KS Kunnskap

Johdanto

KS Kunnskap (https://ksdigital.no/tjenestene/ks-kunnskap/) on moderni ja käyttäjäystävällinen jakamis- ja oppimisalusta, joka perustuu Valamis-oppimisalustaan. Alusta helpottaa kollektiivisen tietämyksen lisäämistä koko Norjan kunnallisella sektorilla, ja se sisältää jaetun kurssiluettelon, yksilölliset yleiskatsaukset ja vankat raportointiratkaisut.

KS Kunnskap korvaa KS Læringin, ja kaikki Norjan kunnat siirtyvät Læringistä Kunnskapiin. Lue lisää tästä prosessista täältä: https://ksdigital.no/tjenestene/ks-kunnskap/slik-flytter-vi-til-ks-kunnskap_v2/.

Käyttäjä- ja organisaatiotietojen synkronointi KS Kunnskap -järjestelmään

Katso lisätietoja KS Digitalilta täältä: https://ksdigital.no/tjenestene/ks-kunnskap/slik-flytter-vi-til-ks-kunnskap/teknisk-informasjon/

Tämä asetus on kaksivaiheinen prosessi. Ensinnäkin kaikkien työntekijöiden käyttäjätilit on luotava KS Fiks -järjestelmään. Tätä varten on saatavilla valmis integraatio eADM-järjestelmässä: https://docs.identum.no/eadm/ks-fiks-forberedelser-og-oppsett

Seuraavaksi organisaatiorakenne ja roolit on siirrettävä KS Kunnskap -järjestelmään. Tässä on kaksi vaihtoehtoa: SCIM2 Entra ID:n kautta tai API-pohjainen integraatio. Jälkimmäisen voi kehittää itse tai käyttää eADM:n integraatiota KS Kunnskap -järjestelmään.

eADM:n integrointi KS Kunnskap -järjestelmään automatisoi organisaatiorakenteen ja käyttäjäroolit. Integraatio synkronoi osastot ja määrittää roolit KS Kunnskap -järjestelmässä. Roolit, kuten ”johtaja” ja ”työntekijä”, määritetään automaattisesti HR-järjestelmän tietojen perusteella, jotka käsitellään eADM:ssä määritettyjen sääntöjen mukaisesti. Tämä varmistaa, että käyttäjien käyttöoikeudet ovat aina organisaatiosi rakenteen ja HR-tietojen mukaiset. Roolit voidaan tietysti myös määrittää manuaalisesti eADM-käyttöliittymän ohjatun toiminnon avulla.

SCIM2:n ja API:n vertailu 

Kirjautuminen ja kertakirjautuminen (SSO)

KS Kunnskap tukee SSO:ta SAML2:n ja OIDC:n kautta. Tekninen katsaus asetuksiin löytyy täältä: https://ksdigital.no/tjenestene/ks-kunnskap/slik-flytter-vi-til-ks-kunnskap/teknisk-informasjon/single-sign-on/

Tämä sivu sisältää myös ohjeet KS Kunnskap -palveluun kirjautumisen määrittämiseen Microsoft Entra ID:n kautta.

KS Kunnskapin roolien jakaminen

Integraation asennusvaiheessa meidän on määriteltävä liiketoimintasäännöt, jotka säätelevät roolien (tai KS kunnskap -järjestelmässä ”stillinger”) jakamista käyttäjille. Nämä tiedot ovat välttämättömiä oikeiden sääntöjen määrittämiseksi eADM-järjestelmässä.

Oletuksena johtajat saavat KS Kunnskapissa organisaatiorakenteen mukaisen "Leder"-roolin johtamissaan osastoissa. Kaikki muut saavat "rapporter"-roolin kaikissa osastoissa, joissa heillä on aktiivinen työsuhde.

Jos tämä oletusroolien määritys poikkeaa organisaatiosi tarpeista tai jos haluat määrittää lisärooleja, ota meihin yhteyttä.

eADM-integraation asetukset

Ennen kuin integraatio voidaan aktivoida, on suoritettava muutama vaihe.

Huomaa, että vienti KS Fiksiin on suoritettava ennen kuin Identum voi aktivoida KS Kunnskap -integraation. Katso lisätietoja KS Fiksistä.

1. Aseta käyttäjien synkronointi KS Kunnskapiin Fiksin keskitetystä käyttäjätietovarastosta.
   Ensin sinun on määritettävä KS Kunnskap synkronoimaan käyttäjä- ja organisaatiotiedot ulkoisesta lähteestä.

   1. Kirjaudu Fiks Forvaltning -palveluun (https://forvaltning.fiks.ks.no/) pankkitunnuksilla ja valitse Konfigurasjon.

   2. Navigoi kohteeseen Tjenester → KS Kunnskap

   3. Valitse Innstillinger. Valitse Synkronisering-kohdassa Opprett konfigurasjon.

   4. Valitse konfigurointi-ikkunassa käyttäjälähde, jonka olet luonut KS Fiks -perusasetusten aikana.

   5. Valitse organisaatiorakenteen lähteeksi Orgstruktur API -vaihtoehto.

   6. Tallenna

2. Määritä API-tunnistetiedot Orgstruktur API. Jotta eADM voi käyttää edellisessä vaiheessa aktivoimaasi Orgstruktur API:ta, se tarvitsee tunnistetiedot (integraation käyttäjätunnuksen ja salasanan).

   1. Valitse ylävalikosta Integrasjoner siitä, mihin jäit vaiheessa 2, ja valitse Integrasjoner.

   2. Klikkaa Opprett integrasjon.

   3. Anna integraatiolle kuvaava nimi, esim. "Identum eADM org.struktur".

   4. Kirjoita "Autorisert organisasjonsnummer" -kenttään "994479865". Tämä on Identumin organisaationumero Enhetsregisteretissä. Syöttämällä nämä tiedot annat Identumille luvan tunnistautua KS Fiksille käyttämällä Enterprise-varmentettamme Maskinportenin kautta.

      

   5. Kirjoita kuvaus, johon kirjataan tämän integroinnin tarkoitus.

   6. Vahvista ja luo salasana. Tallenna integraatio-ID ja integraatiosalasana turvallisesti.

      

   7. Jos sinut ohjataan keskeiselle "Integrasjoner"-sivulle, siirry takaisin kohtaan Tjenester → KS Kunnskap → Integrasjoner.

   8. Äskettäin luodun integraatiosi pitäisi nyt olla käytettävissä kohdassa "Tilgjengelig integrasjoner". Klikkaa Legg til antaaksesi integraatiolle luvan käyttää Orgstruktur API:ta .

      

   9. Integraation pitäisi nyt olla listattuna kohdassa Tilknyttede integrasjoner, ja Kan oppdatere Orgstruktur i KS Kunnskap -vaihtoehdon pitäisi olla käytössä.

      

3. Jaa API-tunnistetiedot turvallisesti Identumin integraatiokonsultin kanssa.

   1. Vaiheen 2 integraation käyttäjätunnus ja salasana

   2. Fiks-organisaation tunnus, joka sijaitsee Fiks Forvaltning -portaalin vasemmassa yläkulmassa.

      

4. Valmiina käynnistykseen! Olet suorittanut asennuksen omalta puoleltasi. Me viimeistelemme asennuksen eADM-taustapuolella ja ilmoitamme sinulle, kun olemme valmiita ottamaan järjestelmän tuotantokäyttöön. Emme aktivoi synkronointia ennen kuin annat siihen luvan.

5. Määritä kirjautumistiedot. Kun synkronointi on aktivoitu, sinun on aktivoitava kertakirjautuminen Entra ID:llä KS Kunnskap -palvelussa.

Tekoälyn ja haun yhteenveto

Opas eADM-integraation konfigurointiin KS Kunnskapin kanssa norjalaisille kunnille: käyttäjien ja osastojen synkronointi eADM:stä/KS Fiksistä, roolien (Leder, rapporter) automaattinen määrittäminen HR-tiedoista ja Orgstruktur API:n käyttöönotto. Sisältää ennakkoedellytykset, Fiks Forvaltning -asennusvaiheet, API-tunnukset (Identum org. no. 994479865) ja tunnusten turvallinen jakaminen aktivointia varten.