Autenticação institucional
Note
Esta documentação foi traduzida utilizando tradução automática assistida por IA. As traduções são fornecidas "no estado em que se encontram", sem qualquer garantia quanto à sua precisão. A versão em inglês deste conteúdo é a fonte oficial e de referência.
Institutional Authentication é um serviço de login único para a Blackboard Illuminate que proporciona autenticação contínua entre Blackboard e Blackboard Illuminate. Isso proporciona um nível aumentado de segurança e controle sobre os métodos de autenticação da conta Blackboard Illuminate e recursos adicionais do Blackboard Illuminate.
A autenticação institucional também permite que você conceda acesso ao Illuminate a usuários gerenciados no Blackboard ou no SAML.
Nota
Para começar a usar a autenticação institucional sem custo adicional, envie um tíquete de suporte para solicitar acesso.
Tipos de autenticação no Illuminate
O Blackboard Illuminate tem dois tipos de autenticação:
Autenticação nativa: O método de autenticação padrão anterior do Illuminate. Os usuários se conectam com um nome de usuário e uma senha. A criação e o gerenciamento de usuários devem ser solicitados por meio de um tíquete de suporte. Todos os usuários nativos têm acesso total à plataforma.
Autenticação institucional: O método de autenticação mais novo e recomendado para o Illuminate. Esse método usa o sistema de autenticação existente da sua instituição. A autenticação institucional usa os nomes de usuário e as senhas existentes.
Importante
Se a sua instituição ainda usa a autenticação nativa, recomendamos fazer a transição para a autenticação institucional.
A autenticação institucional oferece maior controle sobre quem pode acessar o Blackboard Illuminate e o que eles podem ver. A autenticação institucional usa seus nomes de usuário e senhas existentes e seu diretório de nomes ou provedor de identidade existente, bem como grupos de autenticação e/ou funções de sistema na Blackboard para direcionar o acesso ao Blackboard Illuminate Desenvolvimento e Relatórios.
A Autenticação Institucional suporta dois provedores ou conectores de autenticação:
Nosso Conector SAML: Qualquer provedor de identificação baseado em SAML (IDP SAML: Shibboleth, ADFS e outros).
Conectores SAML sempre usam sua página de credenciais baseada na web, conforme fornecida por você ou pelo seu IDP SAML.
O Conector SAML requer o uso de grupos SAML para controlar quem tem acesso ao Blackboard Illuminate Reporting and Developer.
Nosso Conector Blackboard: Para quem usa LDAP ou o provedor padrão de autenticação Blackboard Learn.
Os Blackboard Connectors sempre usam uma página de login com a marca do campus.
O Blackboard Connector usa a senha armazenada no Blackboard para um usuário, que normalmente não existe se você estiver usando login único no Blackboard, então essa abordagem pode aumentar a carga administrativa para o administrador do sistema, que teria que definir e gerenciar senhas em nome dos usuários.
Uma combinação do nosso SAML e do Blackboard Connector.
O caminho de autenticação recomendado pela Blackboard é baseado em SAML. Isso ocorre porque as informações e a segurança da autenticação de aplicativos da web fornecidas pelo SAML excedem as fornecidas pelos antigos provedores de autenticação padrão LDAP e Blackboard.
Os campi que não estão usando o SAML como provedor de identidade devem considerar fazê-lo para ver todos os benefícios de segurança da autenticação institucional.
Além disso, os campi que atualmente separam seus usuários entre seu provedor de identidade SAML e contas apenas Blackboard precisarão reconsiderar a gestão de usuários exclusiva do Blackboard.
Configuração da Autenticação Institucional
Para solicitar a configuração da autenticação institucional, envie um tíquete de suporte solicitando "Autenticação institucional para o Blackboard Illuminate". Um representante do suporte entrará em contato com você para orientá-lo no processo de adoção.
O processo de configuração pode ser significativamente acelerado se você conseguir fornecer em seu pedido inicial:
Confirmação de qual provedor de identidade você usará (SAML com grupos ou BlackboardConnector).
Os detalhes de contato de um especialista em autenticação da sua instituição.
Perguntas frequentes
Não. A Autenticação Institucional usa o login único da sua instituição para acessar o Blackboard Illuminate, mas não o substitui.
Não. A autenticação institucional foi projetada para ser o mais transparente possível para os usuários, ao mesmo tempo em que adere às práticas recomendadas do setor. Embora os usuários vejam algum redirecionamento no login inicial, eles usarão os mesmos nomes de usuário e senhas que usam agora.
Sim. Quaisquer problemas com o login de autenticação institucional e o acesso ao produto relacionado podem ser resolvidos com o envio de um tíquete de suporte por meio do Blackboard Global Support.
Nota
Observe que a assistência com nome de usuário e senha é fornecida pelo seu campus ou, se você tiver um contrato, pelos Serviços para Alunos da Blackboard.
A Autenticação Institucional é construída sobre uma pilha tecnológica baseada em soluções e práticas de ponta da indústria de segurança, que também são implementadas por muitos fornecedores conhecidos: Okta™, Microsoft 365™, Azure™ e Amazon™, para citar apenas alguns.
Além disso, ao não expor diretórios de nomes a aplicativos externos na internet ou exigir nomes de usuário e senhas específicos para aplicativos externos, estamos criando um ambiente de autenticação mais seguro para você, seus professores, alunos e funcionários.
Dica
Exemplo de fluxo de trabalho do logon único do Blackboard (BbSSO).
Sim, para cumprir os requisitos legais e de segurança, sua sessão do Blackboard Illuminate é encerrada após 15 minutos. No entanto, isso não desconectará você de outros aplicativos conectados por SSO.
Além de entender como as contas de seus usuários são gerenciadas no Blackboard, a adoção da autenticação institucional requer um entendimento do seu diretório de nomes ou dos sistemas de provedores de identidade. No mínimo, a equipe a seguir deve estar envolvida no preenchimento do questionário e estar disponível para testar os conectores.
Blackboard Connector: seu Administrador do Blackboard.
SAML: seu Administrador do Blackboard e administrador ou oficial de segurança SAML da sua instituição.
Seu Administrador do Blackboard precisa ativar o processo de Autenticação Institucional e os futuros logins pelo Blackboard serão feitos via Autenticação Institucional.
Nota
Os clientes que usam SAML serão solicitados a preencher uma breve pesquisa e serão orientados pela equipe do Blackboard durante o processo de adoção. Depois que o Blackboard tiver configurado sua conexão SAML no Institutional Authentication, você precisará atualizar sua configuração de IdP com as informações que forneceremos. Depois que essa etapa for concluída, o processo de teste da conexão poderá continuar. Após a conclusão, os administradores da Blackboard precisarão ativar o processo de Institutional Authentication, e os futuros logins na Blackboard serão feitos por meio da Institutional Authentication.
Se você não estiver usando SAML e estiver usando o Blackboard Connector, o processo desde a solicitação até o uso pode levar apenas dois dias úteis do início ao fim. Na maioria dos casos, essa alteração pode ser quase imediata e depende apenas da ativação do recurso no Blackboard.
Se você estiver usando SAML, o processo levará mais tempo devido às complexidades da configuração e dos testes de SAML. Esse tempo varia muito de caso para caso. Uma expectativa mínima deve ser de sete a dez dias do início ao fim.
Não. A autenticação institucional não afetará a conta de serviço, pois ela não está configurada para usar nenhum método de logon único. As credenciais da conta de serviço são gerenciadas na página Configurações por aqueles que têm o acesso apropriado.
Principais benefícios da autenticação institucional
Segurança aprimorada: O acesso ao Illuminate é protegido pelas regras de segurança do Blackboard ou pelo SAML.
Acesso baseado em função: personalize as permississões de usuário para que os usuários possam se concentrar apenas nas áreas, relatórios e dados relevantes para eles.
Gerenciamento de usuários mais fácil: com o logon único (SSO), o gerenciamento de usuários é mais fácil em geral. Seus usuários só precisam se lembrar de um conjunto de credenciais. Ou, se os usuários deixarem sua instituição, você poderá revogar o acesso deles em uma única plataforma, sem precisar atualizar vários locais.