Lokale aanmelding gebruiken tijdens SSO-uitval in Brightspace®
Dit artikel bevat richtlijnen om lokale aanmelding tijdens een SSO-storing mogelijk te maken en voor het herstellen van SSO-toegang zodra het probleem is opgelost.
Tijdens de downtime van het netwerk
A. Acties voor superbeheerders
| Stap |
Details |
|---|
| 1 |
Meld u lokaal aan
Ga naar Brightspace® via de lokale aanmeldpagina: (https://[klantdomein]/d2l/local) |
| 2 |
Aanmeldingspad bijwerken
- Ga naar de configuratievariabele d2l.Tools.Login.OrgLoginPath
- Noteer de huidige SSO-URL (u hebt deze URL nodig wanneer de SSO beschikbaar is)
- Wijzig de URL in https://[uwdomein]/d2l/local
Als het klantdomein niet beschikbaar is, gebruikt u de standaard Brightspace®-URL: https://[korteklantnaam].brightspace.com/d2l/local |
| 3 |
Controleer de machtigingen
Zorg ervoor dat, voor elke rol die lokale inlogtoegang zou moeten hebben, de machtiging Toestaan lokale aanmelding uitschakelen niet is ingeschakeld.
- Zorg ervoor dat Toestaan lokale aanmelding uitschakelen niet is ingeschakeld.
-
Als u de machtiging wilt wijzigen, gaat u naar Beheertools > Rollen en machtigingen > [Rol] > Lokale verificatiebeveiliging
|
| 4 |
De aanmeldpagina bijwerken
- Ga naar Beheer > Beheer aanmeldingspagina en voeg een bericht toe, bijvoorbeeld:
Toegang via SSO is momenteel niet beschikbaar. Klik op Wachtwoord vergeten om een tijdelijk lokaal wachtwoord te ontvangen.
- Vouw Geavanceerde instellingen uit en controleer of Lokale formulierweergave weergeven is ingesteld op Uitgebreid en dat Geen koppeling naar een vergeten wachtwoord opnemen is uitgeschakeld.
|
| 5 |
Wijziging aanmeldings-URL aankondigen
Volg het beleid van uw organisatie voor het aankondigen van een URL-wijziging |
B. Workflow voor studenten/instructeurs
| Stap |
Instructies |
|---|
| 1 |
Ga naar de pagina voor lokale aanmelding. (https://[klantdomein]/d2l/local) |
| 2 |
Klik op Wachtwoord vergeten om een tijdelijk wachtwoord te ontvangen. |
| 3 |
Meld u aan met het nieuwe wachtwoord. |
| 4 |
Ga op de gebruikelijke manier naar Brightspace®. |
Nadat het netwerk is hersteld
C. Acties voor superbeheerders
| Stap |
Instructies |
|---|
| 1 |
SSO-aanmeldpad herstellen
- Ga naar de configuratievariabele d2l.Tools.Login.OrgLoginPath
- Zet de waarde terug naar de oorspronkelijke SSO-URL, die u hebt genoteerd
- Dit kan ook worden beheerd via het scherm SAML-beheer
|
| 2 |
De aanmeldpagina bijwerken
Wijzig het aanmeldingsbericht in: Toegang via SSO is hersteld. Lokale aanmelding is nu uitgeschakeld. |
| 3 |
Aankondigen
Volg het beleid van uw organisatie om aan te kondigen dat de SSO-toegang is hersteld.
|
| 3 |
Machtigingen opnieuw instellen
- Zorg ervoor dat, voor elke rol die geen lokale inlogtoegang zou moeten hebben, de machtiging Toestaan lokale aanmelding uitschakelen is ingeschakeld.
- Als u de machtiging wilt wijzigen, gaat u naar Beheertools > Rollen en machtigingen > [Rol] > Lokale verificatiebeveiliging> Toestaan lokale aanmelding uitschakelen
Dit kan ook via API:
|
| 4 |
Opmerking:
Wachtwoorden voor lokale aanmelding die tijdens de periode van lokaal aanmelden zijn ingesteld, blijven ongewijzigd na het terugkeren naar SSO-toegang. |
| 5 |
Bevestig SSO-toegang
|
D. Workflow voor studenten/instructeurs:
| Stap |
Resultaat |
|---|
| 1 |
Toegang tot lokale aanmelding is uitgeschakeld |
| 2 |
Gebruikers hebben toegang tot Brightspace® via SSO |
| 3 |
Gebruikers melden zich aan met SSO-aanmeldgegevens |