Autenticação institucional
Institutional Authentication is a single sign-on service for Anthology Illuminate that provides seamless authentication between Blackboard and Anthology Illuminate. This gives an increased level of security and control over the Anthology Illuminate Account authentication methods and additional features in Anthology Illuminate.
Fundo
O Anthology Illuminate atualmente oferece dois métodos de logon:
Uma conta Anthology Illuminate que autentica via endereço de e-mail e senha, e exige que as contas sejam gerenciadas via chamado de suporte.
Autenticação institucional que utiliza suas credenciais institucionais existentes e pode ser autogerenciada por um administrador institucional.
A Autenticação Institucional oferece maior controle sobre quem pode acessar a Anthology Illuminate e o que pode ver. A Autenticação Institucional utiliza seus nomes de usuário e senhas atuais, seu diretório de nomes ou provedor de identidade existente, assim como grupos de autenticação e/ou funções de sistema no Blackboard para impulsionar o acesso ao Anthology Illuminate Developer e Reporting.
A Autenticação Institucional suporta dois provedores ou conectores de autenticação:
Nosso Conector SAML: Qualquer provedor de identificação baseado em SAML (IDP SAML: Shibboleth, ADFS e outros).
Conectores SAML sempre usam sua página de credenciais baseada na web, conforme fornecida por você ou pelo seu IDP SAML.
O conector SAML requer o uso de grupos SAML para controlar quem tem acesso ao Anthology Illuminate Reporting e Developer.
Nosso Conector Blackboard: Para quem usa LDAP ou o provedor padrão de autenticação Blackboard Learn.
Os Blackboard Connectors sempre usam uma página de login com a marca do campus.
O Blackboard Connector usa a senha armazenada no Blackboard para um usuário, que normalmente não existe se você estiver usando login único no Blackboard, então essa abordagem pode aumentar a carga administrativa para o administrador do sistema, que teria que definir e gerenciar senhas em nome dos usuários.
Uma combinação do nosso SAML e do Blackboard Connector.
O caminho de autenticação recomendado pela Anthology é baseado no SAML. Isso porque a informação e a segurança para a autenticação de aplicações web fornecidas pelo SAML superam as fornecidas pelos antigos provedores de autenticação padrão LDAP e Blackboard.
Campi que não utilizam SAML como provedor de identidade devem considerar fazê-lo para aproveitar todos os benefícios de segurança da Autenticação Institucional.
Além disso, os campi que atualmente separam seus usuários entre seu provedor de identidade SAML e contas apenas Blackboard precisarão reconsiderar a gestão de usuários exclusiva do Blackboard.
Acesso por função
Isso se aplica tanto aos conectores Blackboard quanto SAML:
Relatórios | Developer | Configurações | Relatórios personalizados1 | Data Q&A | |
|---|---|---|---|---|---|
BbDataDeveloper | Y | Y | Y | N | Y |
BbDataReportViewer | Y | N | N | N | Y |
BbDataRestringidoVisualizador3 | A | N | N | N | |
BbDataAuthor2 | Herdada | Herdada | Herdada | Y | Herdada |
Relatórios Personalizados (Autor) e Recursos de Perguntas e Respostas de Dados estão disponíveis apenas para clientes com a atualização relevante.
Espera-se que o papel de Autor seja usado em combinação com outro papel, preferencialmente BbDataDeveloper.
O papel BbDataRestrictedViewer está obsoleto. A função BbDataReportViewer pode ser restringida usando acesso baseado em funções. Saiba mais sobre Acesso Baseado em Funções.
Configuração da Autenticação Institucional
Para solicitar a configuração da Autenticação Institucional, envie um chamado de suporte solicitando "Autenticação Institucional para a Anthology Illuminate." Um representante do suporte entrará em contato com você para orientá-lo durante o processo de adoção.
O processo de configuração pode ser significativamente acelerado se você conseguir fornecer em seu pedido inicial:
Confirmação de qual provedor de identidade você usará (SAML com grupos ou BlackboardConnector).
As informações de contato de um especialista em autenticação da sua instituição.
Logon com Autenticação institucional
Para fazer logon com Autenticação institucional no Anthology Illuminate:
Vá até https://illuminate.blackboard.com e selecione Login na página principal ou no canto superior direito de qualquer página.
Selecione Faça login com sua conta institucional . Você então é levado ao local de login da Anthology.
Na barra de pesquisa, digite o nome da sua instituição e selecione-a nos resultados da pesquisa.
A página de login da sua instituição aparecerá (seja no Blackboard ou na página de login SAML). Entre com suas credenciais institucionais.
Perguntas frequentes
Não. A Autenticação Institucional usa o login único da sua instituição para acessar o Anthology Illuminate, mas não o substitui.
Não. A Autenticação institucional foi desenvolvida para ser o mais transparente possível aos usuários e aderir às práticas recomendadas do setor. Embora os usuários vejam algum redirecionamento ao iniciar login, eles usarão os mesmos nomes de usuário e senhas que usam atualmente.
Sim. Quaisquer problemas com o login da Autenticação Institucional e o acesso a produtos relacionados podem ser resolvidos abrindo um chamado de suporte via Anthology Global Support.
Nota
Observe que a assistência de nome de usuário e senha é fornecida pelo seu campus ou, desde que você tenha um contrato, por meio do Student Services da Anthology.
A Autenticação Institucional é construída sobre uma pilha tecnológica baseada em soluções e práticas de ponta da indústria de segurança, que também são implementadas por muitos fornecedores conhecidos: Okta™, Microsoft 365™, Azure™ e Amazon™, para citar apenas alguns.
Além disso, ao não expor diretórios de nomes a aplicativos externos na internet ou exigir nomes de usuário e senhas específicos para aplicativos externos, estamos criando um ambiente de autenticação mais seguro para você, seus professores, alunos e funcionários.
Dica
Exemplo de fluxo de trabalho do Blackboard Single Sign-On (BbSSO).
Sim, para atender aos requisitos legais e de segurança, sua sessão do Anthology Illuminate atinge o tempo limite depois de 15 minutos. No entanto, isso não fará você se desconectar de outros aplicativos conectados pelo logon único.
Além de entender como suas contas de usuários são gerenciadas no Blackboard, a adoção da Autenticação Institucional exige compreensão dos seus sistemas de diretório de nomes ou provedores de identidade. No mínimo, os seguintes funcionários devem estar envolvidos no preenchimento do questionário e estar disponíveis para testes de conectores.
Blackboard Connector: seu Administrador do Blackboard.
SAML: seu Administrador do Blackboard e administrador ou oficial de segurança SAML da sua instituição.
Seu Administrador do Blackboard precisa ativar o processo de Autenticação Institucional e os futuros logins pelo Blackboard serão feitos via Autenticação Institucional.
Nota
Clientes que usam o SAML precisarão preencher uma pesquisa curta e receber orientação no processo de adoção pela equipe da Anthology. Depois que a Anthology tiver configurado sua conexão com o SAML na Autenticação institucional, você precisará atualizar sua configuração de IdP com as informações que forneceremos. Após essa etapa, o processo de teste da conexão pode continuar. Após a conclusão, os administradores do Blackboard precisarão ativar o processo de Autenticação Institucional e os logins futuros pelo Blackboard serão realizados por meio de Autenticação Institucional.
Se você não estiver usando SAML e estiver usando o Blackboard Connector, o processo desde a solicitação até o uso pode levar apenas dois dias úteis do início ao fim. Na maioria dos casos, essa mudança pode ser quase imediata e depender apenas de ativar o recurso no Blackboard.
Se você estiver usando SAML, o processo vai demorar mais devido às complexidades da configuração e dos testes em SAML. Esse período varia muito de caso para caso. Uma expectativa mínima está na ordem de sete a dez dias do início ao fim.
Não. A Autenticação Institucional não afetará a conta do serviço, pois ela não está configurada para usar nenhum método de login único. As credenciais da conta de serviço são gerenciadas na página de Configurações por aqueles com acesso apropriado.