Configuración de SSO para Turnitin Feedback Studio y Originality Check

Habilitación del SSO de Clever para Turnitin

Para habilitar el inicio de sesión único (SSO) de Clever para su cuenta de Turnitin, el Administrador de distrito de su cuenta de Clever primero debe configurar Turnitin en su panel de Clever.

1. Como Administrador de distrito de Clever, acceda al portal de Clever de su distrito.
2. Busque la aplicación Turnitin en la búsqueda del portal.
3. Seleccione Solicitar aplicación (Request App) para solicitar acceso a la aplicación de Turnitin.

Esto enviará su solicitud a Turnitin. Se le notificará cuando se haya procesado.

Cuando Turnitin acepte la solicitud y el Administrador de distrito configure otras configuraciones en Clever, los usuarios podrán iniciar sesión en Turnitin desde el portal de Clever y desde la página de inicio de sesión de Turnitin.

Para obtener más información sobre cómo habilitar aplicaciones dentro de Clever, lea la documentación de Clever.

Habilitación del SSO de MPASS para Turnitin

Turnitin proporciona compatibilidad con el inicio de sesión único (SSO) a través de una integración de autenticación personalizada con MPASS.

Configuración

Si desea configurar el SSO de MPASS para su cuenta, debe comunicarse con Turnitin.

Para comunicarse con Turnitin, visite nuestro centro de ayuda para crear un ticket y nuestro equipo le ayudará con el proceso de configuración.

Una vez que se configure, depende de su institución establecer un método para iniciar sesión. La guía de MPASS (en finlandés) le ayudará en esta tarea.

Habilitación del SSO de ClassLink para Turnitin

Turnitin proporciona compatibilidad con el inicio de sesión único (SSO) a través de una integración de autenticación personalizada con ClassLink.

Configuración

Para utilizar la integración del SSO de ClassLink de Turnitin, visite nuestro centro de ayuda para crear un ticket y nuestro equipo le ayudará con el proceso de configuración.

Iniciar sesión con el SSO de ClassLink

Cuando su cuenta se haya configurado para el SSO de ClassLink, su administrador de ClassLink deberá configurar la aplicación Turnitin desde ClassLink. Para obtener más información sobre cómo hacerlo, consulte la documentación de soporte de ClassLink.

Cuando se haya configurado correctamente el inicio de sesión único para sus cuentas de Turnitin y ClassLink, inicie sesión seleccionando el botón Inicio de sesión de Turnitin (Turnitin Login) en el área del panel de inicio de su cuenta de ClassLink.

Esto lo llevará a su cuenta de Turnitin.

Habilitación de Shibboleth para Turnitin

Turnitin ofrece soporte para el inicio de sesión único (SSO) basado en SAML a través de una integración de autenticación personalizada con Shibboleth que facilita el inicio de sesión “iniciado por el proveedor de servicios”. Luego de la configuración, Turnitin proporcionará una URL de SSO (URL sin WAYF) que dirigirá al usuario al servicio de Turnitin al que desea acceder. La siguiente guía está destinada a los administradores técnicos de su IdP.

Primeros pasos

Para utilizar la integración de Shibboleth de Turnitin, primero debe comunicarse con el soporte de Turnitin y solicitar la configuración de Shibboleth para su cuenta.

Para ayudar a Turnitin a configurar Shibboleth para su cuenta, necesitaremos cierta información sobre su institución. La información requerida depende de si su institución es miembro de una federación Shibboleth que se admita.

Las federaciones Shibboleth que se admiten son:

• Federación AAF (Australia)
• AAI@EduHr (Croacia)
• DFN-AAI (Alemania)
• EduGain (a través de InCommon)
• Federación Feide
• GakuNin (Japón)
• Federación Haka (Finlandia)
• IDEM (Italia)
• InCommon
• Federación de Porto (Portugal)
• Federación SURFConext (Países Bajos)
• SWAMID (Suecia)
• SWITCH (Suiza/Europa)
• Federación del Reino Unido

Si es miembro de una de las federaciones Shibboleth que se admiten, nuestro equipo de soporte le solicitará la siguiente información para habilitar su integración de Shibboleth en Turnitin:

• La identificación de la entidad (entityID) de su Proveedor de identidad Shibboleth. Si tiene más de un IdP, proporcione información de todos los que planea utilizar con Turnitin.
  • Por lo general, se trata de una cadena con formato URL o URN, como “https://my-production-shib.thing.edu” o “urn:mace:incommon:thing.edu”.

• Tome la decisión: ¿desea utilizar los derechos de instructor?

  • Si elige utilizar los derechos de instructor, podrá otorgar y revocar el acceso de instructor a los usuarios a través de Shibboleth. Puede encontrar más información sobre los derechos a continuación.

Si no es miembro de una federación Shibboleth que se admita, brinde los siguientes detalles:

• Su URL de metadatos de IDP.
  • Esta es una URL que se vincula a un documento XML que contiene la información necesaria para la autenticación con un Proveedor de identidad.
• Confirmación de que su IDP envía los siguientes atributos requeridos:
  (Los puntos secundarios identifican los nombres de los atributos alternativos que nuestro servicio reconocerá con la opción preferida primero).
  • Nombre
    • givenName
    • urn:mace:dir:attribute-def:givenName
    • urn:oid:2.5.4.42
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
  • Apellido
    • sn
    • urn:mace:dir:attribute-def:sn
    • urn:oid:2.5.4.4
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname
  • Correo electrónico
    • mail
    • urn:mace:dir:attribute-def:mail
    • urn:oid:0.9.2342.19200300.100.1.3
    • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
  • EduPersonPrincipalName, (opcional en lugar de la dirección de correo electrónico).
    • eppn
    • eduPersonPrincipalName
    • urn:mace:dir:attribute-def:eduPersonPrincipalName
    • urn:oid:1.3.6.1.4.1.5923.1.1.1.6

Cómo ponerse en contacto con Turnitin

Si desea habilitar una integración de Shibboleth/SAML, puede comunicarse con Turnitin para solicitar la configuración para su cuenta.

Para comunicarse con Turnitin, visite nuestro centro de ayuda para generar un ticket y nuestro equipo le ayudará con el proceso de configuración.

Enlace a Turnitin sin WAYF

Un enlace sin WAYF es un enlace directo a su portal de IdP que, tras una autenticación exitosa, redirecciona al usuario de vuelta a Turnitin. Si desea obtener un enlace sin WAYF, comuníquese con su representante de éxito del cliente. Este estilo de enlace con el servicio de Turnitin puede preferirse cuando los estudiantes acceden a los servicios a través de un portal estándar que su institución configura. Puede insertar el enlace en cualquier lugar donde desee que los usuarios inicien Turnitin.

Atributos

Los siguientes atributos son necesarios al agregar un estudiante a través de la integración de Shibboleth en Turnitin:

• mail: Esta es una dirección de correo electrónico que se utilizará como nombre de usuario del usuario.

• eduPersonTargetedID (eptid) O eduPersonPrincipalName (eppn): Cualquiera de estos atributos se puede utilizar para identificar a los usuarios.

  • Turnitin prefiere utilizar “eptid”, por lo que si se nos proporcionan ambos atributos, se utilizará “eptid”.

  Si se utiliza el atributo eppn, otros usuarios no deben reciclarlo para utilizarlo, ya que esto proporcionará acceso completo a las entregas y calificaciones del usuario anterior.

• givenName Y sn: Estos campos se utilizarán como nombre y apellido del usuario. Si no se proporcionan estos campos, se le solicitará al usuario que los ingrese como parte del proceso de creación de su cuenta.

  • Opcional: La identificación de cuenta de Turnitin de su institución: Si se omite el atributo de Identificación de la cuenta, Turnitin utilizará la Identificación de la cuenta que coincide con el IdP responsable de iniciar la solicitud.

Los atributos que se requieren al agregar un estudiante a través de la integración de Shibboleth en Turnitin también se necesitan para un instructor, pero se agrega lo siguiente:

• eduPersonEntitlement: Este debe configurarse en “http://shibboleth.turnitin.com/instructorEntitlement” para crear al usuario como nuevo instructor.

  • Si el derecho no se transfiere a Turnitin, todos los usuarios nuevos pasarán por el flujo de creación de usuarios estudiantes.

  • Su integración de Shibboleth en Turnitin debe estar configurada para usar derechos de instructor con el fin de crear nuevos instructores a través de Shibboleth.

  • Si los derechos de instructor están habilitados, este atributo debe pasarse cada vez que se envíe el ticket de autenticación del instructor a Turnitin o el usuario perderá el acceso de instructor a la cuenta de su institución.

Derechos de instructor 

Los derechos de instructor proporcionan una manera de administrar qué usuarios tienen acceso de instructor a su cuenta de Turnitin a través de Shibboleth.

Si se habilitó la función de derechos de instructor, el eduPersonEntitlement debe enviarse con un valor particular cada vez que un instructor pasa de Shibboleth a Turnitin. El valor “eduPersonEntitlement” debe establecerse en la cadena precisa de: http://shibboleth.turnitin.com/instructorEntitlement.

Si su cuenta está configurada para aplicar “eduPersonEntitlement” Y no se pasa el atributo, se revocarán los privilegios de instructor del usuario.

Creación de usuarios

Estudiantes nuevos

Shibboleth creará un perfil de estudiante de Turnitin para los estudiantes nuevos que nunca hayan usado Turnitin antes. Para que un estudiante se una a una cuenta institucional de Turnitin, deberá inscribirse en una clase. A cualquier estudiante nuevo que aún no esté inscrito en una clase se le solicitará que ingrese una identificación de clase y una clave de inscripción, que las facilitará su instructor, cuando sea redirigido a Turnitin desde Shibboleth. Sin una identificación de clase y una clave de inscripción, el estudiante no podrá utilizar Turnitin.

Nuevos instructores

Para crear nuevos usuarios instructores a través de Shibboleth, su integración de Shibboleth en Turnitin debe tener habilitados los derechos de instructor. Si su integración de Shibboleth no está configurada para usar derechos de instructor, los instructores deben agregarse a la cuenta directamente dentro de la interfaz de usuario de administrador de Turnitin.

Instructores y estudiantes existentes

Los instructores y estudiantes que han utilizado Turnitin directamente a través del sitio web de Turnitin, otra instancia de integración de Shibboleth o mediante una integración con un LMS en el pasado son usuarios existentes. Las cuentas de instructores y estudiantes existentes deben asignarse al usuario apropiado dentro de Shibboleth, lo que ocurre cuando los usuarios inician sesión en Turnitin usando Shibboleth. Siempre que el atributo “mail” y el nombre de usuario de Turnitin (dirección de correo electrónico) sean idénticos, se asignarán la identidad del usuario externo (en el IdP) y la identidad del proveedor de servicios local (dentro de Turnitin).

Inicio de sesión

Nuevos usuarios

Cuando se envíen los atributos de los usuarios, podrán iniciar sesión en Turnitin a través de Shibboleth haciendo lo siguiente:

1. Vaya a la URL de Turnitin de la federación Shibboleth de la que es miembro la institución del usuario (consulte la lista de URL de la federación Shibboleth para Turnitin a continuación).

2. Seleccione la institución del usuario de la lista de instituciones.

3. Haga clic en “Siguiente” (Next)

4. Inicie sesión en el portal de inicio de sesión de IdP de la institución (un inicio de sesión exitoso debería transferir al usuario a Turnitin).

5. Revise y acepte el Acuerdo de licencia de usuario final de Turnitin.

6. Revise y envíe la información del perfil del usuario (si no se pasaron “givenName” y “sn”, se le solicitará al usuario que complete esos campos para completar su perfil).

   Ahora se les pedirá a los estudiantes que se inscriban en una clase utilizando una identificación de clase y una clave de inscripción. Sin una identificación de clase y una clave de inscripción, el estudiante no podrá utilizar Turnitin.

7. La creación del usuario está completa y puede comenzar a usar Turnitin.

Usuarios existentes

Luego de enviar los atributos de los usuarios, podrán configurar el mapeo de su cuenta e iniciar sesión en Turnitin a través de Shibboleth haciendo lo siguiente:

1. Vaya a la URL de Turnitin de la federación Shibboleth de la que es miembro la institución del usuario (consulte la lista de URL de la federación Shibboleth para Turnitin a continuación).

2. Seleccione la institución del usuario de la lista proporcionada.

3. Haga clic en “Siguiente” (Next)

4. Inicie sesión en el IdP de la institución (un inicio de sesión exitoso debería transferir al usuario a Turnitin).

5. La creación del usuario está completa y puede comenzar a usar Turnitin.