SSO, LMS kullanımını artıran en etkili entegrasyonlardan biri. Kullanıcı tek bir kimlikle giriş yaptığında hem destek talepleri azalıyor hem de güvenlik artıyor. Ancak plan yalnızca teknik kurulumdan ibaret değil; kimin hangi yolla gireceğini baştan netleştirmek gerekiyor.
Planlama aşaması:
- Kimlik sağlayıcınızı ve protokolü netleştirin. Kurumsal ortamlarda genellikle Microsoft Entra ID (eski adıyla Azure AD), Okta ya da Google Workspace gibi sistemler kullanılıyor. LMS'in SAML 2.0 veya OpenID Connect desteği olup olmadığını tedarikçiden teyit edin.
- Kullanıcı eşleştirme alanını belirleyin. SSO sırasında kimlik sağlayıcıdan gelen bir alan, LMS'teki kullanıcıyla eşleştirilir. E-posta adresi yaygın olarak kullanılır ama değişebilir. Mümkünse sicil numarası gibi değişmeyen bir alan tercih edin.
- Kullanıcı oluşturma yöntemini seçin. SSO yalnızca girişi sağlar. Kullanıcıların LMS'te nasıl oluşturulacağı ve güncelleneceği ayrı bir konu: HRIS entegrasyonu, SCIM ile otomatik hesap yönetimi ya da ilk girişte hesap oluşturma. Bunlardan birini seçmeniz gerekir.
- Ayrılan çalışanların erişiminin kapanmasını planlayın. Kimlik sağlayıcıda hesap kapatıldığında LMS erişimi de kapanmalı, ancak eğitim geçmişi silinmemeli.
Kurumsal hesabı olmayan çalışanlar için seçenekler:
- Karma giriş modeli: Kurumsal hesabı olanlar SSO ile, olmayanlar LMS'in kendi kullanıcı adı ve şifresiyle girsin. Çoğu LMS iki yöntemi birlikte destekliyor.
- Saha çalışanları için kimlik sağlayıcıda e-posta kutusu içermeyen basit hesaplar açılması. Bunun lisans maliyetini BT ile birlikte değerlendirin.
- Bazı LMS'lerin sunduğu sicil numarası ve telefona gelen tek kullanımlık kod ile giriş seçenekleri.
Uygulama adımları:
- Önce test ortamında küçük bir pilot grupla başlayın.
- Farklı senaryoları test edin: ilk giriş, mobil uygulamadan giriş, şirket ağı dışından giriş, ayrılmış kullanıcı, iki ayrı kimliğe sahip kullanıcı.
- Geçiş tarihinden önce kullanıcılara kısa bir duyuru ve görsel bir giriş rehberi gönderin.
- LMS'in yönetici hesapları için SSO dışında bir acil durum girişi bırakın. Kimlik sağlayıcıda bir sorun olduğunda sisteme erişiminiz tamamen kesilmesin.
Sık yapılan hata, eşleştirme alanını yanlış seçmek. Örneğin kişinin soyadı değiştiğinde e-postası da değişir ve LMS yeni bir kullanıcı oluşturur. Bu durumda eğitim geçmişi iki ayrı hesaba bölünür. Eşleştirme alanını kalıcı bir değere bağlayarak bu sorunu baştan önleyin.