Institusjonsgodkjenning
Institutional Authentication is a single sign-on service for Anthology Illuminate that provides seamless authentication between Blackboard and Anthology Illuminate. This gives an increased level of security and control over the Anthology Illuminate Account authentication methods and additional features in Anthology Illuminate.
Institutional authentication also enabled you to grant access to Illuminate to users managed in Blackboard or SAML.
Notat
To begin using Institutional Authentication at no extra cost, submit a support ticket to request access.
Bakgrunn
Anthology Illuminate tilbyr for øyeblikket to påloggingsmetoder:
En Anthology Illuminate-konto som autentiserer seg via e-postadresse og passord, og krever at kontoer administreres via supporthenvendelser.
Institusjonell autentisering som bruker dine eksisterende institusjonelle kvalifikasjoner og kan administreres selv av en institusjonell administrator.
Viktig
If your institution still uses Native Authentication, we recommend transitioning to Institutional Authentication.
Institusjonell autentisering gir deg større kontroll over hvem som kan få tilgang til Anthology Illuminate, og hva de kan se. Institusjonell autentisering bruker dine eksisterende brukernavn og passord, samt din eksisterende navnekatalog eller identitetsleverandør, samt autentiseringsgrupper og/eller systemroller i Bb for å gi tilgang til Anthology Illuminate Developer og Reporting.
Institusjonell autentisering støtter to autentiseringsleverandører eller koblinger:
Vår SAML-kobling: Enhver SAML-basert identifikasjonsleverandør (SAML IdP: Shibboleth, ADFS og andre.)
SAML Connectors bruker alltid din nettbaserte legitimasjonsside slik den er oppgitt av deg eller din SAML IdP.
Med SAML Connector må du bruke SAML-grupper for å kontrollere hvem som har tilgang til Anthology Illuminate-rapportering og Utvikler.
Vår Bb Connector: For de som bruker LDAP eller Bb Learn Standard Autentiseringsleverandør.
Bb Connectors bruker alltid en påloggingsside merket på campus.
Blackboard Connector bruker passordet som er lagret i Blackboard for en bruker, noe som vanligvis ikke eksisterer hvis du bruker single sign-on på Blackboard, så denne tilnærmingen kan øke den administrative belastningen for systemadministratoren som må sette og administrere passord på brukernes vegne.
En kombinasjon av vår SAML og Blackboard Connector.
Antologiens anbefalte godkjenningsbane er basert på SAML. Dette skyldes at informasjonen og sikkerheten for webapplikasjonsautentisering som leveres av SAML overstiger det som tilbys av de eldre LDAP- og Blackboard-standardautentiseringsleverandørene.
Campuser som ikke bruker SAML som sin identitetsleverandør bør vurdere å gjøre det for å se de fulle sikkerhetsfordelene ved institusjonell autentisering.
I tillegg må campuser som for øyeblikket skiller brukerne sine mellom sin SAML-identitetsleverandør og Blackboard-kun-kontoer, revurdere sin Blackboard-baserte brukeradministrasjon.
Etablering av institusjonell autentisering
For å be om opprettelse av institusjonell autentisering, send inn en supporthenvendelse med forespørsel om "Institusjonell autentisering for Anthology Illuminate." En brukerstøtterepresentant vil kontakte deg for å veilede deg gjennom bruksprosessen.
Oppsettet kan gjøres betydelig raskere hvis du kan levere i din første forespørsel:
Bekreftelse på hvilken identitetsleverandør du vil bruke (SAML med grupper eller BlackboardConnector).
Kontaktdetaljene til en godkjenningsekspert ved institusjonen din.
Vanlige spørsmål
Nei. Institusjonsautentisering bruker institusjonens enkeltpålogging for tilgang til Anthology Illuminate, men erstatter den ikke.
Nei. Institusjonsgodkjenning er utformet for å være så gjennomsiktig for brukerne som mulig, samtidig som de tar i bruk anbefalte fremgangsmåter. Selv om brukerne vil se noe omdirigering ved første innlogging, vil de bruke de samme brukernavnene og passordene som de gjør nå.
Ja. Eventuelle problemer med innlogging for institusjonell autentisering og tilhørende produkttilgang kan løses ved å sende inn en supporthenvendelse via Anthology Global Support.
Notat
Vær oppmerksom på at du får hjelp med brukernavn og passord på universitetet eller, så fremt du har en kontrakt, av Anthology Student Services.
Institusjonell autentisering er bygget på en teknologistabel basert på sikkerhetsbransjens beste løsninger og praksis, som også implementeres av mange kjente leverandører: Okta™, Microsoft 365™, Azure™ og Amazon™, for å nevne noen.
I tillegg, ved å ikke eksponere navnekataloger for eksterne applikasjoner på internett eller kreve eksterne applikasjonsspesifikke brukernavn og passord, skaper vi et sikrere autentiseringsmiljø for deg og ditt fakultet, studenter og ansatte.
Tips
Eksempel på Blackboard Single Sign-On-arbeidsflyt (enkel pålogging).
Ja, for å etterleve sikkerhets- og juridiske krav får Anthology Illuminate-økten tidsavbrudd etter 15 minutter. Dette vil imidlertid ikke logge deg av andre SSO-tilkoblede applikasjoner.
I tillegg til å forstå hvordan brukernes kontoer administreres i Blackboard, krever institusjonell autentisering en kunnskap om navnekatalogen eller identitetsleverandørens systemer. Som et minimum bør følgende ansatte være involvert i å fylle ut spørreskjemaet og være tilgjengelige for testing av koblinger.
Blackboard Connector: din Blackboard-administrator.
SAML: din Blackboard-administrator og institusjonens SAML-administrator eller sikkerhetsoffiser.
Din Blackboard-administrator må aktivere institusjonell autentiseringsprosess, og fremtidige innlogginger via Blackboard vil bli håndtert via institusjonell autentisering.
Notat
Kunder som bruker SAML, blir bedt om å gjennomføre en kort spørreundersøkelse og blir veiledet gjennom anvendelsesprosessen av Anthology-personalet. Når Anthology har konfigurert SAML-tilkoblingen din i Institusjonsgodkjenning, må du oppdatere IDP-konfigurasjonen din med informasjonen vi kommer til å oppgi. Etter at dette trinnet er fullført, kan prosessen med å teste forbindelsen fortsette. Når dette er fullført, må Blackboard-administratorene aktivere institusjonell autentiseringsprosess, og fremtidige pålogginger via Blackboard vil bli håndtert via institusjonell autentisering.
Hvis du ikke bruker SAML og bruker Blackboard Connector, kan prosessen fra forespørsel til bruk ta så lite som to virkedager fra start til slutt. I de fleste tilfeller kan denne endringen være nesten umiddelbar og kun avhengig av å slå på funksjonen i Blackboard.
Hvis du bruker SAML, vil prosessen ta lengre tid på grunn av kompleksiteten ved SAML-konfigurasjon og testing. Denne tiden varierer mye fra sak til sak. Det bør være en minimumsforventning om en tid på syv til ti dager fra start til fullføring.
Nei. Institusjonell autentisering vil ikke påvirke tjenestekontoen, da den ikke er konfigurert til å bruke noen enkelt påloggingsmetode. Tjenestekontoens legitimasjon administreres på Innstillinger-siden av de med riktig tilgang.
Key benefits of Institutional Authentication
Enhanced Security: Illuminate access is protected by your Blackboard or SAML security rules.
Role-Based Access: Customize user permissions so users can focus only on the areas, reports, and data relevant to them.
Easier User Management: With Single Sign-On (SSO) user management is easier in general. Your users just need to remember a set of credentials. Or if users leave your institution, you can revoke their access from a single platform without needing to update multiple places.
Institutional authentication is required for: