Office 365 User Integration

Transkript

1 Office 365 User Integration

2 lernplattform schule.at - Office 365 User Integration Sie verwenden an Ihrer Schule Office 365 und möchten die bestehenden SchülerInnen mit Ihrer Lernplattform verknüpfen? Die Office 365 Accounts werden für die Anmeldung auf Ihrer Lernplattform verwendet und auch Single-Sign-On funktioniert dadurch. Das bedeutet, wenn der Schüler gerade in Office 365 arbeitet und dann die Lernplattform auswählt, wird er automatisch angemeldet. lernplattform schule.at hat bereits alle erforderlichen Plugins vorinstalliert. Folgende Konfigurationsschritte sind dafür erforderlich: Öffnen Sie Ihr Office 365 und loggen Sie sich mit einem Administratoren-Zugang ein. Klicken Sie anschließend auf den Menüpunkt Administrator. In der linken Spalte - Menüpunkt Administrator auf Azure AD klicken: Seite 1 von 11

3 lernplattform schule.at - Office 365 User Integration Microsoft Azure öffnet sich. Sollte der Punkt Active Directory nicht in der Spalte links aufscheinen, dann können Sie danach suchen. Klicken Sie anschließend auf Active Directory. Das Active Directory öffnet sich. In der Mitte des Fensters auf Anwendungen klicken. Seite 2 von 11

4 lernplattform schule.at - Office 365 User Integration Als nächstes ganz unten auf Hinzufügen klicken. Wählen Sie Eine von meinem Unternehmen entwickelte Anwendung hinzufügen. Tragen Sie bei Name den Namen Ihrer Schule ein und wählen den Typ Webanwendung und/oder WEB-API aus. Seite 3 von 11

5 lernplattform schule.at - Office 365 User Integration URL für die Anmeldung: Trag Sie den Link Ihrer Lernplattform ein und fügen Sie am Ende /auth/oidc/ hinzu, Bsp.: Bitte beachten Sie, dass es www3.lernplattform.schule.at und www4.lernplattform.schule.at gibt, bitte passen Sie die URL für die Anmeldung entsprechend an. APP-ID URI: Wie oben nur ohne /auth/oidc/ Bsp.: Funktion wurde hinzugefügt, Sie sehen nun die Eigenschaften. Seite 4 von 11

6 lernplattform schule.at - Office 365 User Integration Scrollen Sie nach unten und kopieren Sie sich die Client ID. Diese wird später bei der Konfiguration auf der Lernplattform benötigt. Ebenso auch den Schlüssel. Wichtig: Nachdem Sie die Seite verlassen haben, können Sie den Schlüssel nicht mehr abrufen. Dadurch bitte lokal abspeichern, dieser wird später in der Lernplattform noch benötigt. Seite 5 von 11

7 lernplattform schule.at - Office 365 User Integration Unter Berechtigungen für Anwendung muss bei Windows Azure Active Directory bei Delegierte Berechtigungen das Hackerl bei Read directory data & Sign in and read user profil gesetzt sein. Fügen Sie nun eine Anwendung hinzu. Seite 6 von 11

8 lernplattform schule.at - Office 365 User Integration Es wird ein extra Fenster geöffnet, aktivieren Sie die beiden Punkte Office 365 Exchange Online und Office 365 SharePoint Online. Office 365 Exchange Online benötigt noch folgende Berechtigungen: Read user calendars und Read and write user calendars. Seite 7 von 11

9 lernplattform schule.at - Office 365 User Integration Office 365 SharePoint Online benötigt noch folgende Berechtigungen: Read items in all site collections, Read and write items in all site collections, Read and write items and lists in all site collections, Have full control of all site collections, Read user files und Read and write user files. Klicken Sie auf anschließend auf Speichern. Öffnen Sie nun noch den Bereich Benutzer und weisen Sie dort die Benutzer der Applikation zu. Somit wurde die Konfiguration abgeschlossen und Sie können auf der Lernplattform fortfahren. Seite 8 von 11

10 lernplattform schule.at - Office 365 User Integration Öffnen Sie nun Ihre Lernplattform und loggen Sie sich mit Ihrem Administrations-User ein. Unter Website-Administration Plugins Authentifizierung Übersich, aktivieren Sie die Methode OpenID Connect. Als nächstes öffnen Sie folgendes Menü: Website-Administration Plugins Authentifizierung OpenID Connect Providername: Kunden-ID: tragen Sie hier die Client-ID aus dem Azure ein Kundengeheimnis: tragen Sie hier den Schlüssel aus dem Azure ein Anmeldefluss: wählen Sie zwischen Autorisierungsanforderung und Authentifizierung mit Benutzername/Kennwort. Der Vorteil der zweiten Variante ist, dass das normale Login Fenster auch für den Office 365 Account benutzt werden kann. Klicken Sie anschließen ganz unten auf Änderungen sichern. Seite 9 von 11

11 lernplattform schule.at - Office 365 User Integration Nachdem die Authentifizierung eingerichtet wurde, gehen Sie als nächstes auf Website- Administration Plugins Lokale Plugins Microsoft Office 365-Integration. Tragen Sie hier nochmal die Client-ID und den Schlüssel aus dem Azure ein. Bei System-API Benutzer müssen Sie ein Office 365 Administrationskonto hinterlegen. Bei Azure AD-Mandant müssen Sie den Link zu Ihren Office 365 eintragen. Klicken Sie anschließen auf Änderungen sichern. Die Konfiguration wurde somit fertiggestellt. Bitte beachten Sie, dass die UserInnen vom Azure zuerst mit Ihrer Lernplattform synchronisiert werden müssen. Das kann je nach Anzahl der Userkonten einige Zeit in Anspruch nehmen. Bei Fragen können Sie sich gerne an unseren lernplattform schule.at-support unter lernplattform@schule.at oder wenden. Seite 10 von 11