Instellingsverificatie
Note
Deze documentatie is vertaald met behulp van AI-ondersteunde machinevertaling. Vertalingen worden geleverd 'zoals ze zijn', zonder garantie van de juistheid ervan. De Engelse versie van deze inhoud is de officiële en leidende versie.
Institutionele authenticatie is een single sign-on service voor Blackboard Illuminate die naadloze authenticatie biedt tussen Blackboard en Blackboard Illuminate. Dit zorgt voor een verhoogd beveiligingsniveau en controle over de authenticatiemethoden van Blackboard Illuminate-account en extra functies in Blackboard Illuminate.
Met institutionele authenticatie kon je ook toegang tot Illuminate verlenen aan gebruikers die beheerd worden in Blackboard of SAML.
Opmerking
Om Institutionele authenticatie zonder extra kosten te gaan gebruiken, dient u een supportticket in om toegang aan te vragen.
Typen verificatie in Illuminate
Blackboard Illuminate heeft twee soorten verificatie:
Native Authentication: De vorige standaard authenticatiemethode voor Illuminate. Gebruikers melden zich aan met een gebruikersnaam en wachtwoord. Het aanmaken en beheren van gebruikers moet worden aangevraagd via een supportticket. Alle native gebruikers hebben volledige toegang tot het platform.
Institutionele authenticatie: De nieuwste en aanbevolen verificatiemethode voor Illuminate. Deze methode gebruikt het bestaande authenticatiesysteem van uw instelling. Institutionele authenticatie gebruikt uw bestaande gebruikersnamen en wachtwoorden.
Belangrijk
Als je instelling nog steeds gebruikmaakt van Native Authentication, raden we je aan om over te stappen op Institutionele authenticatie.
Institutionele authenticatie biedt u meer controle over wie toegang heeft tot Blackboard Illuminate en wat ze kunnen zien. Institutionele authenticatie maakt gebruik van uw bestaande gebruikersnamen en wachtwoorden, en uw bestaande naamdirectory of identiteitsprovider, evenals authenticatiegroepen en/of systeemrollen in Blackboard om de toegang tot Blackboard Illuminate Developer en Reporting te regelen.
Instellingsverificatie ondersteunt twee verificatieproviders of ‘connectors’:
Onze SAML-connector: Elke SAML-gebaseerde identificatieprovider (SAML IdP: Shibboleth, ADFS en anderen).
SAML-connectors gebruiken altijd uw webgebaseerde inloggegevenspagina zoals door u of uw SAML IdP verstrekt.
De SAML Connector vereist het gebruik van SAML-groepen om te bepalen wie toegang heeft tot Blackboard Illuminate Reporting en Developer.
Onze Blackboard Connector: Voor degenen die LDAP of de Blackboard Learn standaardverificatieprovider gebruiken.
Blackboard Connectors gebruiken altijd een campusgebrande aanmeldpagina.
De Blackboard Connector gebruikt het wachtwoord dat in Blackboard voor een gebruiker is opgeslagen, wat meestal niet bestaat als je single sign-on gebruikt bij Blackboard, dus deze aanpak kan de administratieve last voor de systeembeheerder vergroten, die wachtwoorden namens gebruikers moet instellen en beheren.
Een combinatie van onze SAML- en Blackboard-connector.
Blackboard's aanbevolen authenticatiepad is gebaseerd op SAML. Dit komt omdat de informatie en beveiliging voor webapplicatieverificatie zoals geleverd door SAML die van de oudere LDAP- en Blackboard-standaardverificatieproviders overtreft.
Campussen die SAML niet als identiteitsprovider gebruiken, zouden dit toch moeten overwegen wegens alle beveiligingsvoordelen van Instellingsverificatie.
Daarnaast moeten campussen die momenteel hun gebruikers verdelen over hun SAML-identiteitsprovider en Alleen Blackboard-accounts hun Alleen Blackboard-gebruikersbeheer heroverwegen.
Instelling van institutionele authenticatie
Om de instelling van Institutionele authenticatie aan te vragen, dient u een supportticket in met het verzoek "Institutionele authenticatie voor Blackboard Illuminate". Een supportmedewerker zal contact met u opnemen om u door het goedkeuringsproces te begeleiden.
Het opzetproces kan aanzienlijk versneld worden als je in je eerste verzoek kunt leveren:
Bevestiging van welke identiteitsprovider je zult gebruiken (SAML met groepen of BlackboardConnector).
De contactgegevens van een authenticatie-expert bij uw instelling.
Veelgestelde vragen
Nee. Instellingsverificatie gebruikt de SSO van je instelling voor toegang tot Blackboard Illuminate, maar vervangt deze niet.
Nee. Institutionele authenticatie is ontworpen om zo transparant mogelijk te zijn voor gebruikers en tegelijkertijd te voldoen aan best practices in de sector. Hoewel gebruikers bij hun eerste aanmelding enige omleiding zullen zien, zullen ze dezelfde gebruikersnamen en wachtwoorden gebruiken als nu.
Ja. Eventuele problemen met aanmelding via Institutionele authenticatie en gerelateerde producttoegang kunnen worden opgelost door een supportticket in te dienen via Blackboard Global Support.
Opmerking
Let op: hulp bij gebruikersnamen en wachtwoorden wordt geboden door uw campus of, mits u een contract heeft, door Blackboard Student Services.
Institutional Authentication is gebouwd op een technologiestack die is gebaseerd op de beste oplossingen en praktijken in de beveiligingsindustrie, die ook worden geïmplementeerd door veel bekende leveranciers: Okta™, Microsoft 365™, Azure™ en Amazon™, om er maar een paar te noemen.
Door naammappen niet bloot te stellen aan externe applicaties op internet of door specifieke gebruikersnamen en wachtwoorden voor externe applicaties te vereisen, creëren we bovendien een veiligere verificatieomgeving voor u en uw faculteit, studenten en medewerkers.
Tip
Voorbeeld van Blackboard Single Sign-On (BbSSO)-werkstroom.
Ja, om te voldoen aan beveiligings- en wettelijke vereisten, wordt uw Blackboard Illuminate-sessie na 15 minuten beëindigd. U wordt echter niet afgemeld bij andere met SSO verbonden applicaties.
Naast inzicht in hoe gebruikersaccounts worden beheerd in Blackboard, vereist de implementatie van Institutionele authenticatie inzicht in uw naamregister- of identiteitsprovidersystemen. Minimaal moeten de volgende medewerkers betrokken zijn bij het invullen van de vragenlijst en beschikbaar zijn voor het testen van connectoren.
Blackboard Connector: jouw Blackboard Administrator.
SAML: je Blackboard-beheerder en de SAML-beheerder of het hoofd beveiliging van je instelling.
Je Blackboard-beheerder moet het Instellingsauthenticatieproces inschakelen en toekomstige inlogs via Blackboard worden via Instellingsauthenticatie afgehandeld.
Opmerking
Klanten die SAML gebruiken zullen worden gevraagd om een korte enquête in te vullen en worden door Blackboard medewerkers door het adoptieproces geleid. Zodra Blackboard uw SAML-verbinding in Institutional Authentication heeft geconfigureerd, moet u uw IdP-configuratie bijwerken met de informatie die wij zullen verstrekken. Nadat deze stap is voltooid, kan het proces van het testen van de verbinding doorgaan. Na voltooiing moeten de Blackboard beheerders het Institutional Authentication proces aanzetten en toekomstige aanmeldingen via Blackboard zullen worden afgehandeld via Institutional Authentication.
Als u SAML niet gebruikt en de Blackboard Connector gebruikt, kan het proces van aanvraag tot gebruik slechts twee werkdagen duren. In de meeste gevallen kan deze wijziging vrijwel direct plaatsvinden en is deze alleen afhankelijk van het inschakelen van de functie in Blackboard.
Als je SAML gebruikt, duurt het proces langer vanwege de complexiteit van de SAML-configuratie en het testen. Deze tijd varieert sterk van geval tot geval. Van begin tot eind kun je minimaal zeven tot tien dagen verwachten.
Institutionele verificatie heeft geen invloed op de serviceaccount, omdat deze niet is geconfigureerd om een eenmalige aanmeldingsmethode te gebruiken. De aanmeldingsgegevens voor de serviceaccount worden beheerd op de pagina Instellingen door degenen met de juiste toegang.
Belangrijkste voordelen van instellingsverificatie
Verbeterde beveiliging: De toegang tot Illuminate wordt beschermd door uw Blackboard- of SAML-beveiligingsregels.
Rolgebaseerde toegang: Pas gebruikersrechten aan zodat gebruikers zich alleen kunnen richten op de gebieden, rapporten en gegevens die relevant voor hen zijn.
Eenvoudiger gebruikersbeheer: Met Single Sign-On (Eenmalige aanmelding) is gebruikersbeheer in het algemeen eenvoudiger. Uw gebruikers hoeven alleen maar een reeks referenties te onthouden. Of als gebruikers je instelling verlaten, kun je hun toegang vanaf één platform intrekken zonder dat je meerdere plaatsen hoeft bij te werken.