KNF:SSOnotification

Nederlands

English

Wanneer een school is aangesloten via een eigen koppeling (ELO/ADFS of anderszins federatief) kan men de keuze voor het inlogscherm overslaan. Dit gebeurt middels een cookie die wordt geplaatst nadat de gebruiker in zijn eigen omgeving is ingelogd (bijvoorbeeld intranet pagina of startpagina van de elo waar de gebruiker terecht komt).

Dit cookie bevat informatie die alleen vertelt welke school er uit het inlogscherm gekozen moet worden.

Hiervoor kan het onderstaande script (of webpart voor SharePoint) gebruikt worden. In dit script moet de Elo Id en de Elo URL aangepast worden. Bestand:EntreeSSONotificatie.txt

Elo Id: de unieke identifier van de koppeling (kan opgevraagd worden bij Kennisnet). Elo URL: https://*.domeinnaam.nl (dit moet de locatie/domein zijn waar het script staat).

Daarnaast moet de Elo URL worden geregistreerd bij Kennisnet, zodat deze kan worden toegevoegd aan de white list.

Voorbeeld zonder SSOnotificatie:

1. Leerling/Docent logt in op de ELO/Active directory
   • Ga naar de ReferentieELO
2. Leerling/Docent klikt op een link naar lesmateriaal of content
   • Klik 'Naar dienst'
3. Het WAYF (Where Are You From) scherm wordt nu getoond (Het inlogsysteem weet immers nog niet met welke school het te maken heeft)
   • Kies 'Inloggen via je school'
   • Zoek en kies 'Referentie Klant Organisatie'
   • Klik verder
4. Deze stap is uniek voor de ReferentieELO, omdat er dummydata ingevuld kan worden. Normaliter worden onder water de attributen van de ingelogde Leerling/Docent doorgegeven
   • Vul eventueel dummydata in
   • Klik op 'Naar dienst'
5. Gebruiker is ingelogd, attributen van ingelogde gebruiker worden getoond.

Voorbeeld met SSOnotificatie:

1. Leerling/Docent logt in op de ELO/Active directory
   • Ga naar de ReferentieELO
   • Klik op "SSO Notificatie" (Onderwater of handmatig wordt de SSOnotificatie url aangeroepen)
2. Leerling/Docent klinkt linkje naar lesmateriaal of content
   • Klik 'Naar dienst'
     Het WAYF (Where Are You From) scherm wordt niet getoond (Het inlogsysteem leest het cookie uit welke is geplaatst via de SSOnotificatie en weet nu welke school geselecteerd moet worden)
3. Deze stap is uniek voor de ReferentieELO, omdat er dummydata ingevuld kan worden. Normaliter worden onder water de attributen van de ingelogde Leerling/Docent doorgegeven
   • Vul eventueel dummydata in
   • Klik op 'Naar dienst'
4. Gebruiker is ingelogd, attributen van ingelogde gebruiker worden getoond.