Konfigurera SSO
Välj SSO-lösning
Om huvudmannen bara ska använda Skolon eller Skolfederation och inte har några användare kopplade till EGIL eller Skolsynk, är konfigurationen enkel:
- Aktivera den federerade lösningen.
Ingen skyddstid eller migrering behövs eftersom det inte finns några synkade användare att flytta.
Endast SSO-användning
Aktivera inställningen Endast SSO-användning om du vill att alla användare ska logga in via huvudmannens godkända SSO-lösningar.
När inställningen är aktiv:
- Nya användare kan inte registrera sig manuellt
- Formulärinloggning stängs av
- Manuella konton kan inte använda Google eller Microsoft för inloggning
Byta från EGIL eller Skolsynk till Skolfederation eller Skolon
När ni byter från en synkad inloggningslösning (EGIL eller Skolsynk) till en federerad lösning (Skolfederation eller Skolon) behöver användarna få tid att logga in med den nya metoden.
För att skydda befintliga användare ska den gamla synkade lösningen tas bort från huvudmannens SSO-inställningar. När det görs får alla berörda aktiva användare automatiskt 30 dagars skyddstid.
Under skyddstiden kan användarna logga in via den nya lösningen utan att riskera att deras konton försvinner.
Kontrollera migreringen
När skyddstid är aktiv visas sektionen Pågående SSO-migrering på SSO-sidan. Där kan du se:
- Hur många användare som omfattas av skyddstiden
- Vilka skolor som berörs
- När den sista skyddstiden löper ut
Använd informationen för att följa upp att användarna har hunnit logga in via den nya lösningen.
Om användarna redan har EGIL eller Skolsynk som källa
Om användarna har EGIL eller Skolsynk som källa men lösningen inte finns i SSO-inställningarna behöver du först lägga till den och därefter ta bort den igen.
Detta aktiverar skyddstiden för de berörda användarna.
Vad användarna kommer att uppleva
Om huvudmannen endast använder federerad inloggning (Skolfederation eller Skolon) kommer användare som försöker logga in via Google eller Microsoft att skickas vidare till en sida som visar skolans godkända inloggningsalternativ.
På så sätt leds användarna automatiskt till rätt inloggningsmetod.
Rekommenderad arbetsgång vid migrering
- Lägg till den nya federerade lösningen.
- Läggg till den synkade lösningen
- Ta bort den gamla synkade lösningen.
- Följ migreringen via sektionen Pågående SSO-migrering.
- Aktivera Endast SSO-användning om ni vill att all inloggning ska ske via SSO.