In het Admin console, bij het tabje Gebruikersbeheer, wordt er een overzicht getoond van alle gebruikersaccount die handmatig of automatisch via de SSO-koppeling zijn aangemaakt.
Gebruikersaccounts worden in Schoolyear meestal automatisch aangemaakt (auto provisioning) via de Single Sing-On (SSO) koppeling. Dit maakt het inloggen en beheer van gebruikersaccount veel makkelijker. In het Schoolyear dashboard kunnen alle medewerkers het dashboard van een toets openen (via de integratie) of zelf een toets inplannen via een Whitelist tegel. Bekijk dit artikel om te zien welke functionaliteiten voor een Medewerker in het Schoolyear dashboard beschikbaar zijn.
Kies onderstaand welke manier van inloggen voor jullie instelling van toepassing is:
Handmatig account aanmaken
Wordt er geen gebruik gemaakt van SSO binnen de instelling? Maak dan handmatige gebruikersaccount aan. Dit kan vanuit de admin portal worden aangemaakt.
Stappenplan
- Open de admin console en navigeer naar gebruikersbeheer.
- Klik hier op uitnodigen.
- Vul het email adres in van desbetreffende medewerker om de uitnodiging link te ontvangen.
- Deel deze link met de desbetreffende collega.
Let op: Er wordt geen automatische mail gestuurd. Je zult zelf de link moeten delen.
SSO-koppeling via SURFconext
Stappenplan
- Vraag in het SURFConext Dashboard de koppeling met Schoolyear aan. Zodra deze is goedgekeurd door SURF, vervolg met stap 2.
- Ga naar de admin console van Schoolyear en navigeer naar login-instellingen.
- Activeer hier Single Sign On en selecteer SURFconext bij SSO Provider. Selecteer je instelling onder organisatie.
- Verzamel de e-maildomeinen waarmee medewerkers en studenten straks inloggen in Schoolyear of de device check te doen. Vul deze in bij email domeinen.
- Als de aanvraag uit stap 1 geaccepteerd is en de instellingen uit stappen 2 en 3 uitgevoerd zijn, is de SSO-koppeling gereed voor gebruik.
SSO-koppeling via Kennisnet (Entree)
Stappenplan
- Log in bij je Kennisnet dashboard en geef de dienst van Schoolyear vrij.
- Ga vervolgens naar de admin console van Schoolyear en navigeer naar login-instellingen. Activeer hier Single Sign On en selecteer Kennisnet bij SSO Provider. Selecteer je instelling onder organisatie.
- Verzamel de e-maildomeinen waarmee medewerkers en studenten straks inloggen in Schoolyear of de device check te doen. Vul deze in bij email domeinen.
- Als de aanvraag uit stap 1 geaccepteerd is en de instellingen uit stappen 2 en 3 uitgevoerd zijn, is de SSO-koppeling gereed voor gebruik.
Beschikt de instelling over zowel een SURFconext als een Entree koppeling? Kies dan voor SURFconext.
SSO-koppeling via Microsoft Entra ID (Azure Active Directory)
Stappenplan
- Volg de instructies uit: Setup Microsoft Entra ID (formerly Azure Active Directory)integration (English only).
SSO-koppeling via OIDC
Stappenplan
- Volg de instructies uit: Setting up SSO with Open ID Connect (OIDC) (English only).
Gebruikt jouw instelling geen van bovenstaande SSO-providers? Neem dan contact met ons op via support@schoolyear.com.
SSO setup testen
Als je ervoor hebt gekozen om gebruikerstoegang via SSO te beheren, zorg er dan voor dat je de SSO-opzet test met zowel een studentenaccount als een gebruikersaccount. De stappen vind je hieronder:
Medewerkerslogin testen
Om te testen of medewerkers via SSO bij het Schoolyear-dashboard kunnen komen, log je in via de volgende stappen:
- Ga naar dashboard.exams.schoolyear.app
- Log in met de inloggegevens van je instelling.
Studentenauthenticatie testen
Om te testen of SSO correct is ingesteld voor studenten, kun je een device check uitvoeren met een dummy studentenaccount via de volgende stappen:
- Ga naar check.schoolyear.app
- Log in met je studentgegevens en doorloop de device check.
Loop je tijdens het testen van de SSO-configuratie tegen problemen aan? Bekijk dan het artikel SSO problemen oplossen.