla fine.
No. L'autenticazione istituzionale non influisce sull'account di servizio, poiché non è configurato per utilizzare alcun metodo di Single Sign-On. Le credenziali dell'account di servizio sono gestite nella pagina Impostazioni da chi dispone dell'accesso appropriato.
Vantaggi principali dell'autenticazione istituzionale
Sicurezza migliorata: l'accesso a Illuminate è protetto dalle regole di sicurezza di Blackboard o SAML.
Accesso basato sui ruoli: personalizzate le autorizzazioni degli utenti in modo che possano concentrarsi solo sulle aree, sui report e sui dati che li riguardano.
Gestione degli utenti più semplice: con il Single Sign-On (SSO) la gestione degli utenti è più semplice in generale. Gli utenti devono ricordare solo una serie di credenziali. Oppure, se gli utenti lasciano l'istituto, è possibile revocare il loro accesso da un'unica piattaforma senza dover aggiornare più posizioni.