Office 365 Single Sign-On Implementierungshandbuch für Kunden Version 2.0

Transkript

1 Office 365 Single Sign-On Implementierungshandbuch für Kunden Version 2.0

2 INHALTSVERZEICHNIS INHALTSVERZEICHNIS... 1 Einführung... 1 Zweck... 1 Anforderungen... 1 Begriffe und Definitionen... 1 Übersicht... 2 Was ist Office 365 SSO?... 2 Vor- und Nachteile... 2 Implementierung von Office 365 SSO... 3 Konfigurieren von Gruppen in Office Office 365 SSO anfordern... 6 Office 365 SSO zu Ihrem Webstore hinzufügen... 7 Office 365 SSO Anmeldungsabläufe Support Shibboleth-Benutzerüberprüfung: Implementierungshandbuch für Kunden

3 Einführung ZWECK Dieses Dokument enthält Anweisungen zur Konfiguration der Office 365 Single Sign-On (SSO) Benutzerüberprüfung in Ihrem ELMS Webstore. Es richtet sich an Webstore Administratoren, die für die Verwaltung der Benutzerüberprüfung in ELMS zuständig sind. ANFORDERUNGEN Die folgenden Ressourcen sind für die in diesem Dokument beschriebenen Aufgaben erforderlich. Einen aktiven ELMS WebStore Ein aktives Office 365 Konto für Ihre Ausbildungseinrichtung BEGRIFFE UND DEFINITIONEN Die in diesem Dokument am häufigsten verwendeten Begriffe werden in der Tabelle unten aufgelistet und definiert. Tabelle 1: Begriffe und Definitionen Begriff ELMS Definition Elektronisches Lizenzmanagementsystem. Dieser Begriff bezieht sich auf Ihren Webstore und die ELMS Verwaltungsseite, über die Sie Ihren Webstore verwalten und individualisieren. WebStore Die frontseitigen Komponente des ELMS, über die berechtigte Benutzer Produkte suchen und bestellen. Abonnement Mitgliedschaft in einem Programm, das ein Unternehmen dazu berechtigt, Software an seine Mitglieder zu verteilen. ELMS WebStores können campusweite Abonnements (d.h.abonnements, die für einen kompletten Campus oder eine Schule gelten), Abteilungsabonnements (d.h. Abonnements, die nur für eine bestimmte Abteilung einer Schule gelten), oder eine Kombination aus beidem unterstützen. Benutzerüberprüfung Mittel, durch das der Benutzer Zugang zum Webstore erhält und das Verfahren, über welches ELMS die Berechtigung eines Benutzers basierend auf den bei der Anmeldung übermittelten Informationen bestimmt. Office 365 Single Sign-On: Implementierungshandbuch für Kunden

4 SSO Single Sign-On. Eine Art von Benutzerüberprüfung, bei welcher der Benutzer über ein einziges Anmeldeportal und mit nur einem Satz Anmeldedaten auf eine Vielzahl an verbundenen Seiten und Systemen zugreifen kann. Die SSO Überprüfungsmethoden vereinfachen die Verwaltung der Webstores, verbessern die Sicherheit und verhindern Passwortmüdigkeit. Office 365 SSO Siehe Was ist Office 365 SSO? Übersicht Dieser Abschnitt beschreibt Office 365 SSO und identifiziert die Vor- und Nachteile seiner Benutzung. WAS IST OFFICE 365 SSO? Office 365 SSO ist eine SSO Benutzerüberprüfungsmethode, die den Webstore Ihres Unternehmens über das Open ID Connect Protokoll mit dem Office 365 Konto Ihres Unternehmens verknüpft. Wenn Sie Office 365 SSO konfiguriert haben, können Ihre Studenten, Ihre Dozenten und Ihre Mitarbeiter über die Office 365 Anmeldeseite Ihres Unternehmens auf den Webstore zugreifen. Die Benutzerinformationen von Office 365 werden für die Ermittlung der Berechtigung zum Zugriff auf den Webstore verwendet. VOR- UND NACHTEILE In der Tabelle unten werden die Vorteile und Nachteile der Office 365 SSO Überprüfungsmethode aufgeführt. Tabelle 2: Die Vor- und Nachteile von Office 365 SSO Vorteile Nachteile Schnell und einfach zu implementieren Keine technischen Kenntnisse erforderlich Nutzt die Office 365 Oberfläche, die Sie bereits kennen Ihr Schule muss ein konfiguriertes Office 365 Konto haben Unterstützt nur drei Benutzergruppen zur Definition von Benutzerberechtigungen (Studenten, Dozenten und Mitarbeiter) Office 365 Single Sign-On: Implementierungshandbuch für Kunden

5 Implementierung von Office 365 SSO Die Implementierung von Office 365 SSO besteht aus drei allgemeinen Schritten. 1. Konfigurieren Sie Gruppen in Office Office 365 SSO anfordern 3. Die Office 365 SSO Überprüfungsmethode zu Ihrem Webstore hinzufügen KONFIGURIEREN VON GRUPPEN IN OFFICE 365 Wenn Ihr Schule mehrere Campusse verwaltet, oder wenn eine Abteilung in Ihrer Schule ihr eigenes Abonnement in Ihrem WebStore hat, dann müssen Sie bestimmte Gruppen in Office 365 konfigurieren, bevor die Office 365 SSO zu Ihrem WebStore hinzugefügt werden kann. Diese Gruppen werden verwendet, um zu etablieren, für welche(s) Abonnement(s) ihre Mitglieder berechtigt sind wenn sie sich in den WebStore einloggen. Um Gruppen in Office 365 zu konfigurieren 1. Melden Sie sich bei Ihrem Office 365-Konto an. 2. Klicken Sie auf Admin. Abbildung 1: Office 365 Homepage Office 365 Single Sign-On: Implementierungshandbuch für Kunden

6 3. Klicken Sie auf Gruppen in dem Menü auf der linken Seite. Abbildung 2: Office 365 Homepage 4. Klicken Sie auf Eine Gruppe hinzufügen, um in Office 365 eine neue Gruppe zu konfigurieren. Die Gruppen, die Sie konfigurieren müssen, hängen davon ab, welche Arten von Programmen Ihr WebStore unterstützt und wie viele Campusse Ihre Schule verwaltet. o o o Für Schulen mit einem Campus und nur einem campusweiten Abonnement: In ELMS müssen keine Gruppen konfiguriert werden. Für Schulen mit mehreren Campussen und einem campusweiten Abonnement: Erstellen Sie eine Gruppe, die jeden Campus mit einem Abonnement repräsentiert. Benennen Sie jede Gruppe: Kivuto_org_[CampusName]. Für Schulen mit Abteilungsabonnements:Erstellen Sie eine separate Gruppe, die jeden Campus mit einem Abonnement repräsentiert. Benennen Sie jede Gruppe: Kivuto_org_[DepartmentName]. Hinweis: Wenn Ihre Schule mehrere Campusse verwaltet und Ihr WebStore sowohl campusweite, als auch Abteilungsabonnements unterstützt, müssen Sie eine Gruppen für jeden Campus mit einem Abonnement konfigurieren und eine Gruppe für jede Abteilung mit einem Abonnement. Abteilungsgruppen müssen in Office 365 nicht konfiguriert werden, wenn jede Abteilung mit einem Abonnement eine eindeutige -Domaine verwendet, um sich in den WebStore einzuloggen. Wenn Ihre Schule erlaubt, dass Studenten Ihre Schul- -Adresse nach ihrem Abschluss behalten: Vergessen Sie bitte nicht, Nutzer aus Gruppen zu Office 365 Single Sign-On: Implementierungshandbuch für Kunden

7 löschen oder ihre Konten zu deaktivieren, wenn sie die Schule abgeschlossen haben, sodass sie keinen weiteren Zugang zu Produkten haben, für die sie nicht mehr berechtigt sind. Abbildung 3: Office 365 Gruppe hinzufügen 5. Fügen Sie wie folgt die notwendigen Mitglieder zu jeder Gruppe hinzu. i. Klicken Sie auf den Gruppennamen. ii. Klicken Sie auf die Schaltfläche Bearbeiten neben Nutzer (Abbildung 4). iii. Klicken Sie auf Mitglieder hinzufügen (Abbildung 5). iv. Wählen Sie jeden Nutzer und jede Gruppe aus, die Sie zu der Gruppe hinzufügen möchten und klicken Sie dann auf Speichern (Abbildung 6). Fügen Sie die folgenden Mitglieder zu jeder Gruppe hinzu, die Sie konfiguriert haben. o To Kivuto_org_[CampusName] Fügen Sie alle Nutzer des Campus mit einem Abonnement hinzu und alle Abteilungsgruppen, die Sie für diesen Campus konfiguriert haben. o To Kivuto_org_[DepartmentName] Fügen Sie alle Nutzer der dazugehörigen Abteilung zu jeder Gruppe dieser Art hinzu. Office 365 Single Sign-On: Implementierungshandbuch für Kunden

8 Abbildung 4: Office 365 Gruppenmitglieder bearbeiten Abbildung 5: Office 365 Mitglieder hinzufügen Abbildung 6: Office 365 Gruppenmitglieder auswählen OFFICE 365 SSO ANFORDERN Kontaktieren Sie wenn Sie Ihre Office 365 SSO auf Ihren WebStore anwenden möchten, oder erfahren Sie mehr über die Verifizierungsmethode. Sie werden darum gebeten, folgendes bereitzustellen. Eine Liste mit allen -Domains, die auf Ihren Office 365 Mandanten konfiguriert sind, die möglicherweise beim Anmelden in Ihrem Webstore verwendet werden. Eine Liste aller Gruppen, die in Office 365 konfiguriert sind. Zusätzlich müssen Sie Ihre Zustimmung erteilen, damit ein Single-Sign-On-Mechanismus zwischen dem Webstore Ihres Unternehmens und Office 365 eingerichtet werden und Kivuto auf die Benutzerprofilinformationen aus Office 365 zugreifen kann. Für die Erteilung der Zustimmung: 1. Rufen Sie folgende URL auf: fb7aeb64ce19&response_type=code&scope=openid%20https%3a%2f%2fgraph.microsoft.com %2Fuser.read&prompt=admin_consent&redirect_uri=https%3A%2F%2Fe5.onthehub.com. 2. Melden Sie sich bei Office 365 an und benutzen Sie dafür Ihre institutionellenoffice 365 Anmeldedaten (kein persönliches Microsoft Konto). Ein administratives Office 365 Konto ist dazu erforderlich. Office 365 Single Sign-On: Implementierungshandbuch für Kunden

9 Abbildung 7: Microsoft Office 365 Anmeldeseite 3. Klicken Sie auf Akzeptieren wenn Sie dazu aufgefordert werden. Damit bestätigen Sie, dass Kivuto Ihre Einwilligung zum Zugriff auf Informationen aus Ihrer Office 365 Lizenz hat. Abbildung 8: Einwilligungserklärung OFFICE 365 SSO ZU IHREM WEBSTORE HINZUFÜGEN Sobald Ihr Webstore konfiguriert wurde und Sie die notwendige Zustimmung erteilt haben, können Sie die SSO-Überprüfungsmethode von Office 365 zu Ihrem Webstore hinzufügen. Für das Hinzufügen der Office 365 SSO Überprüfungsmethode zu Ihrem Webstore: 1. Melden Sie sich auf der ELMS Administrationsseite an. Office 365 Single Sign-On: Implementierungshandbuch für Kunden

10 Abbildung 9: Die ELMS Verwaltungs-Anmeldeseite 2. Gehen Sie zu der Überprüfungsseite des Webstores (klicken Sie auf: Webstore» Verifizierung). Es wird Ihnen eine Liste mit Überprüfungsmethoden, die aktuell in Ihrem Webstore konfiguriert sind, angezeigt. Abbildung 10: Die Webstore Überprüfungsseite 3. Klicken Sie auf Hinzufügen. Es wird Ihnen eine Liste mit Überprüfungsmethoden, die Sie zu Ihrem Webstore hinzufügen können, angezeigt. Office 365 Single Sign-On: Implementierungshandbuch für Kunden

11 Abbildung 11: Benutzerüberprüfungstypen 4. Klicken Sie auf das Kontrollkästchen neben Office 365 Single Sign-On und anschließend auf OK. Die ausgewählte Überprüfungsmethode wird Ihrem Webstore im Teststatus hinzugefügt. Abbildung 12: Webstore Überprüfungsseite mit hinzugefügtem Office 365 SSO 5. Konfigurieren Sie die Office 365 SSO Einstellungen wie folgt. i. Klicken Sie auf den Link zum Office 365 Single Sign-On, der sich auf der ii. iii. iv. Überprüfungsseite des Webstores befindet. Klicken Sie auf die Registerkarte Einstellungen. Geben Sie die adresse des in Ihrem Unternehmen für Office 365 zuständigen Kontakts in das Feld adresse des SSO Administratorsein. Wählen Sie das Kontrollkästchen Diagnosemodus aktivieren aus. Hinweis: Durch das Aktivieren der Diagnose können Sie Informationen über die letzten Anmeldeaktivitäten sehen, was bei der Fehlerbehebung hilfreich sein kann. Diagnosedaten können in der Registerkarte Diagnose abgerufen werden. v. Klicken Sie auf OK. Office 365 Single Sign-On: Implementierungshandbuch für Kunden

12 Abbildung 13: adresse des SSO-Administrators 6. Machen Sie für jede Abteilung, die Ihr eigenes Abonnement in Ihrem WebStore hat, das folgende. i. Während Sie in ELMS in das Konto Ihrer Abteilung eingeloggt sind, klicken Sie auf Unternehmen im Menü auf der linken Seite. Sie werden zur Unternehmensdetailseite der Abteilung weitergeleitet. ii. Tippen Sie den Wert [DepartmentName] aus dem Gruppennamen der Abteilung in Office 365 in das Feld Externer Unternehmenscode ein. (z.b. wenn die Gruppe der Abteilung in Office 365 genannt wird: Kivuto_org_ComputerScience, geben Sie "ComputerScience" in das Feld "Externer Unternehmenscode" ein.) iii. Klicken Sie auf Speichern. Hinweis: Schritt 6 ist nicht notwendig, wenn Ihr WebStore keine Abteilungsabonnements unterstützt oder wenn jede Abteilung mit einem Abonnement in Ihrer Schule eine eindeutige -Domain verwendet, um sich in den WebStore einzuloggen. Ansonsten muss diese Vorgehensweise für jede Abteilung mit einem Abonnement angewendet werden, die Ihren WebStore verwendet. 7. Testen Sie die Überprüfungsmethode wie folgt. i. Kopieren Sie die sich unter dem Titel Testoptionen befindende URL und fügen Sie diese ii. in eine neue Browser-Registerkarte oder ein neues Fenster ein. Eine Demoversion Ihres Webstores erscheint in der neuen Browser-Registerkarte bzw. dem neuen Fenster. Versuchen Sie sich in der Demoversion Ihres Webstores anzumelden. Eine genaue Beschreibung, wie der Anmeldeprozess funktionieren sollte, finden Sie im Office 365 SSO Anmeldungsabläufe. Office 365 Single Sign-On: Implementierungshandbuch für Kunden

13 Abbildung 14: Benutzerüberprüfungstypen 8. Klicken Sie auf den Link Aktivieren neben Office 365 Single Sign-On auf der Überprüfungsseite des Webstores, um den Status der Überprüfungsmethode von Testen auf Aktiv zu stellen. Hinweis: Es kann nicht mehr als eine Überprüfungsmethode der Single Sign-On Kategorie zur gleichen Zeit im Webstore aktiviert werden. Wenn Sie bereits eine aktive SSO Überprüfungsmethode konfiguriert haben (z. B. Shibboleth oder integrierte Benutzerüberprüfung), wird diese Überprüfungsmethode bei der Aktivierung von Office 365 SSO deaktiviert. Office 365 Single Sign-On: Implementierungshandbuch für Kunden

14 Office 365 SSO Anmeldungsabläufe Dieser Abschnitt beschreibt die Erfahrung der Endbenutzer beim Anmelden in einem Webstore mit Office 365 SSO. Für das Anmelden in einem Webstore mit der Office 365 SSO Überprüfung: 1. Rufen Sie den Webstore auf. 2. Klicken Sie in der rechten oberen Ecke der Seite auf den Link Anmelden. Sie werden zur Anmeldeseite von Office 365 weitergeleitet. Hinweis: Wenn Ihr Webstore kein nicht authentifiziertes Browsen unterstützt, werden Sie beim Navigieren im Webstore automatisch zu der Office 365 Anmeldungsseite weitergeleitet. 3. Melden Sie sich bei Office 365 an und benutzen Sie dabei Ihre institutionellen Office 365 Anmeldedaten (kein persönliches Microsoft Konto). Mit dem Konto verbundene Benutzerinformationen werden an das ELMS weitergeleitet, um Ihre Berechtigungen für den Webstore zu ermitteln. 4. Sie werden als überprüfter, angemeldeter Benutzer zum Webstore zurückgeleitet und können nun Bestellungen vornehmen. Support Für technische Unterstützung mit Office 365 SSO kontaktieren Sie bitte Um Ihren Webstore zur Unterstützung von Office 365 SSO konfigurieren zu lassen, kontaktieren Sie Ihren Kundenberater bei Kivuto. Office 365 Single Sign-On: Implementierungshandbuch für Kunden