• Nutzer mithilfe der CSV-Importfunktion hinzufügen

    In diesem Artikel wird erklärt, wie Administratoren Nutzer mithilfe der CSV-Importfunktion hinzufügen und verwalten können

    Hier wird erklärt, wie Dateien für die CSV-Importfunktion formatiert werden.

    Per CSV-Import verfügbare Aktionen

    Wenn du Administrator für ein Udemy Business-Konto bist, kannst du mithilfe der CSV-Importfunktion viele Nutzer gleichzeitig managen. Mit dieser Funktion kannst du:

    • Mehrere neue Nutzer auf einmal in dein Konto importieren
    • Mehrere neue und bestehende Nutzer auf einmal zu Gruppen hinzufügen
    • Die Rollen mehrerer Nutzer auf einmal ändern (z. B. von „Nutzer“ in „Administrator“)

    Du kannst hier eine CSV-Beispieldatei herunterladen.

    Nicht durchführbare Aktionen

    Folgende Vorgänge können zurzeit nicht per CSV-Import durchgeführt werden:

    • Namen eines Nutzers ändern
    • Neue Gruppen anlegen
    • Nutzer aus einer Gruppe entfernen
    • Nutzer aus deinem Udemy Business-Konto entfernen
    • Nutzer, die zurzeit deaktiviert sind, reaktivieren

    Falls du dir diese oder sonstige Udemy Business-Funktionen wünschst, kontaktiere uns bitte.

    Wichtiger Hinweis:

    • Die CSV-Importfunktion steht Gruppenadministratoren nicht zur Verfügung.
    • Die CSV-Vorlage ist zurzeit nur auf Englisch verfügbar.
    • Die CSV-Datei  muss im UTF-8-Format codiert sein.

    So codierst du eine CSV-Datei im UTF-8-Format

    In Microsoft Excel:

    1. Wähle „Speichern unter“ > „Durchsuchen“. 
    2. Daraufhin öffnet sich das Dialogfeld „Speichern unter“. Wähle als Dateityp „CSV (Trennzeichen-getrennt) (*.csv)“
    3. Klicke auf das Dropdown-Feld Tools und dann auf „Weboptionen“. Daraufhin öffnet sich das Fenster „Weboptionen“.
    4.  Wähle auf dem Tab „Codierung“ die Option „UTF-8“.
    5. Klicke auf „OK“ und speichere die Datei.

    In Google Tabellen:

    1. Klicke auf „Datei“ > „Herunterladen als“.
    2. Wähle „Kommagetrennte Werte (.csv)“. 
    3. Das Tabellenblatt wird nun im UTF-8-Format heruntergeladen.

    Unternehmen, die SCIM (System for Cross-domain Identity Management) nutzen

    Wenn in deinem Unternehmen SCIM verwendet wird, dann kannst du Nutzer und Gruppen, die von deinem Identitätsanbieter verwaltet werden, nicht per CSV-Import ändern. Über SCIM verwaltete Nutzer und Gruppen sind auf den Seiten unter „Nutzer verwalten“ durch ein kleines Link-Symbol neben ihrem Namen gekennzeichnet. Kontaktiere in diesem Fall dein IT-Team und bitte darum, dies über SCIM durchzuführen.

    scim_confirmation.png

    Du kannst per CSV-Import aber mit SCIM verwaltete Nutzer zu Gruppen zuzuweisen, die nicht mit SCIM verwaltet werden, und auch Nutzerrollen aktualisieren.

    CSV-Import durchführen

    So führst du den CSV-Import durch:

    1. Melde dich bei deinem Udemy Business-Konto an.
    2. Wähle im Menü Verwalten oben im Bildschirm Nutzer verwalten.
    3. Klicke rechts oben auf Nutzer einladen und dann auf Nutzer aus CSV-Datei importieren. Nun öffnet sich ein Popup-Fenster, in dem du eine persönliche Nachricht eingeben und deine CSV-Datei hochladen kannst.
    4. Sende die CSV-Datei ab. Hier wird erklärt, wie Dateien für die CSV-Importfunktion formatiert werden.
    5. Nachdem die CSV-Datei hochgeladen wurde, öffnet sich ein Dialogfeld mit einer Ergebnisübersicht. Wenn die CSV-Importdatei 10 KB oder größer ist, erhältst du eine Ergebnisübersicht per E-Mail.

    Hinweis: Du kannst zu jeder importierten CSV-Datei eine Nachricht eingeben. Diese Nachricht kannst du in dem Fenster bearbeiten, in dem du die CSV-Datei absendest. Datei-Uploads sind auf 1 MB begrenzt.

    CSV-Datei formatieren

    In der CSV-Datei können die E-Mail-Adresse, die Rolle und die Gruppe(n) für Nutzer definiert werden. Es gibt einige Vorgaben, die die CSV-Datei erfüllen muss, damit sie hochgeladen werden kann.

    • Die Kopfzeile der CSV-Datei muss die Einträge „email“ (E-Mail-Adresse), „role“ (Rolle), „groups“ (Gruppen) und „group admin for“ (Gruppenadministrator für) enthalten. 
    • Die zulässigen Rollen, die du einem Nutzer zuweisen kannst, sind „user“ (Nutzer) und „admin“ (Administrator). Enterprise-Tarif-Nutzer können auch die Rolle „group admin“ (Gruppenadministrator) zuweisen (siehe unten).
    • Leere Felder in der Spalte „role“ (Rolle) werden automatisch auf „user“ (Nutzer) gesetzt, wenn es sich um einen neuen Nutzer handelt. Wenn du die Spalte „role“ (Rolle) für bestehende Nutzer nicht ausfüllst, bleibt die Rolle unverändert, d. h., wenn der Nutzer Administrator ist, bleibt er Administrator.
    • Die Spalten „groups“ (Gruppen) und „group admin for“ (Gruppenadministrator für) können leer bleiben.
    • Die Spaltenüberschriften und die Rollen (z. B. „group admin“ oder „admin“) in der Spalte „role“ müssen auf Englisch eingegeben werden. Die Angaben in den anderen Zellen kannst du in jeder gewünschten Sprache eingeben. Beachte bitte, dass Gruppennamen in jeder gewünschten Sprache sein können, wobei sie aber dem Namen einer Gruppe entsprechen müssen, die im Konto deines Unternehmens vorhanden ist.

    Gruppenformatierung (nur im Enterprise-Tarif)

    • Wenn du Nutzern Gruppennamen zuweist, müssen diese Gruppennamen mit bestehenden Gruppennamen übereinstimmen, die du über die Nutzerverwaltungsfunktion bereits in deinem Udemy Business-Konto eingerichtet hast.
    • Wenn du Nutzern Gruppennamen zuweist, müssen diese Gruppennamen bereits in deinem Udemy Business-Konto vorhanden sein.
    • Die Spalten „groups“ (Gruppen) und „group admin for“ (Gruppenadministrator für) können leer bleiben.
    • Den Besitzer des Kontos darfst du in der CSV-Datei aber nicht angeben, da du dann in einer Fehlermeldung darauf hingewiesen wirst, dass die Rolle des Besitzers nicht geändert werden kann. Wende dich bitte an den Support, falls du den Besitzer des Kontos ändern möchtest. 
    • Wenn du eine E-Mail-Adresse hinzufügst, für die eine Einladung offen ist, ist dieser Nutzer bei der Benachrichtigung über einen erfolgreichen Upload nicht in der Anzahl neu hinzugefügter Nutzer enthalten, da er zuvor eingeladen wurde.
    • Gruppennamen und E-Mail-Adressen dürfen Leerzeichen enthalten und die Groß-/Kleinschreibung muss nicht beachtet werden.
    • Du kannst für jeden Nutzer mehrere Gruppennamen hinzufügen. Trenne die einzelnen Gruppennamen dann jeweils durch ein Semikolon („;“). Zwischen den Gruppennamen und dem Semikolon dürfen sich keine Leerzeichen befinden (z. B. Marketing;Vertrieb;Neueinstellungen).
    email (E-Mail-Adresse) role (Rolle) groups (Gruppen) group admin for (Gruppenadministrator für)
    jane@example.com admin (Administrator) Führungskräfte  
    joe@example.com user (Nutzer) Marketing;Neueinstellungen  
    bob@example.com group admin (Gruppenadministrator)

     

    Vertrieb

     

    Vertrieb

     

    Nutzer zu Gruppen hinzufügen (nur im Enterprise-Tarif)

    Wenn du in der Spalte „groups“ (Gruppen) deiner CSV-Datei Gruppennamen hinzufügst, kannst du Nutzer zu bestehenden Gruppen hinzufügen, die du im Bereich „Nutzerverwaltung“ deines Udemy Business-Kontos konfiguriert hast. Dies funktioniert für neue Nutzer, für Nutzer, die du eingeladen hast, aber die sich noch nicht angemeldet haben, und für bestehende Nutzer in deinem Konto.

    Die Gruppennamen in der CSV-Datei müssen genau mit den Gruppennamen in deinem Udemy Business-Konto übereinstimmen. Du kannst einen Nutzer zu mehreren Gruppen hinzufügen, indem du in die Spalte „groups“ (Gruppen) mehrere, durch Semikolon („;“) getrennte Gruppennamen eingibst.

    Die Entfernung von Nutzern aus Gruppen oder die Erstellung neuer Gruppen per CSV-Import ist derzeit nicht möglich.

    Nutzerrollen ändern

    Du kannst Administratorrechte gewähren bzw. entziehen, indem du in der Spalte „role“ (Rolle) deiner CSV-Datei entweder „user“ (Nutzer) oder „admin“ (Administrator) eingibst. Dies funktioniert für neue Nutzer, für Nutzer, die du eingeladen hast, aber die sich noch nicht angemeldet haben, und für bestehende Nutzer in deinem Konto.

    Enterprise-Tarif-Nutzer können auch die Rolle „Gruppenadministrator“ (group admin) zuweisen.

    Neue Nutzer in dein Konto einladen

    Wenn du eine CSV-Datei mit neuen E-Mail-Adressen importierst, wird jede in der CSV-Datei aufgeführte Person per E-Mail in dein Udemy Business-Konto eingeladen. Die E-Mail-Benachrichtigung kannst du ebenfalls in dem Fenster erstellen, in dem du die CSV-Datei hochlädst. Wichtiger Hinweis: Pro CSV-Datei-Upload kann nur eine Nachricht verwendet werden.

    Die Entfernung von Nutzern oder Gruppen per CSV-Import ist derzeit nicht möglich.

    E-Mail-Benachrichtigungen

    An alle in der CSV-Datei enthaltenen neuen Nutzer, die dem Konto noch nicht beigetreten sind, wird automatisch eine E-Mail-Benachrichtigung gesendet. Hinweis: An Nutzer, die dem Konto schon beigetreten sind, wird keine E-Mail-Benachrichtigung gesendet.

    Wenn du zu einem späteren Zeitpunkt eine weitere CSV-Datei hochlädst, die die gleichen Nutzer enthält, erhalten die Nutzer, die sich noch nicht bei ihrem Udemy Business-Konto angemeldet haben, eine weitere Einladung per E-Mail (nach erfolgreichem Abschluss des CSV-Imports).

     

    Artikel lesen
  • Weitere Lizenzen zu deinem Konto hinzufügen

    Wenn du weiteren Mitarbeitern deines Unternehmens Lernmöglichkeiten bieten möchtest, kannst du deinem Udemy Business-Konto ganz einfach zusätzliche Lizenzen hinzufügen.

    Administratoren eines Enterprise-Abonnements

    Wenn du Administrator eines Enterprise-Abos bist und weitere Lizenzen erwerben möchtest, dann kontaktiere bitte deinen Kundenbetreuer oder unser Support-Team.

    Administratoren eines Team-Abonnements

    Wenn du Administrator eines Team-Abos bist, dann füge bitte wie folgt weitere Lizenzen zu deinem Konto hinzu. Beachte bitte, dass der Gesamtpreis des Team-Abos ausgehend vom aktuellen Datum und dem Enddatum deines Jahresabonnements anteilig berechnet wird.

    Wenn du deinem Team-Abo weitere Lizenzen hinzufügen möchtest, gehe bitte zu Verwalten > Einstellungen > Abrechnung.

    billing_2.png

     

    Klicke dann unter Abonnement auf Weitere Team-Tarif-Lizenzen kaufen. Wähle die gewünschte Anzahl zusätzlicher Lizenzen aus und gehe dann weiter zur Zahlungsseite.

    buy_more_team_plan_license.png

    Wenn die Anzahl gekaufter Lizenzen über 20 liegt, dann trage bitte die erforderlichen Angaben in das Upgrade-Formular ein.

    UFB_Upgrade_.png

    Nachdem du das Formular ausgefüllt hast, wird sich ein Mitarbeiter unseres Vertriebsteams bei dir melden und dir beim Kauf der gewünschten Lizenzen helfen.

    Artikel lesen
  • Nutzer mit SSO (Single Sign-On) zuweisen

    Wenn du SSO eingerichtet hast, brauchst du die Nutzer nicht einzeln manuell einzuladen. Hier findest du weitere Infos zu unseren SSO-Anforderungen.

    Artikel lesen
  • Massenaktualisierung von Konto-E-Mail-Adressen deiner Udemy Business-Nutzer

    Wenn in deinem Unternehmen grundlegende Änderungen an den E-Mail-Adressen geplant sind (z. B. Umstellung auf eine neue E-Mail-Domain oder Änderung der Namensformate), dann kontaktiere bitte unser Support-Team vor der Durchführung dieser Änderungen, damit wir die entsprechenden Änderungen auf unserer Seite zeitlich abstimmen können. 

    Hinweis: Wenn für dein Udemy Business-Konto SSO-Integration (Single Sign-On) mit SCIM (System for Cross-domain Identity Management) aktiviert ist, dann müssen die Änderungen nur vom SSO-Administrator deines Unternehmens im Active Directory deines SSO-Identitätsanbieters vorgenommen werden.

    Artikel lesen
  • Konfiguration von SSO

    Udemy Business unterstützt SSO (Single Sign-On) über jeden Anbieter, der SAML 2.0 unterstützt.

    Du kannst SSO in deinem Udemy Business-Konto mit unseren Self-Service-Einstellungen aktivieren.

    Hinweis: SSO-Integration ist nur bei einem Enterprise-Abo verfügbar und kann nur von einem Administrator konfiguriert werden.

    Hier konfigurierst du SSO

    Verwalten > Einstellungen > SSO (Single Sign-On)

    sso_settings.png

    So aktivierst du SSO

    Optionale SSO-Einstellungen

    • Anmeldung nur über SSO-Anbieter:
      Alle Nutzer müssen sich über SSO anmelden. Wenn diese Option nicht ausgewählt ist, können sich die Nutzer über SSO oder mit ihrem Nutzernamen und Passwort anmelden.
      • Hinweis: Es empfiehlt sich, in neuen Konfigurationen zunächst optionales SSO festzulegen. Falls die Konfiguration fehlerhaft sein sollte, entstehen dann nämlich KEINE Zugriffsprobleme für die Nutzer.
    • Benutzerdefinierte Weiterleitungs-URL:
      Füge die URL der Seite ein, auf die Nutzer weitergeleitet werden sollen, wenn bei deiner SSO-Verbindung ein Fehler auftritt.
    • Session-Zeitlimit:
      Hier kannst du die Dauer festlegen, nach der inaktive Nutzer automatisch von Udemy Business abgemeldet werden.
    • Einmalige Abmeldung:
      Wenn Nutzer sich von Udemy Business abmelden, werden sie automatisch auch von allen SSO-Anwendungen abgemeldet.
    • Automatische Bereitstellung über SSO zulassen:
      Neuen Nutzern, die sich über SSO anmelden, wird automatisch eine Lizenz bereitgestellt. Andernfalls können sich nur bestehende Nutzer und Nutzer, die eine Einladung für das Konto erhalten haben, anmelden
      • Anwendung: Diese Option kann deaktiviert werden, wenn der Administrator den Benutzerzugriff direkt verwalten will.
    • Deaktivierten Nutzern Reaktivierung über SSO erlauben:
      Nutzer, die deaktiviert wurden, werden automatisch reaktiviert, wenn sie sich wieder über SSO anmelden (sofern diese Nutzer dann noch mit SSO-Zugriff bereitgestellt sind).

    So kannst du die SSO-Verbindung unterbrechen oder löschen

    1. Zugriff: Verwalten > Einstellungen > SSO (Single Sign-On).
      *HINWEIS: Wenn du eine Verbindung löschst, werden sämtliche Verbindungsdaten entfernt und können nicht wiederhergestellt werden.

    Hier wird erklärt, wie du dein SAML-Signaturzertifikat ersetzt.

    Artikel lesen
  • SCIM-Bereitstellung mit Azure Active Directory (AD) konfigurieren

    Nach der Einrichtung von SSO (Single Sign-on) kannst du die SCIM 2.0-Bereitstellung (System for Cross-domain Identity Management) in Azure Active Directory (AD) mit Udemy Business konfigurieren. Auf diese Weise kannst du in Azure AD Bereitstellungen durchführen und aufheben, Gruppen erstellen, Gruppenmitgliedschaften verwalten und Nutzerprofilangaben wie Name und E-Mail-Adresse ändern, wobei Udemy Business automatisch aktualisiert wird. Du brauchst diese Vorgänge dann nicht mehr einzeln in Azure AD und Udemy Business durchzuführen, da alles von Azure AD synchronisiert wird.

    Zur Aktivierung der SCIM-Bereitstellung für dein Udemy Business-Konto gehst du zunächst in deinem Udemy Business-Konto zu Verwalten > Einstellungen > Bereitstellung (SCIM).

    Klicke auf Einrichtung beginnen, befolge die Anweisungen zur Aktivierung von SCIM und erzeuge den geheimen Token (Bearer-Token), den du dann in Azure AD eingeben musst.

    Hinweise:

    • SSO und Bereitstellung sind für Udemy Business-Kunden mit einem Enterprise-Abo verfügbar.
    • Über Azure AD bereitgestellte Nutzer nehmen erst dann eine Lizenz in Anspruch, wenn sie sich zum ersten Mal bei der Udemy Business-App anmelden. 
    • Änderungen an der SCIM-Aktivierung können nur von Azure AD zu Udemy Business synchronisiert werden, in umgekehrter Richtung ist dies nicht möglich. 
    • An Nutzern und Gruppen, die mit SCIM in Azure AD verwaltet werden, können in der Udemy Business-App keine Änderungen vorgenommen werden. Alle Nutzer- und Gruppendaten stammen immer von SCIM und können nur dort geändert werden.
    • Du kannst aber weiterhin Gruppen manuell in Udemy Business anlegen, wenn du Nutzer hast, die du nicht von Azure AD übertragen musst oder möchtest, z. B. befristete Mitarbeiter oder Aushilfen.

    SCIM-Bereitstellung mit Azure AD konfigurieren

    1. Zur Aktivierung der SCIM-Bereitstellung für Udemy Business musst du zunächst in deinem Udemy Business-Konto „Verwalten > Einstellungen > Bereitstellung (SCIM)“ aufrufen.
    2. Klicke auf Einrichtung beginnen, wähle deinen Identitätsanbieter aus und befolge die Anleitung zum Erzeugen des geheimen Token (Bearer-Token), den du anschließend in Azure AD eingeben musst.  1a.png
    3. Rufe nun dein Azure AD-Konto auf, navigiere dort zu deiner Udemy Business SSO-App und führe die folgenden Schritte zur Einrichtung durch. Microsoft bietet auch eine Konfigurationsanleitung zur SCIM-Bereitstellung mit Azure AD, in der du weitere Einzelheiten findest. 

      Wähle im Azure-Portal den Tab Provisioning (Bereitstellung) aus. 

      (Hinweis: „udemyazure“ ist ein Testname, den wir in den folgenden Screenshots verwendet haben, um die SCIM-Konfiguration zu veranschaulichen. Du musst die App suchen, die von deinem Team bei der Konfiguration deiner eigenen Instanz benannt wurde.)  1b.png

    4. Wähle als „Provisioning Mode“ (Bereitstellungsmodus) Automatic (Automatisch) aus.  1c.png
    5. Im Abschnitt Admin Credentials (Administratoranmeldeinformationen): 

      Die Tenant URL (Mandanten-URL) lautet: https://deinedomain.udemy.com/scim/v2 („deinedomain“ steht hier für die URL deines Udemy Business-Kontos)

      Secret Token (Geheimer Token): Dies ist ein sogenannter Bearer-Token, den du in deinem Udemy Business-Konto erzeugen oder einsehen kannst. (Den geheimen Token kannst du unter „Verwalten > Einstellungen > Nutzerzugriff“ abrufen.)
    6. Klicke auf Test Connection (Verbindung testen), um zu prüfen, ob es funktioniert.  Optional: Du kannst eine E-Mail-Adresse eingeben, wenn du dich von Azure per E-Mail über Fehler benachrichtigen lassen möchtest.  1d.png
    7. In Mappings (Zuordnungen):  Überprüfe die Attributzuordnung. Die E-Mail-Adresse des Nutzers muss emails[type eq "work"].value zugeordnet sein.  1e.png 1f.png
    8. In Settings (Einstellungen):    Stelle den Button für „Provisioning Status“ (Bereitstellungsstatus) auf On (Ein).    1h.png
    9. Wähle unter Scope (Umfang) aus, wie die Nutzer und Gruppen synchronisiert werden sollen.  1i.pngWähle Sync only assigned users and groups (Nur zugewiesene Nutzer und Gruppen synchronisieren), wenn du den Zugriff auf bestimmte Mitarbeiter oder Abteilungen beschränken willst. Wenn alle Mitarbeiter Zugriff haben sollen, wählst du Sync all users and groups (Alle Nutzer und Gruppen synchronisieren).  1j.pngSo kannst du weiteren Nutzern und Gruppen Zugriff auf Udemy Business bereitstellen:                  
    10. Klicke auf Users and groups (Nutzer und Gruppen).  1k.png
    11. Klicke auf Add User (Nutzer hinzufügen). (Du kannst dann sowohl Nutzer als Gruppen hinzufügen.) 

      Wähle alle Nutzer oder Gruppen aus, die du der Anwendung hinzufügen möchtest, und klicke dann auf Select (Auswählen).  1l.png

    Problembehebung

    In Bezug auf Zuordnungen

    1m.png

    Falls bei der Bereitstellung dieser Fehler auftritt:

    {"schemas":["urn:ietf:params:scim:api:messages:2.0:Error"],"status":400,"detail":"{'emails': ['This field is required.']}"}

    In diesem Fall musst du die Zuordnung des Nutzers ändern.

    1n-1.png

    emails[type eq "work"].value muss zu userPrincipalName zugeordnet werden, sofern sich die E-Mail-Adresse in userPrincipalName befindet.

    Du kannst im Nutzerprofil nachsehen, in welchem Feld sich die E-Mail-Adresse befindet.

    1o.png

    Artikel lesen
  • SCIM-Bereitstellung mit OneLogin konfigurieren

    Nach der Einrichtung von SSO (Single Sign-on) kannst du die SCIM-Bereitstellung (System for Cross-domain Identity Management) in OneLogin mit Udemy Business konfigurieren. Auf diese Weise kannst du in OneLogin Bereitstellungen durchführen und aufheben, Gruppen erstellen, Gruppenmitgliedschaften verwalten und Nutzerprofilangaben wie Name und E-Mail-Adresse ändern, wobei Udemy Business automatisch aktualisiert wird. Du brauchst diese Vorgänge dann nicht mehr einzeln in OneLogin und Udemy Business durchzuführen, da alles von OneLogin synchronisiert wird.

    In diesem Artikel wird die Konfiguration der SCIM-Bereitstellung mit OneLogin erklärt. 

    So aktivierst du die SCIM-Bereitstellung

    Zur Aktivierung der SCIM-Bereitstellung für dein Udemy Business-Konto gehst du zunächst in deinem Udemy Business-Konto zu Verwalten > Einstellungen > Bereitstellung (SCIM).

    Klicke auf Einrichtung beginnen, befolge die Anweisungen zur Aktivierung von SCIM und erzeuge den geheimen Token (Bearer-Token), den du dann in OneLogin speichern musst.

    1_21.png

    Rufe nun dein OneLogin-Konto auf, navigiere dort zu deiner Udemy Business SSO-App und führe die folgenden Einrichtungsschritte durch. 

    Weitere Informationen zur Bereitstellung von Nutzern findest du auch im Support-Center von One Login.

    1. Klicke im Administratorbereich auf den Tab „Applications“ (Anwendungen).
      2_21.png
    2. Gehe auf den Tab „Configuration“ (Konfiguration). Gib auf dem Tab „Configuration“ (Konfiguration) den SCIM-Bearer-Token aus deinem Udemy Business-Konto ein, den du weiter oben erzeugt hast, und setze die Verbindung auf „Enabled“ (Aktiviert):
      3_21.png
    3. Gehe nun auf den Tab „Provisioning“ (Bereitstellung) und aktiviere die Checkbox „Enable provisioning“ (Bereitstellung aktivieren):

    workflow_enable_provisioning.png

    So erstellst du eine Regel, mit der die Gruppe eines Nutzers mit Udemy Business synchronisiert wird

    Bei OneLogin werden „Rules“ (Regeln) verwendet, um einen Nutzer mit einer bestimmten Gruppe in deinem Udemy Business-Konto zu synchronisieren. Je nach deinen Synchronisierungsanforderungen für Gruppen gibt es viele Möglichkeiten, Regeln zu erstellen. Hier zeigen wir dir in einem Beispiel, wie du eine Regel zur Synchronisierung eines Nutzers mit einer Gruppe namens „Engineers“ erstellst.

    1. Gehe auf den Tab „Rules“ (Regeln) und wähle „Add Rule“ (Regel hinzufügen) aus:
      rules_.png
    2. Voraussetzung: Bevor du mit dem nächsten Schritt fortfährst, kontaktiere bitte unser Support-Team und bitte um die Aktivierung des Feature-Flags. Das sorgt dafür, dass SCIM-Gruppen von Udemy Business abgerufen werden können. Wenn dieses Feature aktiviert ist, kannst du die vorhandenen Gruppen von Udemy Business abrufen und in OneLogin darauf zugreifen.
    3. Die Regel konfigurierst du im Bildschirm „Edit Mapping“ (Zuordnung bearbeiten). In diesem Beispiel erstellen wir eine Regel mit der folgenden Logik: Wenn die Gruppe des Nutzers „Engineering Group“ ist, dann ist die Aktion „Gruppe des Nutzers in Udemy Business auf 'Engineers' setzen“:
      Um Gruppen „From Existing“ (Aus den vorhandenen) in Udemy Business abzurufen, musst du die „Entitlements“ (Berechtigungen) aktualisieren.
      actions.png
    4. Gehe auf den Tab „Parameters“ (Parameter):
      parameters.png
    5. Klicke auf das Feld „groups“ (Gruppen):
      groups_field.png
    6. Aktiviere die Checkbox „Include in User Provisioning“ (In Nutzerbereitstellung einschließen) und speichere:
      9_21.png
    7. Du hast jetzt einen Nutzer in OneLogin hinzugefügt und die Gruppe dieses Nutzers auf „Engineering Group“ gesetzt:
      10_21.png
    8. Nachdem der Nutzer der Anwendung „Udemy Business“ hinzugefügt und synchronisiert wurde, wird er gemäß der Regel zur Gruppe „Engineers“ in deinem Udemy Business-Konto hinzugefügt:

    11_21.png

    Artikel lesen
  • Nutzergruppen erstellen (nur Enterprise-Tarif-Nutzer)

    Du kannst bei Bedarf Nutzergruppen anlegen, um deine Mitarbeiter nach bestimmten Kriterien zu untergliedern und aussagekräftigere Berichte zu erstellen. Die Gruppeneinteilung könnte z. B. unterschiedlichen Abteilungen (z. B. Marketing, Finanzen) oder Standorten (z. B. San Francisco, Berlin) entsprechen. Ein Nutzer kann auch zu mehreren Gruppen hinzugefügt werden.

    Wenn du diese Funktion nutzen möchtest, empfehlen wir dir, vor dem Versenden der Einladungen erst alle Gruppen anzulegen. Hast du alle Nutzer, die du einladen willst, vor dem Einladen bereits zu den jeweiligen Gruppen hinzugefügt, dann hast du von Anfang an einen lückenlosen Überblick über die Lerndaten der einzelnen Gruppen und musst später nicht noch umständlich einzelne Nutzer hinzufügen.

    Hinweis: Gruppen sind nur im Enterprise-Abonnement verfügbar.

    So erstellst du eine Nutzergruppe

    Du kannst wie folgt eine Nutzergruppe erstellen:

    1. Rufe den Tab Verwalten oben auf dem Bildschirm auf und klicke im Dropdown-Menü auf Nutzer verwalten.

    manage_option.png

    2. Klicke links unten auf der Seite auf Gruppe verwalten.

    3. Klicke nun auf Gruppe erstellen.

    manage_groups_page.png

    4. Gib den Namen für die Gruppe ein. Du kannst auch einen oder mehrere Gruppenadministratoren zum Verwalten dieser Gruppe hinzufügen. Hier findest du weitere Infos zu Gruppenadministratoren.

    5. Klicke auf Gruppe erstellen.

    Nachdem du die Gruppe erstellt hast, kannst du ihr auch mithilfe der CSV-Importfunktion Nutzer hinzufügen.

    create_group.png

    Nutzergruppen bearbeiten oder löschen

    Wenn du eine Gruppe löschen, ihren Namen ändern oder eine Liste der zugehörigen Nutzer herunterladen willst, musst du zuerst auf den Gruppennamen klicken. Klicke dann auf den rechts neben dem Gruppennamen befindlichen Button mit den drei Punkten. Daraufhin werden dir folgende Optionen angezeigt: Diese Gruppe exportieren, Gruppenmitgliedschaftsprotokoll, Gruppenname bearbeiten und Diese Gruppe löschen.

    editing_or_deleting_group_options.png 

    Artikel lesen
  • So automatisierst du die Verwaltung von Nutzern und Gruppen mit SCIM

    Udemy Business unterstützt die Zugriffs- und Identitätsverwaltung für Nutzer und Gruppen mithilfe des Standards SCIM (System for Cross-domain Identity Management). SCIM wird von SSO-Services (Single Sign-On) und Identitätsanbietern in verschiedenen Apps und Tools, darunter auch Udemy Business, zur Nutzerverwaltung verwendet.

    Das kannst du mit SCIM durchführen:

    • Zugriff auf Nutzer und Gruppen gewähren (Bereitstellung)
    • Nutzer und Gruppen deaktivieren (Bereitstellung aufheben) 
    • Nutzerdetails (Name, E-Mail-Adresse) ändern 
    • Gruppen erstellen, entfernen und bearbeiten
    • Gruppenmitgliedschaften verwalten (Zugehörigkeit von Nutzern zu Gruppen ändern)

    Das kannst du mit SCIM nicht durchführen:

    • Personenbezogene Daten eines Nutzers über SCIM bei einem Identitätsanbieter löschen
    • Daten von Udemy Business zum Identitätsanbieter zurücksynchronisieren 
    • Rollen verwalten (Gruppenadministrator- und Administratorrolle zuweisen)

    Wenn du eine dieser Aktionen durchführst, werden die Daten oder Änderungen automatisch in Udemy Business aktualisiert.

    Wichtigste Punkte zur SCIM-Integration für dein Udemy Business-Konto

    • Die Einrichtung deiner SCIM-Integration hängt von deinem verwendeten Identitätsanbieter ab. 
    • Udemy Business unterstützt die SCIM-Bereitstellung für die gängigen Identitätsanbieter und SSO-Services, die Zugriffs- und Identitätsmanagement anbieten.
    • SCIM-Bereitstellung ist für Kunden mit einem Enterprise-Abo verfügbar, die SSO (Single Sign-on) verwenden.
    • Nutzer, die bei deinem SSO-Service über SCIM bereitgestellt werden, belegen erst dann eine Lizenz, wenn sie sich zum ersten Mal bei Udemy Business angemeldet haben und damit beigetreten sind. Wenn Nutzer über SCIM bereitgestellt werden, sich aber noch nicht zum ersten Mal angemeldet haben, werden auf der Seite „Alle Nutzer“ mit dem Staus „Keine Lizenz“ aufgeführt. 

    users_with_no_license.png

    So aktivierst du die SCIM-Bereitstellung

    Zur Aktivierung der SCIM-Bereitstellung für dein Udemy Business-Konto musst du zunächst in deinem Udemy Business-Konto Verwalten > Einstellungen > Bereitstellung (SCIM) aufrufen.

    Scrolle dann zum Abschnitt „SCIM-Integration“. Befolge nun die Anweisungen zur Aktivierung von SCIM, wähle deinen Identitätsanbieter aus der Dropdown-Liste aus und erzeuge die Anmeldedaten (Nutzername und Passwort bzw. geheimer Schlüssel/Bearer-Token), die du dann im Rahmen der Konfiguration bei deinem Identitätsanbieter eingeben musst.

    SCIM_1.png

    Pour terminer la configuration du SCIM, suivez les instructions dans le guide correspondant au fournisseur d'identité que vous utilisez ci-dessous.

    Guide de configuration Okta 

    Guide de configuration Azure AD 

     OneLogin-Konfigurationsanleitung

    So deaktivierst du die SCIM-Bereitstellung

    Zur Deaktivierung der SCIM-Bereitstellung für dein Udemy Business-Konto (wenn du z. B. zu einem anderen Provider wechselst oder SCIM nicht mehr benötigst) musst du in deinem Konto zunächst Verwalten > Einstellungen > Bereitstellung (SCIM) aufrufen.

    Faites défiler la page jusqu'à la section Intégration SCIM, cliquez sur le lien Désactiver l'intégration et suivez les instructions pour désactiver le SCIM. Cette opération désactive l'intégration du côté d'Udemy Business, mais votre équipe informatique devra également désactiver l'intégration du côté du fournisseur d'identité. 

    Vous pouvez continuer à utiliser Udemy Business comme d'habitude, mais vous devrez désormais mettre à jour manuellement les informations des utilisateurs et des groupes dans la plate-forme.

    SCIM_2.png

    Personenbezogene Daten für SCIM-verwaltete Nutzer löschen

    Wenn ein Nutzer nicht mehr durch deinen Identitätsanbieter via SCIM verwaltet werden soll, musst du zuerst die Bereitstellung dieses Nutzers in deinem SSO Active Directory aufheben und dann die personenbezogenen Daten dieses Nutzers in deinem Udemy Business-Konto löschen. Wie du einen Nutzer anonymisieren kannst, wird hier erklärt.

    Falls du einen Nutzer direkt in deinem Udemy Business-Konto (d. h. nicht über deinen SSO-Identitätsanbieter) verwalten willst, seine personenbezogenen Daten aber nicht löschen willst, dann kontaktiere bitte unser Support-Team, um dir weiterhelfen zu lassen.

    Artikel lesen
  • So fügst du Nutzer zu einer Gruppe hinzu

    Du kannst Nutzergruppen anlegen, um deine Mitarbeiter für die Erstellung von Berichten und/oder die Zuweisung von Kursen nach bestimmten Kriterien in Gruppen aufzuteilen. Die Gruppeneinteilung kann beispielsweise auf den unterschiedlichen Abteilungen deines Unternehmens oder deiner Institution basieren (z. B. Marketing, Finanzen usw.). Wenn du in deinem Konto bereits Gruppen angelegt hast, kannst du in diesem Artikel nachlesen, wie du nun deine Nutzer zu diesen Gruppen zuordnen kannst.

    Hinweis: Gruppen sind nur im Enterprise-Abonnement verfügbar.

    Nutzer zu einer Gruppe hinzufügen

    Nachdem du in deinem Konto Gruppen angelegt hast, kannst du diesen Gruppen mithilfe der folgenden Schritte Nutzer zuweisen:

    1) Rufe oben auf der Seite Verwalten auf und wähle dort die Option Nutzer verwalten aus.

    2) Finde den Nutzer, indem du den Namen oder die E-Mail-Adresse in das Suchfeld eingibst oder indem du über die Checkboxen mehrere Nutzer auswählst.

    users_filters.png

    3) Wenn du den hinzuzufügenden Nutzer gefunden hast, klicke auf die rechts von seinem Profilsymbol befindlichen drei übereinanderstehenden Punkte. Du kannst auch direkt auf der Profilseite des Nutzers auf diese Optionen zugreifen.

    4) Wähle die Option Zu einer Gruppe hinzufügen.

    add_to_a_group.png

     5) Wähle die Gruppe(n) aus, zu der bzw. denen der Nutzer hinzugefügt werden soll.

    add_users_to_group.png

    6) Klicke dann auf Änderungen speichern.

    Mehrere Nutzer auf einmal zu Gruppen hinzufügen (durch Auswahl mehrerer Nutzer)

    So fügst du mehrere Nutzer zu einer Gruppe hinzu:

    1. Wähle die gewünschten Nutzer über die Checkbox links neben dem Namen aus. 
    2. Nach der Auswahl der Nutzer erscheint ein Auswahlbereich, in dem du „Zu Gruppe hinzufügen“ auswählen kannst. 
    3. Nun öffnet sich ein Dialogfeld, in dem du die Gruppen auswählen kannst, denen die Nutzer hinzugefügt werden sollen.

    adding_users_multiple_select.png

    Nutzer über das CSV-Massenimport-Tool zu Gruppen hinzufügen

    Du kannst Nutzer auch per CSV-Import zu Gruppen hinzufügen. Wie du mehrere Nutzer auf einmal zu deinem Konto bzw. zu deinen Gruppen hinzufügen kannst, wird hier erklärt.

    So entfernst du Nutzer aus einer Gruppe

    Hier wird erklärt, wie du Nutzer aus einer Gruppe entfernst.

    Weitere Infos zum Verwalten der Nutzer und Gruppen in deinem Konto findest du im Artikel Navigation in der Nutzerverwaltung.

    Artikel lesen
  • So weist du Nutzern in Udemy Business eine externe ID zu

    In diesem Artikel wird erklärt, wie Unternehmen Nutzern in ihrem Udemy Business-Konto eine externe ID zuweisen und diese verwalten können. 

    Was ist eine externe ID?

    Die Datenexportberichte in Udemy Business enthalten eine Spalte „Externe ID“. Sie ist für Unternehmen vorgesehen, die für ihre Nutzer neben der E-Mail-Adresse noch eine weitere eindeutige Kennung benötigen. (Sie wird je nach Unternehmen vielleicht auch als Mitarbeiter-ID oder eindeutige ID bezeichnet.)

    So weist du eine externe ID zu

    Unternehmen, die SSO (Single-Sign-On) für ihr Konto konfigurieren, können den Nutzern direkt von ihrem Identitätsanbieter aus eine externe ID zugewiesen. Hinweis: Okta gibt in das Attributfeld „externalID“ automatisch die Okta-Nutzer-ID ein. Wenn du deine eigenen eindeutigen Nutzer-IDs verwenden willst, dann kannst du das in Okta durchführen, wie im Artikel „Setup SSO“ (SSO einrichten) beschrieben, und dann dein Attribut „Udemy External ID“ zuordnen.

    Wenn in deinem Unternehmen kein SSO konfiguriert ist und du deinen Nutzern in deinem Konto eine externe ID zuweisen willst, dann kontaktiere unser Support-Team, damit wir dir dabei helfen können.

    Artikel lesen
  • So konfigurierst du die automatische Bereitstellung (SCIM) in Okta für bestehende Udemy Business-Kunden

    In dieser Anleitung wird erklärt, welche Schritte für bestehende Okta- und Udemy Business-Kunden erforderlich sind, um die automatische Bereitstellung, Aufhebung der Bereitstellung, Profilaktualisierungen und die Gruppenverwaltung für Udemy Business mit SCIM 2.0 (System for Cross-domain Identity Management) zu konfigurieren.

    Hinweise:

    • Wenn die Anmeldung per SSO (Single Sign-On) bei dir schon von der vorherigen Udemy Business-App aktiviert ist, brauchst du SSO nicht erneut zu konfigurieren. Rufe dann zum Einrichten von SCIM einfach in Okta unter „Applications“ (Anwendungen) den Tab Provisioning (Bereitstellung) auf. 
    • Wenn SSO bei dir manuell von einem Mitarbeiter unseres Teams konfiguriert wurde, musst du unsere neue Udemy Business-App zu deinem Okta-Konto hinzufügen. Du findest sie, indem du unter „Applications“ (Anwendungen) nach „Udemy Business“ suchst. Da es sich in Okta um eine neue Version unserer App handelt, müssen bestehende Kunden SSO möglicherweise neu konfigurieren, bevor die SCIM-Bereitstellung eingerichtet werden kann (Anleitung siehe unten).
    • Über Okta bereitgestellte Nutzer nehmen erst dann eine Lizenz in Anspruch, wenn sie sich zum ersten Mal bei der Udemy Business-App anmelden. 
    • Änderungen an der SCIM-Bereitstellung können nur von Okta aus zu Udemy Business synchronisiert werden, die umgekehrte Richtung ist nicht möglich. 
    • Mit SCIM in Okta verwaltete Nutzer und Gruppen können in der Udemy Business-App nicht verändert werden. Alle Nutzer- und Gruppendaten stammen ausschließlich aus SCIM und sind nur dort änderbar.

    Inhalt

    • Funktionen
    • Anforderungen
    • Konfigurationsschritte
    • Schemaerkennung
    • Tipps zur Fehlerbehebung

    Funktionen

    Folgende Bereitstellungsfunktionen werden unterstützt:

    • Vom Identitätsanbieter initiiertes SSO
      • Nutzer können den Anmeldevorgang von ihrem Okta-Dashboard aus starten.
    • Vom Dienstanbieter initiiertes SSO
      • Nutzer können auf „deine-Unterdomain.udemy.com“ zugreifen und die Anmeldung von ihrer Udemy Business-Anmeldeseite aus starten.
    • Direkte Bereitstellung („Just in Time“)
      • Per SSO authentifizierte Nutzer werden bei ihrer ersten Anmeldung bei Udemy Business bereitgestellt.
      • Alle Nutzerattribute, für die das Mitsenden konfiguriert ist, werden bei jeder Anmeldung des Nutzers aktualisiert. SCIM-Nutzer sind hiervon ausgenommen, da sie ausschließlich über SCIM verwaltet werden.
    • Vorabbereitstellung von Nutzern per Push (SCIM) („Ahead of Time“)
      • Neue Nutzer, die der Udemy Business-App in Okta zugeordnet sind, werden in Udemy Business neu angelegt.
    • Profilaktualisierungen per Push (SCIM)
      • Über Okta durchgeführte Aktualisierungen des Nutzerprofils werden für Nutzer, die Udemy Business in Okta zugeordnet sind, per Push an Udemy Business übertragen.
    • Nutzerdeaktivierung per Push (SCIM)
      • Wenn du einen Nutzer über Okta deaktivierst bzw. seinen Zugriff auf die App sperrst, wird er gleichzeitig in Udemy Business deaktiviert und aus allen Gruppen entfernt.
      • Hinweis: Bei Udemy Business bedeutet das Deaktivieren eines Nutzers, dass dieser sich nicht mehr anmelden kann, mit seinen Daten aber weiterhin als deaktivierter Nutzer bei Udemy Business geführt wird.
    • Nutzer reaktivieren
      • Nutzerkonten können in Udemy Business reaktiviert werden, indem die App dem entsprechenden Nutzer über Okta neu zugewiesen wird.
    • Gruppen-Push (SCIM)
      • Gruppen und die zugehörigen Mitglieder werden per Push an Udemy Business übertragen. Die Gruppenverwaltung beschränkt sich auf Gruppen, die ursprünglich per Push aus Okta übertragen wurden, da Udemy keine Informationen zu Gruppen sendet, die in Udemy Business angelegt wurden.

    Anforderungen

    Vor der eigentlichen SCIM-Bereitstellung für Udemy Business musst du dir diese Funktion vom Udemy Business-Support aktivieren und API-Anmeldedaten für dein Unternehmen anlegen lassen. Kontakt: business-support@udemy.com

    Konfigurationsschritte

    1 - Melde dich zunächst bei deinem Udemy Business-Konto an und rufe über Verwalten > Einstellungen > SSO (Single Sign-On) die Seite Nutzerzugriff auf.

    Klicke auf Einrichtung beginnen. Wähle deinen Identitätsanbieter aus und befolge die dort angezeigten Anweisungen zur SCIM-Aktivierung und zum Erzeugen deiner Anmeldedaten, die im Rahmen des Konfigurationsvorgangs bei deinem Identitätsanbieter eingegeben werden müssen.

    start_setup.png

    2 - Rufe über das Menü oben im Okta-Dashboard die Seite Applications (Anwendungen) auf.

    3 - Klicke auf den Button Add Application (Anwendung hinzufügen), suche nach Udemy Business und klicke dann auf Add (Hinzufügen).

    add_ub_as_application.png
    4 - Nach dem Hinzufügen der Udemy Business-App wirst du auf die Seite Application General Settings – Required (Allgemeine Anwendungseinstellungen – Erforderlich) weitergeleitet (siehe folgende Abbildung).

    general_settings.png
    5 - Gib den folgenden Wert in das Feld Audience URI (SP Entity ID) (Zielnutzer-URI (SP-Entitäten-ID)) ein und klicke auf Done (Fertig). 

    d905a6ca-adf9-45e2-9b9d-0d6485f27206

    Hinweis: 

    • Wenn die Anmeldung per SSO (Single Sign-On) bei dir schon von der vorherigen Udemy Business-App aktiviert ist, brauchst du SSO nicht erneut zu konfigurieren und kannst bei Schritt 8 weitermachen. 
    • Wenn SSO bei dir manuell von einem unserer Mitarbeiter eingerichtet wurde, musst du SSO für die neue App erneut konfigurieren.
      • Du kannst SSO-Ausfälle verhindern, indem du bis zum Abschluss der Neukonfiguration von SSO und SCIM die Udemy Business-Kachel in deinem Okta-Dashboard ausblendest. 
      • Klicke neben Application Visibility (Sichtbarkeit der Anwendung) auf „Do not display application icon to users“ (Anwendungssymbol nicht für Nutzer anzeigen). 

    6 - Klicke zum Starten der SSO-Konfigurierung auf den Tab Sign On (Anmeldung). 

    7 - Klicke nun auf die Metadaten des Identitätsanbieters, speichere die Metadatendatei oder kopiere die URL zu den Metadaten deiner Organisation. 

    Rufe in deinem Udemy Business-Konto den SSO-Bereich auf. Wähle auf der Konfigurationsseite die passende Metadaten-Konfigurationsmethode und befolge die Anleitung zum Erstellen der SSO-Verbindung mit deinem Identitätsanbieter und Udemy Business.

    sso_okta_connection.png

    8 - Klicke zum Aktivieren der automatischen Bereitstellung (SCIM) auf den Tab Provisioning (Bereitstellung) und dann auf Configure API integration (API-Integration konfigurieren).


    configure_api_integration.png

    9 - Klicke auf Enable API integration (API-Integration aktivieren) und gib unter subdomain (Unterdomain) deine Unterdomain, unter username (Benutzername) deine CLIENT_ID und unter password (Passwort) deine SECRET_ID ein. 

    [Du kannst diese Anmeldedaten in deinem Udemy Business-Konto auf der Seite „Bereitstellung (SCIM)“ (unter „Einstellungen“) erzeugen bzw. einsehen.]

    test_api_credentials.png

    10 - KKlicke auf Test API Credentials (API-Anmeldedaten testen). Daraufhin sollte dir in einer Meldung bestätigt werden, dass du die SSO-Integration erfolgreich abgeschlossen hast. Sollte dies nicht der Fall sein, sende bitte eine Nachricht an den Udemy Business-Support, in der du die angezeigte Fehlermeldung angibst.

    11 - Klicke auf Save (Speichern). Du wirst dann auf die Konfigurationsseite Provisioning (Bereitstellung) der Anwendung weitergeleitet.

    provisioning_to_app_save.png

    12 - Klicke im Link To App (Zur App) auf „Edit“ (Bearbeiten). Dort kannst du nun einzelne Funktionen nach Wunsch aktivieren. Für die Nutzung des gesamten Funktionsumfangs empfehlen wir, auf dieser Seite die Optionen Create Users (Nutzer anlegen), Update User Attributes (Nutzerattribute aktualisieren) und Deactivate Users (Nutzer deaktivieren) zu aktivieren.

    provisioning_to_app_edit.png


    13 - Klicke auf Save (Speichern).

    14 - Klicke nun auf den Tab Assignments (Zuweisungen), damit du Udemy Business einzelnen Nutzern oder ganzen Gruppen zuweisen kannst. Zugewiesene Nutzer werden nach dem Hinzufügen automatisch bereitgestellt. Nach Änderungen an ihren Profilen werden die Daten automatisch aktualisiert und bei Entfernen der Zuweisungen werden die jeweiligen Nutzer automatisch deaktiviert.

    15 - Wenn du Gruppen und die zugehörigen Mitgliedsdaten an Udemy Business senden willst, klicke auf den Tab Push Groups (Gruppen per Push übertragen).

    push_groups_to_ub.png

    16- Klicke dort auf + Push Groups (+ Gruppen per Push übertragen) und wähle aus, welche Gruppen per Push an Udemy Business übertragen werden sollen.

    Du kannst dabei die Gruppen einzeln auswählen oder eine Automatisierungsregel erstellen.

    find_groups_ub.png
    17 - Wähle die Suchkriterien für die Gruppen aus und gib die erforderlichen Informationen über die Gruppen ein, deren Daten du an Udemy Business übertragen willst.

    push_groups_by_name.png

    18 - Aktiviere nach dem Auswählen der Gruppe die Option Push group memberships immediately (Gruppenmitgliederdaten sofort übertragen), damit nicht nur die Gruppe, sondern auch die Mitglieder direkt beim Auswählen der Gruppe übertragen werden, und klicke auf Save (Speichern).

    19 - Führe die vorhergehenden Schritte für alle Gruppen aus, die du an Udemy Business übertragen möchtest.

    Hinweis: Nachdem Okta Nutzer- oder Gruppendaten an Udemy Business übertragen hat, wird Okta als einzige gültige Datenquelle behandelt. In Udemy Business können dann keine Änderungen an Nutzerprofilen oder Gruppen mehr vorgenommen werden.

    Artikel lesen
  • So konfigurierst du SSO mit deinem Lernmanagement-System (LMS)

    In diesem Artikel wird erklärt, wie du SSO (Single Sign-On) für ein Lernmanagement-System konfigurierst, das SAML 2.0 SSO unterstützt.

    SSO-Einrichtung für ein Lernmanagement-System (LMS) 

    In unserem Hilfecenter findest du auch Anleitungen zur Integration von Udemy Business in die folgenden Lernmanagement-Systeme.

    Voraussetzungen für die Konfiguration von SSO

    1. Du musst die SSO-Metadatendatei für Udemy Business herunterladen.
    2. Du musst Administrator in deinem Udemy-System sein.

    Teil 1: Udemy Business als Service-Provider einrichten

    Genaue Anweisungen zur Einrichtung einer SSO-Verbindung in deinem System findest du in der zugehörigen Dokumentation.

           3. Verwende die bereitstellte UB-Metadatendatei zur SSO-Konfiguration in deinem Identitätsanbieter, indem du die Datei speicherst oder die URL kopierst. Die Vorgehensweise ist bei jedem Identitätsanbieter etwas anders, der genaue Ablauf wird im Artikel zum jeweiligen Identitätsanbieter beschrieben.

          4. Überprüfe die SAML-Konfigurationswerte:

    • Entity ID (Einheiten-ID): PingConnect
    • ACS URL (ACS-URL): https://sso.connect.pingidentity.com/sso/sp/ACS.saml2
    • Logon/Base URL (Anmelde-/Basis-URL): URL deines Udemy-Systems.({Unternehmen}.udemy.com)
    • X509 Certificate (X509-Zertifikat): In unserer Datei enthalten

           5. Überprüfe die SAML-Attribute. Identitätsanbieter geben oft Standardwerte vor, du kannst diese Attribute aber bei Bedarf bearbeiten.

    Erforderliche Attribute

    • email: die eindeutige E-Mail-Adresse des Nutzers 

    Optionale Attribute

    • firstName: der Vorname des Nutzers
    • lastName: der Nachname (Familienname) des Nutzers
    • groups: die Liste der Gruppen, zu denen der Nutzer gehört
    • externalID: eine vom Kunden angegebene eindeutige Nutzer-ID

           6. Lade die Metadatendatei auf dein System herunter.

    Teil 2: Udemy konfigurieren

    1. Melde dich bei Udemy Business an.
    2. Verwalten > Einstellungen > SSO (Single Sign-On) > Einrichtung beginnen und wähle dann Benutzerdefiniert.
      manage_sso.png
    3. Name: Hier kannst du einen beliebigen Namen für die Verbindung angeben (z. B. Firma-SSO).
    4. Importiere die Metadaten über die URL oder mithilfe der Datei, die du zuvor auf dein System heruntergeladen hast.
    5. Konfiguration überprüfen
        • Kontrolliere, ob alle Parameter für dein System korrekt sind.
          select_file_sso.png
    6. Speichere die Einstellungen. Nachdem die Einstellungen erfolgreich angewendet wurden, wird rechts unten eine Bestätigungsmeldung angezeigt.

      sso_complete.png

    Die SSO-Konfiguration ist jetzt abgeschlossen.

    Artikel lesen
  • So konfigurierst du SSO (Single Sign-On) für Udemy Business in Azure AD

    In dieser Anleitung wird ausführlich erklärt, wie du SSO (Single Sign-On) mithilfe von SAML 2.0 (Security Assertion Markup Language) für Udemy Business konfigurierst.

    Bestehende Azure AD- und Udemy Business-Kunden, die SCIM-Bereitstellung in Azure AD aktivieren möchten, befolgen bitte diese Konfigurationsanleitung.Die Udemy Business-SAML-Metadaten für Azure AD findest du hier.

    Darin wird erklärt, wie du die komplizierteren SSO-Einstellungen auf Unternehmensebene konfigurierst.

    Hinweise:

    • SSO und Bereitstellung sind für Udemy Business-Kunden mit einem Enterprise-Abo verfügbar.
    • Über Azure AD bereitgestellte Nutzer nehmen erst dann eine Lizenz in Anspruch, wenn sie sich zum ersten Mal bei der Udemy Business-App anmelden. 
    • Änderungen an der SCIM-Aktivierung können nur von Azure AD zu Udemy Business synchronisiert werden, in umgekehrter Richtung ist dies nicht möglich. 
    • An Nutzern und Gruppen, die mit SCIM in Azure AD verwaltet werden, können in der Udemy Business-App keine Änderungen vorgenommen werden. Alle Nutzer- und Gruppendaten stammen immer von SCIM und können nur dort geändert werden.
    • Du kannst aber weiterhin Gruppen manuell in Udemy Business anlegen, wenn du Nutzer hast, die du nicht von Azure AD übertragen musst oder möchtest, z. B. befristete Mitarbeiter oder Aushilfen.

    1. SSO (Single Sign-On) in Azure konfigurieren

    Melde dich beim Azure-Portal an und klicke auf Azure Active Directory.

    1.png

    Wähle Enterprise applications (Unternehmensanwendungen).

    2.png

     Klicke nun oben in der Leiste auf + New application (+ Neue Anwendung).

    3.png

     Wähle Non-gallery application (Nicht-Kataloganwendung).

    4.png

    Gib einen Namen für die neue Anwendung ein und klicke unten im Fenster auf Add (Hinzufügen).

    5.png

    Wähle dann Set up single sign on (SSO einrichten).

    6.png Wähle als Single Sign-on Method (SSO-Methode) die Option SAML.

    7.png

    Führe die vier Schritte im Bildschirm „SSO with SAML“ (SSO mit SAML) aus. Azure AD bietet oben auf der Seite auch eine ausführliche Konfigurationsanleitung, die dir bei Bedarf weiterhilft.

    saml_based_sign_on.png

    In Schritt 1, „Basic SAML Configuration“ (Grundlegende SAML-Konfiguration):

    9.png

    In Schritt 2, „User Attributes and Claims“ (Nutzerattribute und Ansprüche):

    Gib in das Feld „User Identifier“ (Nutzer-ID) die Angabe user.mail ein.

    Udemy Business unterstützt folgende SAML-Attribute 

    Hinweis: Bei allen Attributen müssen die Leerzeichen und die Groß-/Kleinschreibung beachtet werden. (Der Doppelpunkt gehört nicht zum Attribut.)

    Erforderliche Attribute

    • email : die eindeutige E-Mail-Adresse des Nutzers

    Optionale Attribute:

    • firstName : der Vorname des Nutzers

    • middleName : der zweite Vorname des Nutzers (falls vorhanden)

    • lastName : der Nachname (Familienname) des Nutzers

    • displayName : der vollständig formatierte Name des Nutzers

    • Name ID : eine Bezeichnung, die verwendet werden kann, wenn ein Name doppelt vorhanden ist

    • groups : die Liste der Gruppen, zu denen der Nutzer gehört

    • externalID : eine vom Kunden angegebene eindeutige Nutzer-ID

    Klicke zum Ändern eines Attributs auf die entsprechende Zeile.

    Gib den Attributnamen ein (wie oben angegeben), wähle den entsprechenden Wert aus, entferne den Wert für Namespace (lasse ihn leer) und klicke dann auf OK.

    Wenn du der SAML-Assertion weitere Attribute hinzufügen möchtest, klicke auf Add attribute (Attribut hinzufügen) und wiederhole den Vorgang.

    10.pngNachdem du alle Attribute hinzugefügt hast, klicke auf Save (Speichern), um die Konfiguration abzuschließen.

    Für Schritt 3 kopierst du im Abschnitt „SAML Signing Certificate“ (SAML-Signaturzertifikat) die „App Federation Metadata“-URL oder du klickst für „Federation Metadata XML“ (Verbundmetadaten-XML) auf „Download“, um die Metadaten-Datei zu exportieren.

    Rufe in deinem Udemy Business-Konto den Tab „SSO (Single Sign-on)“ auf. Klicke auf „Einrichtung beginnen“ und wähle deinen Identitätsanbieter aus. Wähle auf der Konfigurationsseite die passende Metadaten-Konfigurationsmethode und befolge die Anleitung zum Erstellen der SSO-Verbindung mit deinem Identitätsanbieter und Udemy Business.

    sso_settinngs.png

    Klicke auf Azure Active Directory.

    12.png

    Wähle Enterprise applications (Unternehmensanwendungen).

    13.png
    Wähle deine neu erstellte Anwendung aus der Liste aus. 

    Klicke auf Users and groups (Nutzer und Gruppen).

    14.png

    Klicke auf Add User -> Users and Groups (Nutzer hinzufügen -> Nutzer und Gruppen).

    Wähle alle Nutzer aus, die du der Anwendung hinzufügen möchtest, und klicke dann auf Select (Auswählen).

    15.png 

    Die Konfiguration von SSO für Udemy Business mit Azure AD ist nun abgeschlossen.

     

    Artikel lesen
  • So konfigurierst du SSO (Single Sign-On) für Udemy Business in Okta

    In dieser Anleitung wird ausführlich erklärt, wie du SSO mithilfe von SAML 2.0 (Security Assertion Markup Language) und die Bereitstellung mithilfe von SCIM 2.0 (System for Cross-domain Identity Management) für Udemy Business konfigurierst.

    Bestehende Okta- und Udemy Business-Kunden, die SCIM-Bereitstellung in Okta aktivieren möchten, verwenden bitte diese Konfigurationsanleitung.

    Darin wird erklärt, wie du die komplizierteren SSO-Einstellungen auf Unternehmensebene konfigurierst.

    Hinweise:

    • SSO und Bereitstellung sind für Udemy Business-Kunden mit einem Enterprise-Abo verfügbar.
    • Über Okta bereitgestellte Nutzer nehmen erst dann eine Lizenz in Anspruch, wenn sie sich zum ersten Mal bei der Udemy Business-App anmelden. 
    • Änderungen an der SCIM-Aktivierung können nur von Okta aus nach Udemy Business synchronisiert werden, die umgekehrte Richtung ist nicht möglich. 
    • Mit SCIM in Okta verwaltete Nutzer und Gruppen können in der Udemy Business-App nicht verändert werden. Alle Nutzer- und Gruppendaten stammen immer von SCIM und sind nur dort änderbar.

    Inhalt

    • Unterstützte SAML-Attribute
    • Konfigurationsschritte

    Funktionen

    Hier werden die Bereitstellungsfunktionen erklärt, die in Udemy Business über SSO (Single Sign-On) unterstützt werden.

    Udemy Business unterstützt folgende SAML-Attribute 

    Hinweis: Bei allen Attributen müssen die Leerzeichen und die Groß-/Kleinschreibung beachtet werden. (Der Doppelpunkt gehört nicht zum Attribut.)

    Erforderliche Attribute

    • email : die eindeutige E-Mail-Adresse des Nutzers 

    Optionale Attribute 

    • firstName : der Vorname des Nutzers

    • middleName : der zweite Vorname des Nutzers (falls vorhanden)

    • lastName : der Nachname (Familienname) des Nutzers

    • displayName : der vollständig formatierte Name des Nutzers

    • Name ID : eine Bezeichnung, die verwendet werden kann, wenn ein Name doppelt vorhanden ist

    • groups : die Liste der Gruppen, zu denen der Nutzer gehört

    • externalID : Okta gibt in das Attributfeld „externalID“ automatisch die Okta-Nutzer-ID ein. Wenn du weiterhin deine eigenen eindeutigen Nutzer-IDs verwenden willst, dann kannst du das in Okta festlegen, wie im Artikel „Setup SSO“ (SSO einrichten) beschrieben, und dann dein Attribut „udemy external ID“ zuordnen.

    Konfigurationsschritte

    1a - Melde dich zuerst bei deinem Udemy Business-Konto an und gehe zu Einstellungen > SSO (Single Sign-On) auf. Klicke auf Einrichtung beginnen, wähle aus der angezeigten Liste deinen Identitätsanbieter aus und befolge die Anleitung zum Konfigurieren von SSO und zur Eingabe deiner Identitätsanbieter-Metadaten, damit automatisch eine SSO-Verbindung mit Udemy Business erstellt wird.

    sso_settinngs.png

     1b - Bleibe bei deinem Udemy Business-Konto angemeldet, damit du auf die erforderlichen Angaben zur Einrichtung der SCIM-Bereitstellung zugreifen kannst, die die Nutzer- und Gruppenverwaltung automatisiert. 

    Rufe gehe nun zum Tab „Bereitstellung (SCIM)“. Klicke auf Einrichtung beginnen, wähle deinen Identitätsanbieter aus und befolge die angezeigten Anweisungen zur SCIM-Aktivierung und zum Erzeugen deiner Anmeldedaten, die im Rahmen des Konfigurationsvorgangs bei deinem Identitätsanbieter eingegeben werden müssen.

    2 - Rufe über das Menü oben im Okta-Dashboard die Seite Applications (Anwendungen) auf.

    3 - Klicke auf den Button Add Application (Anwendung hinzufügen), suche nach Udemy Business und klicke dann auf Add (Hinzufügen).add_udemy_business.png
    4 - Nach dem Hinzufügen der Udemy Business-App wirst du auf die Seite Application General Settings – Required (Allgemeine Anwendungseinstellungen – Erforderlich) weitergeleitet (siehe folgende Abbildung).

    ub_general_settings.png
    5 - Gib den folgenden Wert in das Feld Audience URI (SP Entity ID) (Zielnutzer-URI (SP-Entitäten-ID)) ein und klicke auf Done (Fertig). 

    6 - Klicke zum Starten der SSO-Konfiguration auf den Tab Sign On (Anmelden).

    7 -  Klicke nun auf die Metadaten des Identitätsanbieters, speichere die Metadatendatei oder kopiere die URL zu den Metadaten deiner Organisation. 

    Gehe nun in deinem Udemy Business-Konto wieder zum SSO-Abschnitt, wähle auf der Konfigurationsseite die passende Metadaten-Konfigurationsmethode aus und befolge die Anleitung zum Erstellen der SSO-Verbindung mit deinem Identitätsanbieter und Udemy Business.

    select_file.png

    8 - Klicke auf "Setup speichern". Damit ist die SSO-Einrichtung abgeschlossen!

    verified.png

    Für vom SP initiiertes SSO

    1- Rufe https://[deine-Unterdomain].udemy.com auf 

    2- Klicke auf Continue with SSO (Weiter mit SSO).

    continue_with_sso.png

    Wenn du fortfahren und SCIM-Bereitstellung in Okta einrichten möchtest, dann befolge bitte diese Konfigurationsanleitung.

    Artikel lesen
  • So konfigurierst du SSO (Single Sign-On) für Udemy Business in OneLogin

    Udemy Business unterstützt Verbundauthentifizierung über SAML 2.0-basiertes SSO (Single Sign-On). Wenn SSO aktiviert ist, können Unternehmenskunden die Autorisierung und Authentifizierung ihrer Mitarbeiter für ihr Udemy Business-Lernportal über das Identitätsmanagementsystem des Unternehmens verwalten. 

    Dieser Artikel erläutert die grundlegenden Schritte, mit denen Udemy Business-SSO in OneLogin hinzugefügt und konfiguriert wird. In diesem OneLogin-Artikel zur Konfiguration von Apps findest du bei Bedarf noch ausführlichere Informationen.

    Darin wird erklärt, wie du die komplizierteren SSO-Einstellungen auf Unternehmensebene konfigurierst.

    Funktionen

    Hier werden die Bereitstellungsfunktionen erklärt, die in Udemy Business über SSO (Single Sign-On) unterstützt werden.

    Udemy Business unterstützt folgende SAML-Attribute

    Hinweis: Bei allen Attributen müssen die Leerzeichen und die Groß-/Kleinschreibung beachtet werden. (Der Doppelpunkt gehört nicht zum Attribut.)

    Erforderliche Attribute

    • email : die eindeutige E-Mail-Adresse des Nutzers

    Optionale Attribute 

    • firstName : der Vorname des Nutzers

    • middleName : der zweite Vorname des Nutzers (falls vorhanden)

    • lastName : der Nachname (Familienname) des Nutzers

    • displayName : der vollständig formatierte Name des Nutzers

    • Name ID : eine Bezeichnung, die verwendet werden kann, wenn ein Name doppelt vorhanden ist

    • groups : die Liste der Gruppen, zu denen der Nutzer gehört

    • externalID : eine vom Kunden angegebene eindeutige Nutzer-ID

    Zur Konfiguration von Udemy Business und OneLogin sind folgende Schritte nötig:

    1. Udemy Business-App aus dem OneLogin-App-Katalog hinzufügen
    2. SAML-Metadaten herunterladen (um sie später in dein Udemy Business-Konto hochzuladen)
    3. OneLogin-SAML-Metadaten in das Udemy Business-Konto hochladen
    4. In OneLogin Nutzer zur Udemy Business-App zuweisen

    Schritt 1: Udemy Business-App aus dem OneLogin-App-Katalog hinzufügen

    Rufe zunächst im Administrator-Dashboard von OneLogin „Applications > Add Apps“ (Anwendungen > Apps hinzufügen) auf. Suche dann im App-Katalog nach Udemy Business.

    one_1.png

    Wähle Add App (App hinzufügen).

    one_2.png

    Suche nach Udemy Business und klicke darauf:

    one_3.png

    Klicke auf Save (Speichern), um die App hinzuzufügen:

    one_4.png

    Gehe auf den Tab Configuration (Konfiguration), gib deine Udemy Business-Subdomain ein und speichere sie. Ein Beispiel zur Erklärung: Wenn dein Unternehmen „Acme Co.“ heißt und deine Udemy Business-Domain https://acmeco.udemy.com lautet, dann müsstest du acmeco in das Textfeld eingeben:

    one_5.png

    Schritt 2: SAML-Metadaten herunterladen (um sie später in dein Udemy Business-Konto hochzuladen)

     

    Bleibe auf dem Tab Application/Udemy Business und navigiere zum Button More Actions (Weitere Aktionen):

    one_6.png

    Klicke auf den Button SAML Metadata (SAML-Metadaten), um die SAML-Metadatendatei herunterzuladen. Speichere die Datei für den nächsten Schritt:

    one_7.png

    Schritt 3: OneLogin-SAML-Metadaten in das Udemy Business-Konto hochladen (Hinweis: Für diesen Schritt musst du über Udemy Business-Administratorzugriff verfügen.)

    Rufe in deinem Udemy Business-Konto Verwalten > Einstellungen > SSO (Single Sign-On) auf:

    one_8.png

    Wähle links im Menü den Tab SSO (Single Sign-On) aus.

    Klicke auf das Dropdown-Feld Einrichtung beginnen und wähle OneLogin:

    one_9.png

    Gib einen Namen für die Verbindung ein, wähle die OneLogin-Metadatendatei aus dem letzten Schritt aus und klicke auf Save (Speichern):

    one_10.png

    Schritt 4: In OneLogin Nutzer zur Udemy Business-App zuweisen

    Gehe zurück zu deinem OneLogin-Konto und konfiguriere auf den Tabs „Access“ (Zugriff) und „Users“ (Nutzer) den Zugriff der Nutzer auf die neu erstellte App, indem du die Udemy Business-App entweder einer Rolle (empfohlen) oder einem bestimmten Nutzer zuweist. Weitere Infos dazu findest du im OneLogin-Artikel über die Zuweisung von Nutzern zu Apps.

    one_11.png

    Die Konfiguration von SSO für Udemy Business mit OneLogin ist hiermit abgeschlossen.

    Nutzer oder Rollen, die dem Udemy Business-Konto hinzugefügt wurden, sollten sich jetzt über OneLogin SSO anmelden und authentifizieren können.

    Weitere Infos zu OneLogin findest du in der Knowledge Base von OneLogin.

    Da SSO nun eingerichtet ist, kannst du in OneLogin auch die SCIM-Bereitstellung für Udemy Business konfigurieren. Auf diese Weise kannst du in OneLogin Bereitstellungen durchführen und aufheben, Gruppen erstellen, Gruppenmitgliedschaften verwalten und Nutzerprofildaten wie Name und E-Mail-Adresse ändern. Änderungen, die du in OneLogin vornimmst, werden in Udemy Business und anderen Anwendungen, die du über diesen Prozess eingerichtet hast, automatisch aktualisiert. Du kannst deine Nutzer also bequem zentral verwalten. 

    Da die in OneLogin vorgenommenen Aktionen synchronisiert werden, müssen diese Änderungen in Udemy Business nicht noch einmal separat durchgeführt werden. Hier findest du weitere Infos über die Konfiguration der SCIM-Bereitstellung mit OneLogin.

    Artikel lesen
  • So konfigurierst du SSO (Single Sign-On) für Udemy Business in ADFS

    In diesem Tutorial konfigurieren wir ADFS (Abkürzung für „Active Directory Federation Services“, auf Deutsch „Active Directory Verbunddienste“) mithilfe der Metadaten von ADFS.

    Die Udemy Business-SAML-Metadaten für ADFS findest du hier.

    Darin wird erklärt, wie du die komplizierteren SSO-Einstellungen auf Unternehmensebene konfigurierst.

    Funktionen

    Hier werden die Bereitstellungsfunktionen erklärt, die in Udemy Business über SSO (Single Sign-On) unterstützt werden.

    ADFS konfigurieren

    1. Starte die ADFS 2.0-Konsole.

    adfs_start.png

    1. Füge unter Trust Relationships > Relying Party Trusts (Vertrauensstellungen > Vertrauensstellungen der vertrauenden Seite) eine neue „Relying Party Trust“ (Vertrauensstellung der vertrauenden Seite) hinzu. Daraufhin wird der unten abgebildete Assistent gestartet.

    2.png 

    1. Nun wirst du aufgefordert, die Udemy Business-Metadatendatei zu importieren.
      Die Udemy Business-SAML-Metadaten für ADFS findest du hier.

    3.png

    4. Gib einen Namen für die Verbindung ein, z. B. „Udemy Business“. 

    4.png

    5. Aktiviere im Schritt Choose Issuance Authorization Rules (Ausstellungsautorisierungsregeln wählen) die Option Permit all users to access this relying party (Allen Benutzern den Zugriff auf diese vertrauende Seite erlauben).

    5.png

    6. Klicke auf Weiter, um in der Übersicht zu prüfen, ob alles stimmt, und den Assistenten dann abzuschließen.

    6.png

    7. Lasse die Option „Open the Edit Claim Rules dialog…“ (Nach Abschluss des Assistenten das Dialogfeld „Anspruchsregeln bearbeiten“...) aktiviert und schließe den Assistenten.

    image7.png 

    8. Daraufhin wird das Konfigurationsprogramm Edit Claim Rules (Anspruchsregeln bearbeiten) gestartet.

    8.png

    9. In diesem Beispiel werden nur „Claims“ (Ansprüche) aus Active Directory erfasst, die an Udemy Business gerichtet werden.

    9.png 

    10. Konfiguriere eine einfache Gruppe von „Claims“ (Ansprüche).

    Udemy Business unterstützt die folgenden SAML-Attribute. (Bei allen Attributen müssen Leerzeichen und die Groß-/Kleinschreibung beachtet werden.)

    Erforderliche Attribute

    • email
      die eindeutige E-Mail-Adresse des Nutzers

    Optionale Attribute

    • firstName
      der Vorname des Nutzers

    • middleName
      der zweite Vorname des Nutzers (falls vorhanden)

    • lastName
      der Nachname (Familienname) des Nutzers

    • displayName
      der vollständig formatierte Name des Nutzers

    • Name ID
      eine Bezeichnung, die verwendet werden kann, wenn ein Name doppelt vorhanden ist

    • groups
      die Liste der Gruppen, zu denen der Nutzer gehört

    • externalID
      eine vom Kunden angegebene eindeutige Nutzer-ID

    10.png

    11. Kehre nach der Konfiguration der „Claims“ (Ansprüche) wieder zum ADFS 2.0-Fenster „Relying Party Trusts“ (Vertrauensstellungen der vertrauenden Seite) zurück und klicke dort mit der rechten Maustaste auf die neu erstellte Verbindung, um die Eigenschaften dieser Verbindung aufzurufen. Klicke auf den Tab Encryption (Verschlüsselung) und dort für das Verschlüsselungszertifikat auf Remove (Entfernen).

     11.png

    12.

    Mit diesem Schritt ist die ADFS-Konfiguration abgeschlossen. Nun musst du die Metadaten herunterladen und in deinem Udemy Business-Konto eingeben, damit die SSO-Verbindung erstellt werden kann.

    Du findest die Metadatendatei unter folgendem Link (du musst aber vorher den Namen deines Servers eingeben):

    https://<ADFS-Server-Name>/FederationMetadata/2007-06/FederationMetadata.xml

    Rufe in deinem Udemy Business-Konto den Tab „SSO (Single Sign-on)“ auf. Klicke auf „Einrichtung beginnen“ und wähle deinen Identitätsanbieter aus. Wähle auf der Konfigurationsseite die passende Metadaten-Konfigurationsmethode und befolge die Anleitung zum Erstellen der SSO-Verbindung mit deinem Identitätsanbieter und Udemy Business.

    sso_settinngs.png

    Artikel lesen
  • So konfigurierst du SSO (Single Sign-On) für Udemy Business in G Suite

    In diesem Tutorial konfigurieren wir G Suite (früher „Google Apps for Work“). 

    Die Udemy Business-SAML-Metadaten für G Suite findest du hier.

    Darin wird erklärt, wie du die komplizierteren SSO-Einstellungen auf Unternehmensebene konfigurierst.

    Funktionen

    Hier werden die Bereitstellungsfunktionen erklärt, die in Udemy Business über SSO (Single Sign-On) unterstützt werden.

    Deine SaasID finden

    Zur Konfiguration von G Suite brauchst du deine SaasID. Dieser Wert wird von Udemy bereitgestellt und bildet die Unter-Domain für den Zugriff auf Udemy, d. h. den Teil „deine-unter-domain“ der vollständigen Udemy Business-Adresse „deine-unter-domain.udemy.com“.

    Neben deiner SaasID brauchst du zur Konfiguration von G Suite noch die folgenden Parameter:

    Eine neue SAML-Anwendung in G Suite erstellen

    In den folgenden Schritten wird erklärt, wie du eine neue SAML-Anwendung in G Suite erstellst.

    1. Melde dich bei der Admin Console (Admin-Konsole) von G Suite for Work an.
    2. Navigiere zu Apps > SAML Apps (Apps > SAML-Apps).
    3. Klicke auf Add a service/App to your domain (Service/App zu deiner Domain hinzufügen).
    4. Wähle Setup My own Custom App (Meine eigene benutzerdefinierte App einrichten) aus und klicke dann auf Next (Weiter).
    5. Gib den Application Name (Anwendungsnamen) und die Description (Beschreibung) ein, lade auf Wunsch ein Logo hoch und klicke dann auf Next (Weiter).
    6. Gib in die Felder ACS URL (ACS-URL) und Entity ID (Einheiten-ID) die oben angegebenen Werte ein.
    7. Lass Start URL (Start-URL) leer, wenn deine Nutzer nur direkt von der Konto-URL (d. h. deinesubdomain.udemy.com) auf Udemy Business zugreifen. Wenn deine Nutzer von G Suite auf Udemy Business zugreifen, dann musst du für die Start-URL den folgenden Wert eingeben: https://pingone.com/1.0/d905a6ca-adf9-45e2-9b9d-0d6485f27206
    8. Für NameID (Namens-ID) wird automatisch die „Primary Email address“ (Primäre E-Mail-Adresse) eingegeben, du kannst dies unverändert übernehmen. Klicke auf Next (Weiter).
    9. Wenn für deine Anwendung zusätzliche Attribute erforderlich sind, kannst du sie in diesem Abschnitt eingeben. Klicke andernfalls auf Finish (Fertigstellen).
    10. Klicke auf OK, um den Assistenten abzuschließen.
    11. Für neue Anwendungen ist standardmäßig OFF for all users (Für alle Nutzer DEAKTIVIERT) eingestellt. Klicke auf das Menüsymbol und wähle ON for Everyone (Für jeden AKTIVIERT).

    sso_1.png
    Nach der Erstellung der SAML-Anwendung musst du Attribute konfigurieren, die an die SAML-Assertion gesendet werden.

    Udemy Business unterstützt folgende SAML-Attribute 

    Hinweis: Bei allen Attributen müssen die Leerzeichen und die Groß-/Kleinschreibung beachtet werden. (Der Doppelpunkt gehört nicht zum Attribut.)

    Erforderliche Attribute

    • email : die eindeutige E-Mail-Adresse des Nutzers

    Optionale Attribute:

    • firstName : der Vorname des Nutzers

    • middleName : der zweite Vorname des Nutzers (falls vorhanden)

    • lastName : der Nachname (Familienname) des Nutzers

    • displayName : der vollständig formatierte Name des Nutzers

    • Name ID : eine Bezeichnung, die verwendet werden kann, wenn ein Name doppelt vorhanden ist

    • groups : die Liste der Gruppen, zu denen der Nutzer gehört

    • externalID : eine vom Kunden angegebene eindeutige Nutzer-ID

    Abschließend musst du eine Metadatendatei für die neu erstellte SAML-Anwendung erzeugen und in deinem Udemy Business-Konto eingeben, damit die SSO-Verbindung erstellt werden kann. 

    Rufe in deinem Udemy Business-Konto den Tab „SSO (Single Sign-on)“ auf. Klicke auf Einrichtung beginnen und wähle erst deinen Identitätsanbieter und dann auf der Konfigurationsseite die passende Metadaten-Konfigurationsmethode aus. Folge nun der Anleitung zum Erstellen der SSO-Verbindung zwischen deinem Identitätsanbieter und Udemy Business.

    sso_settinngs.png

    Wichtiger Hinweis: Wenn du eine neue SAML-Anwendung in G Suite hinzufügst, kann es bis zu 24 Stunden dauern, bis der Vorgang abgeschlossen ist.

    Artikel lesen
  • So fügen Gruppenadministratoren Nutzer zu einer Gruppe hinzu

    Gruppenadministratoren können Nutzer zu den von ihnen verwalteten Gruppen hinzufügen, sofern die Nutzer über eine Udemy Business-Lizenz verfügen.

    In diesem Artikel wird erklärt, wie Gruppenadministratoren Nutzer zu den von ihnen verwalteten Gruppen hinzufügen.

    Wenn du Administrator bist, erfährst du hier, wie du Nutzer zu Gruppen hinzufügen kannst.

    Wichtig: Gruppen und Gruppenadministratoren sind nur im Enterprise-Abo verfügbar.

    So fügst du Nutzer zu einer Gruppe hinzu

    Gehe wie folgt vor, um Nutzer zu einer Gruppe hinzuzufügen:

    1. Rufe oben auf der Seite Verwalten auf und wähle dort Nutzer verwalten.
    2. Wähle links Gruppen verwalten oder suche über die Suchleiste nach der Gruppe.
      groups_manage_groups.png
    3. Wähle auf der Seite Gruppen verwalten die Gruppe aus, zu der du den Nutzer hinzufügen möchtest. Wenn du im zweiten Schritt die Gruppe gesucht hast, wähle sie in den Suchergebnissen aus.
    4. Wähle oben in der Gruppenliste Nutzer anhand des Namen oder der E-Mail-Adresse hinzufügen... aus.
      add_user_by_name.png
    5. Gib den Namen oder die E-Mail-Adresse des Nutzers ein, der hinzugefügt werden soll.
    6. Wähle den Nutzer aus der Liste aus und füge ihn zur Gruppe hinzu.

    Wichtig: Der Nutzer muss bereits eine Lizenz in deinem Udemy Business-Konto haben. Andernfalls musst du ihm eine Einladung für dein Konto schicken.

    Gruppenadministratoren mit Einladungsberechtigung sehen ganz unten in der Dropdown-Ergebnisliste eine Einladungsoption. Gruppenadministratoren ohne Einladungsberechtigung sehen diese Option nicht.

    Hier werden die verschiedenen Aktionen erklärt, die Gruppenadministratoren in einem Udemy Business-Konto vornehmen können.

    Artikel lesen
  • So formatierst du Dateien für die CSV-Importfunktion

    In diesem Artikel wird erklärt, wie Administratoren CSV-Dateien formatieren müssen, um damit Nutzer über unsere Importfunktion zum Udemy Business-Konto hinzuzufügen und zu verwalten. 

    Hinweis: 

    • Die CSV-Importfunktion steht Gruppenadministratoren nicht zur Verfügung.
    • Die CSV-Vorlage ist zurzeit nur auf Englisch verfügbar.

    So codierst du eine CSV-Datei im UTF-8-Format

    Die CSV-Dateien müssen im UTF-8-Format codiert sein, damit der Import funktioniert. 

    In Microsoft Excel (PC) :

    1. Wähle „Speichern unter“ > „Durchsuchen“. 
    2. Daraufhin öffnet sich das Dialogfeld „Speichern unter“. Wähle als Dateityp „CSV (Trennzeichen-getrennt) (*.csv)“
    3. Klicke im Dropdown-Menü Tools auf „Weboptionen“. Daraufhin öffnet sich das Fenster „Weboptionen“.
    4.  Wähle auf dem Tab „Codierung“ die Option „UTF-8“.
    5. Klicke auf „OK“ und speichere die Datei.

    Hinweis: Excel für Mac unterstützt den Im- und Export von UTF-8-codierten Dateien nicht. Wir empfehlen Mac-Nutzern daher, ein Tabellenblatt in Google Tabellen zu öffnen und die folgenden Schritte durchzuführen, um die CSV-Datei im UTF-8-Format zu codieren.

    In Google Tabellen:

    1. Klicke auf „Datei“ > „Herunterladen als“.
    2. Wähle „Kommagetrennte Werte (.csv)“. 
    3. Das Tabellenblatt wird nun im UTF-8-Format heruntergeladen.

    Mögliche Formatierungsprobleme, die durch die Länder- und Spracheinstellungen in Microsoft Excel verursacht werden

    Je nachdem, welche Länder- und Spracheinstellungen du in Microsoft Excel verwendest, musst du ggf. weitere Formatänderungen vornehmen. Weitere Infos findest du im Support-Center von Microsoft.

    Hinweis: Das sind die beiden häufigsten Formatierungsfehler im Zusammenhang mit diesem Problem:

    • Regionale Einstellungen für das Internet: Als Trennzeichen ist standardmäßig kein Komma eingestellt.
    • Codierung von Dateien mit japanischen/chinesischen/koreanischen Zeichen. MS Excel codiert diese Dateien nicht ordnungsgemäß im UTF-8-Format.

    So kannst du ebenfalls sicherstellen, dass die CSV-Datei ordnungsgemäß hochgeladen wird, falls diese Probleme auftreten: Speichere die Datei in Google Tabellen oder Notepad und lade sie als CSV-Datei herunter. 

    • Google codiert die Datei beim Herunterladen dann automatisch im UTF-8-Format.
    • Speichere die Datei in Notepad als Typ „Unicode (UTF-8)“.

    CSV-Datei formatieren

    In der CSV-Datei können die E-Mail-Adresse, die Rolle und die Gruppe(n) für Nutzer definiert werden. Es gibt einige Vorgaben, die die CSV-Datei erfüllen muss, damit sie hochgeladen werden kann.

    • Die Kopfzeile der CSV-Datei muss die Einträge „email“ (E-Mail-Adresse), „role“ (Rolle), „groups“ (Gruppen) und „group admin for“ (Gruppenadministrator für) enthalten. 
    • Die zulässigen Rollen, die du einem Nutzer zuweisen kannst, sind „user“ (Nutzer) und „admin“ (Administrator). Enterprise-Abo-Nutzer können auch die Rolle „group admin“ (Gruppenadministrator) zuweisen (siehe unten).
    • Bei neuen Nutzern werden leere Felder in der Spalte „role“ (Rolle) automatisch auf „user“ (Nutzer) gesetzt. Wenn du die Spalte „role“ (Rolle) für bestehende Nutzer nicht ausfüllst, bleibt die Rolle unverändert, d. h., wenn der Nutzer Administrator ist, bleibt er Administrator.
    • Die Spalten „groups“ (Gruppen) und „group admin for“ (Gruppenadministrator für) können leer bleiben.
    • Die Spaltenüberschriften und die Rollen (z. B. „group admin“ oder „admin“) in der Spalte „role“ müssen auf Englisch eingegeben werden. Die Angaben in den anderen Zellen kannst du in jeder gewünschten Sprache eingeben. Beachte bitte, dass Gruppennamen in jeder gewünschten Sprache sein können, wobei sie aber dem Namen einer Gruppe entsprechen müssen, die im Konto deines Unternehmens vorhanden ist.

    Gruppenformatierung (nur im Enterprise-Abo)

    • Wenn du Nutzern Gruppennamen zuweist, müssen diese Gruppennamen mit bestehenden Gruppennamen übereinstimmen, die du über die Nutzerverwaltungsfunktion bereits in deinem Udemy Business-Konto eingerichtet hast.
    • Wenn du Nutzern Gruppennamen zuweist, müssen diese Gruppennamen bereits in deinem Udemy Business-Konto vorhanden sein.
    • Die Spalten „groups“ (Gruppen) und „group admin for“ (Gruppenadministrator für) können leer bleiben.
    • Den Besitzer des Kontos darfst du in der CSV-Datei aber nicht angeben, da du dann in einer Fehlermeldung darauf hingewiesen wirst, dass die Rolle des Besitzers nicht geändert werden kann. Wende dich bitte an den Support, falls du den Besitzer des Kontos ändern möchtest. 
    • Wenn du eine E-Mail-Adresse hinzufügst, für die eine Einladung offen ist, ist dieser Nutzer bei der Benachrichtigung über einen erfolgreichen Upload nicht in der Anzahl neu hinzugefügter Nutzer enthalten, da er zuvor eingeladen wurde.
    • Gruppennamen und E-Mail-Adressen dürfen Leerzeichen enthalten und die Groß-/Kleinschreibung muss nicht beachtet werden.
    • Du kannst für jeden Nutzer mehrere Gruppennamen hinzufügen. Trenne die einzelnen Gruppennamen dann jeweils durch ein Semikolon („;“). Zwischen den Gruppennamen und dem Semikolon dürfen sich keine Leerzeichen befinden (z. B. Marketing;Vertrieb;Neueinstellungen).
    email role groups group admin for
     jane@example.com  admin  Führungskräfte  
     joe@example.com  user  Marketing;Neueinstellungen  
     bob@example.com  group admin  Vertrieb  Vertrieb

     

     

    Artikel lesen
  • So machst du einen Nutzer zum Gruppenadministrator

    Gruppenadministratoren können dazu beitragen, die aktive Nutzung des Lernangebots im gesamten Unternehmen zu fördern. Wir sind davon überzeugt, dass die Weiterbildung im Unternehmen stark davon profitiert, wenn die Teamleiter oder diejenigen, die gut mit den Lernzielen der Mitarbeiter vertraut sind, die Weiterbildung aktiv fördern können. Die Gruppenadministrator-Funktion ermöglicht es Teamleitern und Managern, den Nutzern die für ihre berufliche Weiterentwicklung optimalen Kurse anzubieten. Gruppenadministratoren können außerdem Berichte und Detailinformationen für ihre Gruppen anzeigen, innerhalb ihrer Gruppen Kurse zuweisen, die Mitglieder ihrer Gruppen verwalten und neue Nutzer einladen, wenn sie die entsprechende Berechtigung haben.

    Beachte bitte, dass die Gruppenadministrator-Funktion nur im Enterprise-Tarif verfügbar ist.

    So weist du einem Nutzer die Rolle „Gruppenadministrator“ zu

    1. Gehe zu Verwalten > Nutzer verwalten.
    2. Wähle den Nutzer aus, der Gruppenadministrator werden soll.
    3. Klicke auf die drei Punkte und dann auf Rolle bearbeiten.
    4. Wähle Gruppenadministrator aus und klicke auf Dieser Nutzer darf Nutzer in den von ihm/ihr verwalteten Gruppen einladen und deaktivieren, wenn du dem Nutzer diese Berechtigung gewähren möchtest.
    5. Wähle die Gruppen aus, für die der Nutzer Gruppenadministrator sein soll.
    6. Der Nutzer wird dann automatisch per E-Mail über seine neue Rolle informiert.

    Wenn du die Gruppenadministratorberechtigungen eines Nutzers bearbeiten oder entfernen willst, kannst du dies mit denselben Schritten tun, die oben beschrieben wurden. Alle Aktionen im Zusammenhang mit dem Hinzufügen und Entfernen von Mitgliedern einer Gruppe werden in einem Gruppenmitgliedschaftsprotokoll erfasst. Gruppenadministratoren und Administratoren können auf dieses Protokoll zugreifen und es auch herunterladen (weitere Details siehe unten).

    • Eine Gruppe kann mehrere Gruppenadministratoren haben.
    • Administratoren können die Gruppenadministratorrolle auch mehreren Nutzern gleichzeitig per CSV-Upload zuweisen.
    • Administratoren können Nutzer auch direkt als Gruppenadministratoren einladen.
    • Administratoren können festlegen, ob die Gruppenadministratoren die Berechtigung zum Einladen und Deaktivieren der Nutzer in den von ihnen verwalteten Gruppen erhalten sollen.
    • Solange die Einladung noch nicht angenommen wurde, kann der Administrator die entsprechende Rollenzuweisung noch ändern.

    Weitere Informationen zu Gruppenadministratoren und den Berechtigungen, die ihnen gewährt werden können, findest du hier.

    Artikel lesen
  • So entfernst du Nutzer aus einer Gruppe

    In diesem Artikel wird erklärt, wie Administratoren oder Gruppenadministratoren Nutzer aus Gruppen, die in deinem Udemy Business-Konto angelegt wurden, entfernen können.

    Hinweis: Gruppen sind nur im Enterprise-Abonnement verfügbar.

    So entfernst du Nutzer aus einer Gruppe

    Du kannst Nutzer wie folgt aus einer Gruppe entfernen:

    1. Rufe oben auf der Seite Verwalten auf und wähle dort Nutzer verwalten aus.
    2. Suche nach dem Nutzer über den Namen oder die E-Mail-Adresse, damit er in der Liste Alle Nutzer angezeigt wird.
    3. Klicke auf die rechts neben dem Profil dieses Nutzers befindlichen drei Punkte und dann auf Gruppenmitgliedschaft bearbeiten.
    4. Klicke auf das Feld links neben den Gruppen, aus denen du den Nutzer entfernen möchtest (sodass das Häkchen entfernt wird).
    5. Klicke dann auf Änderungen speichern.

    So entfernst du mehrere Nutzer aus einer Gruppe

    Du kannst wie folgt mehrere Nutzer aus einer Gruppe entfernen:

    1. Rufe oben auf der Seite Verwalten auf und wähle dort Nutzer verwalten aus.
    2. Klicke auf Gruppen verwalten und wähle die Gruppe aus der Liste aus oder nutze die Suchfunktion links auf der Seite.
    3. Wähle die gewünschten Nutzer über die links befindlichen Checkboxen aus.
    4. Du kannst diese Nutzer nun aus der Gruppe entfernen, indem du auf Aus Gruppe entfernen klickst.

    Wenn du Nutzer zu einer anderen Gruppe hinzufügen möchtest, dann wähle die gewünschten Nutzer aus und klicke auf Zu anderer Gruppe hinzufügen.

    removing_multiple_users_from_a_group.png

    Weitere Infos zum Verwalten der Nutzer und Gruppen deines Kontos kannst du in diesem Artikel nachlesen.

    Artikel lesen
  • So ersetzt du dein SAML-Signaturzertifikat in Konten mit konfiguriertem SSO

    In diesem Artikel wird erklärt, wie Administratoren das SAML-Signaturzertifikat (Security Assertion Markup Language 2.0) für Udemy Business-Konten ersetzen, in denen SSO (Single Sign-on) konfiguriert ist. 

    So aktualisierst du ein SSO-Zertifikat in Udemy Business

    Du kannst dein SAML-Signaturzertifikat in deinem Udemy Business-Konto wie folgt mit unseren Self-Service-Einstellungen ersetzen. 

    1. Gehe zu Verwalten > Einstellungen > SSO (Single Sign-On). 
    2. Lade nun über den Link „Zertifikat ersetzen“ ein neues SAML-Signaturzertifikat hoch (wird von deinem Identitätsanbieter bereitgestellt).
    3. Ersetze das Zertifikat bei deinem Identitätsanbieter, nachdem es in Udemy Business aktualisiert wurde. 

    Hinweis: Aktualisiere dein SAML-Signaturzertifikat bitte erst in Udemy Business und erst danach bei deinem Identitätsanbieter. Andernfalls kann es zu einem Zertifikatskonflikt kommen, der den Zugriff deines Teams auf das Udemy Business-Konto verhindern würde.

    upload_certificate.png

    Artikel lesen
  • So verwendest du unsere SCIM-API zur Automatisierung des Nutzer- und Gruppenmanagements

    Überblick

    SCIM (System for Cross-Domain Identity Management) ist eine Standard-API, über die du die Bereitstellung/Bereitstellungsaufhebung von Nutzern und Gruppen sowie die Aktualisierung von Nutzer- und Gruppendaten vom Identitätsanbieter (IdP) des Kunden in dein Udemy Business-Konto automatisieren kannst. SCIM wird von verschiedenen Identitätsanbietern wie z. B. Okta, Azure AD und OneLogin unterstützt, du kannst aber auch eigene Tools schreiben, die die SCIM-API von Udemy Business nutzen. 

    SCIM nutzt eine standardisierte REST-API mit Daten im JSON-Format. Udemy Business unterstützt Version 2.0 des SCIM-Standards. Die API kann von allen Kunden mit Enterprise-Tarif genutzt werden.

    Die SCIM-API von Udemy Business unterstützt folgende Funktionen: 

    • Nutzer bereitstellen
    • Bereitstellung von Nutzern aufheben (Deaktivierung)
    • E-Mail-Adressen ändern
    • Nutzerdaten ändern
    • Gruppen bereitstellen
    • Nutzer zu Gruppen hinzufügen bzw. daraus entfernen

    Beschreibung des SCIM-Protokolls

    Das SCIM-Protokoll ist ein auf Anwendungsebene angewendetes REST-Protokoll für die Bereitstellung und Verwaltung von Identitätsdaten im Web. Es handelt sich um ein Client-Server-Protokoll, wobei der Client der Identitätsanbieter (IdP) und der Server Udemy Business ist.

    Der Vorgang läuft im Prinzip wie folgt ab:

    • Wenn dem Nutzer im IdP vom Kunden Zugriff auf Udemy Business gewährt wird, sendet der IdP eine Anforderung an uns, um zu überprüfen, ob dieser Nutzer in unserer Datenbank enthalten ist. Damit wird eine Anforderung zur Suche des Nutzers anhand eines Attributs wie userName oder email gestartet.
    • Wenn der Nutzer nicht vorhanden ist, sendet der IdP eine Anforderung zur Erstellung eines Nutzers.
    • Ist der Nutzer vorhanden, sendet der IdP eine Aktualisierungsanforderung für den Nutzer.
    • Wenn der Zugriff auf Udemy Business verweigert wird, sendet der IdP eine Anforderung zur Deaktivierung des Nutzers in unserer Datenbank an uns.
    • Der IdP kann auch Anforderungen zum Ändern von Nutzerdaten senden.

    Wie funktioniert der API-Zugriff?

    Um die Autorisierungs-Anmeldeinformationen abzurufen, die du zur Verbindung mit der SCIM-API brauchst, musst du in deinem Udemy Business-Konto über Verwalten -> Einstellungen -> Bereitstellung (SCIM) die SCIM-Integration einrichten. Beachte bitte, dass nur Administratoren auf diese Seite zugreifen können. 

    1.png
    Klicke auf Einrichtung beginnen.

    2.png

    Wähle im nächsten Schritt im Dropdown-Feld Anbieter auswählen die Option Sonstiges aus.

    3.png

    4.png 

    Klicke auf Token erzeugen.

    5.png
    Klicke in diesem Bildschirm auf Kopieren, um den Bearer-Token in die Zwischenablage zu kopieren.

    Du musst den Authorization-HTTP-Header mit dem Bearer-Token in deinen Anforderungen angeben, z. B.:

    GET /scim/v2/Users HTTP/1.1

     Host: meinunternehmen.udemy.com

     Accept: application/scim+json

     Authorization: Bearer <hier deinen Bearer-Token eingeben>

    Content-Type: application/scim+json

    Die SCIM-API von Udemy Business verwendet das HTTP-Protokoll und ist nur über eine sichere HTTPS-Verbindung verfügbar.

    Die Basis-URL für die API lautet https://<Unternehmen>.udemy.com/scim/v2/

    Wenn du eine Anwendung entwickelst, die mit der SCIM-API von Udemy Business interagiert, solltest du dich an den SCIM RFCs orientieren (siehe die Links am Ende dieses Artikels). Die Implementierung der SCIM-API von Udemy Business entspricht dem Standard.

    Endpunkte der SCIM-API

    Informationsendpunkte

    Diese Endpunkte sind zum Abrufen von Informationen vorgesehen und werden zur Konfiguration der Clients verwendet. Sie erfordern keine Authentifizierung, daher brauchst du beim Zugriff auf diese Endpunkte keinen Authorization-Header anzugeben.

    GET /ServiceProviderConfig

    Gibt Informationen über die SCIM-Implementierung von Udemy Business SCIM zurück, beispielsweise zu den unterstützten Methoden.

    GET /Schemas

    Gibt Informationen zu den Schemas zurück, die unsere SCIM-Implementierung unterstützt. Unterstützte Schemas sind „Users“ (Nutzer) und „Groups“ (Gruppen).

    GET /Schemas/Users

    Gibt alle Attribute zurück, die wir für „User“-Ressourcen unterstützen.

    GET /Schemas/Groups

    Gibt alle Attribute zurück, die wir für „Group“-Ressourcen unterstützen.

    Nutzerendpunkte

    Mithilfe dieser Endpunkte kannst du Nutzer auflisten, anhand von Attributen filtern, neue Nutzer hinzufügen, Nutzerdaten aktualisieren oder Nutzer deaktivieren/anonymisieren. Beachte aber bitte, dass du dabei nur auf Nutzer zugreifen kannst, die über die SCIM-API erstellt wurden. Innerhalb von Udemy Business erstellte Nutzer sind nur dann verfügbar, wenn du sie über SCIM zusammenführst. Weitere Infos über die Zusammenführung findest du weiter unten.

    Unterstützte Attribute

    SCIM-Attribut

    Erforderlich?

    Beschreibung

    userName

    Ja

    Der userName vom Identitätsanbieter. Muss eindeutig sein.

    name, { givenName, familyName }

    Nein

    Vor- und Nachname des Nutzers. Diese Attribute sind zwar nicht erforderlich, wir empfehlen die Angabe aber trotzdem, weil es die Identifizierung der Nutzer erleichtert.

    emails[type="work"]]['value']

    Ja

    Die E-Mail-Adresse des Nutzers, muss eindeutig sein.

    active

    Ja

    Flag setzen, um Nutzer zu deaktivieren/reaktivieren

    title

    Nein

    Stellenbezeichnung des Nutzers, z. B. „Senior Engineer“

    externalId

    Ja

    Die externalId des Nutzers vom Identitätsanbieter. Muss eindeutig sein.

    Hinweis: Wenn du andere Attribute angibst, die nicht auf dieser Liste stehen, werden sie ignoriert.

    GET /Users

    Gibt eine in Seiten aufgeteilte (paginierte) Liste der Nutzer zurück, standardmäßig 12 Nutzer pro Seite. Du kannst die Parameter count und startIndex übergeben, um das Abfrageergebnis in Seiten aufgeteilt auszugeben. Ein Beispiel:

    GET /scim/v2/Users?startIndex=1&count=100 HTTP/1.1

     Host: meinunternehmen.udemy.com

     Accept: application/scim+json

     Authorization: Bearer <hier deinen Bearer-Token eingeben>

    • startIndex ist der 1-basierte Index des ersten Ergebnisses im aktuellen Listenergebnissatz (Offset)
    • count ist die Anzahl von Ressourcen, die in einer Antwortauflistungsseite zurückgegeben werden (Limit). Du kannst mit einer Anforderung bis zu 1000 Nutzer abrufen. Wenn dieser Wert nicht angegeben ist, wird er standardmäßig auf 12 gesetzt.

    GET /Users?filter=

    Dieser Endpunkt wird verwendet, um Nutzer anhand von bestimmten Attributen zu filtern. Du könntest z. B. anhand des Attributs userName suchen:

    GET /Users?filter=userName eq "gloria.graynor"

    Hinweis: Im vorangehenden Beispiel musst du die URL-Parameter kodieren (Prozentkodierung), die URL muss also wie folgt aussehen:
    GET /Users?filter=userName%20eq%20%22gloria.graynor%22

    Dies gibt eine Liste der Nutzerressourcen zurück. Wenn keine Treffer vorhanden sind, wird eine leere Liste zurückgegeben.

    Folgende Filter werden unterstützt:

    • userName
    • externalID
    • emails[type eq="work"]

    Folgende Operatoren werden unterstützt:

    • and
    • eq

    Antwort:

    • HTTP-Statuscode 200 mit der Liste der Einheiten, wenn erfolgreich
    • HTTP-Statuscode 501, wenn ein nicht unterstützter Filter angegeben wurde

    POST /Users

    Dieser Endpunkt wird zum Erstellen (Bereitstellen) neuer Nutzer in Udemy Business verwendet. 

    Die Antwort enthält ein id-Attribut, das in allen nachfolgenden Anforderungen für Verweise auf diesen Nutzer verwendet werden muss.

    Beachte bitte Folgendes:

    • Neue Nutzer, die mit dieser Methode erstellt werden, belegen keine Lizenz. Sie belegen erst dann eine Lizenz, nachdem sie sich zum ersten Mal angemeldet haben.
    • Wenn für diesen Nutzer eine offene Einladung vorhanden war, wird sie zu diesem Zeitpunkt genutzt.
      Der Nutzer wird entsprechend den Angaben in der Einladung ggf. zu Gruppen hinzugefügt und/oder der entsprechenden Rolle bzw. entsprechenden Kursen zugewiesen.
    • Wenn versucht wird, einen Nutzer zu erstellen, der in Udemy Business schon vorhanden ist, wird dieser Nutzer dann durch SCIM verwaltet (auf der Seite „Nutzer verwalten“ mit einem kleinen Link-Symbol dargestellt). Dies ändert weder den Status noch die Lizenznutzung dieses Nutzers. Wenn der Nutzer aktiv war, bleibt er aktiv, und wenn er deaktiviert war, bleibt er deaktiviert.

    Antwort:

    • HTTP-Statuscode 201 und die Nutzerressource, wenn erfolgreich
    • HTTP-Statuscode 409, wenn das Mitglied mit dem gleichen userName im Unternehmen schon vorhanden ist
    • HTTP-Statuscode 400 mit Angaben zum Fehler im Antworttext, wenn die Anforderung die Gültigkeitsprüfung nicht bestanden hat

    GET /Users/<ID>

    Mithilfe dieses Endpunkts können Nutzerdaten zu einem angegebenen Nutzer abgerufen werden. Der id-Parameter in der vorangehenden Anforderung ist eine eindeutige Kennung, die bei der Erstellung des Nutzers mithilfe von SCIM oder bei einer Auflistung aller vorhandenen Nutzer zurückgegeben wurde.

    Antwort:

    • HTTP-Statuscode 200 mit der Nutzerressource, wenn erfolgreich
    • HTTP-Statuscode 404, wenn der Nutzer nicht gefunden wurde

    PUT /Users/<ID>

    Dieser Endpunkt wird zum Ersetzen (Überschreiben) von Nutzerdaten in Udemy Business verwendet. Wenn das Attribut active angegeben ist, kann es zum Deaktivieren oder Reaktivieren des Nutzers verwendet werden.

    Antwort:

    • HTTP-Statuscode 200 und die aktualisierte Nutzerressource
    • HTTP-Statuscode 404, wenn der Nutzer nicht vorhanden ist 
    • HTTP-Statuscode 400, wenn versucht wurde, einen Unternehmensbesitzer zu deaktivieren

    PATCH /Users/<ID>

    Mithilfe dieses Endpunkts kannst du Teile der Nutzerdaten in unserem System aktualisieren, d. h. nur bestimmte Attribute des Nutzers ändern. Dieser Befehl unterscheidet sich von PUT, womit der gesamte Nutzer ersetzt wird. 

    Er kann das Attribut active enthalten, mit dem der Nutzer deaktiviert oder reaktiviert werden kann.

    • Der Text jeder Anforderung MUSS das „schemas“-Attribut mit dem URI-Wert „urn:ietf:params:scim:api:messages:2.0:PatchOp“ enthalten.
    • Der Text einer HTTP PATCH-Anforderung MUSS das Attribut „Operations“ enthalten, dessen Wert ein Array von mindestens einer PATCH-Operation ist.  Jedes PATCH-Operationsobjekt MUSS genau ein „op“-Mitglied haben, dessen Wert die auszuführende Operation angibt und eins von „add“, „remove“ oder „replace“ sein KANN.
    • Das „path“-Attribut kann leer sein. In diesem Fall muss „value“ ein Verzeichnis im Format {"path": "value"} sein.

    Antwort:

    • HTTP-Statuscode 200 mit der aktualisierten Nutzerressource, wenn erfolgreich
    • HTTP-Statuscode 404, wenn der Nutzer nicht gefunden wurde
    • HTTP-Statuscode 400, wenn versucht wurde, einen Unternehmensbesitzer zu deaktivieren oder wenn die Operation ungültig ist

    Gruppenendpunkte

    Unterstützte Attribute

    SCIM-Attribut

    Erforderlich?

    Beschreibung

    displayName

    Ja

    Bezeichnung der Gruppe. Muss innerhalb aller Udemy Business-Gruppen eindeutig sein.

    externalId

    Nein

    Die externalId der Gruppe vom Identitätsanbieter

    Hinweis: Wenn du andere Attribute angibst, die nicht auf dieser Liste stehen, werden sie ignoriert.

    GET /Groups

    Dieser Endpunkt wird verwendet, um eine in Seiten aufgeteilte (paginierte) Liste aller bereitgestellten Gruppen abzurufen. Du kannst die Abfrage-String-Parameter startIndex und count einschließen, um die Ergebnisse in Seiten aufgeteilt auszugeben. 

    Beachte bitte, dass nur Gruppen zurückgegeben werden, die mithilfe von SCIM erstellt wurden. Mithilfe von Udemy Business erstellte Gruppen werden nicht zurückgegeben.

    GET /Groups?filter=

    Dieser Endpunkt wird verwendet, um Gruppen anhand von bestimmten Attributen zu filtern. Du kannst z. B. anhand des Attributs displayName suchen:

    GET /Groups?filter=displayName eq "Marketing"

    Dies gibt eine Liste der Gruppenressourcen zurück. Wenn keine Treffer vorhanden sind, wird eine leere Liste zurückgegeben.

    Beachte bitte, dass du die URL-Parameter kodieren musst (Prozentkodierung), die Anforderung muss also wie folgt aussehen:
    GET /Groups?filter=displayName%20eq%20%22Marketing%22

    Folgende Filter werden unterstützt:

    • displayName
    • externalId
    • Id
    • member.value\

    Folgende Operatoren werden unterstützt:

    • and
    • eq

    Antwort:

    • HTTP-Statuscode 200 mit der Liste der Einheiten, wenn erfolgreich
    • HTTP-Statuscode 501, wenn ein nicht unterstützter Filter verwendet wird

    POST /Groups

    Dieser Endpunkt wird zum Erstellen (Bereitstellen) neuer Gruppen in Udemy Business verwendet. 

    Antwort:

    • HTTP-Statuscode 409: Wenn bereits eine bereitgestellte Gruppe mit diesem Namen im Unternehmen vorhanden ist, wird 409 (Konflikt) mit dem scimType-Fehlercode uniqueness („Eindeutigkeit“) zurückgegeben.
    • Wenn die Gruppe erfolgreich erstellt wurde, wird die vollständige Darstellung der Gruppe mit dem HTTP-Statuscode 201 (Erstellt) zusammen mit dem Location-Header, der die URL der erstellten Gruppenressource enthält, zurückgegeben.

    GET /Groups/<ID>

    Dieser Endpunkt wird zum Abrufen der Gruppendetails von Udemy Business verwendet. 

    Antwort:

    • HTTP-Statuscode 200 und eine Gruppenressource
    • HTTP-Statuscode 404, wenn die Gruppe nicht gefunden wurde

    PUT /Groups/<ID>

    Dieser Endpunkt wird zum Ersetzen der Gruppendetails in Udemy Business verwendet.

    Antwort:

    • HTTP-Statuscode 200 und die aktualisierte Gruppenressource 
    • HTTP-Statuscode 404, wenn die Gruppe nicht vorhanden ist 

    PATCH /Groups/<ID>

    Mithilfe dieses Endpunkts kannst du Teile der Gruppendetails in Udemy Business aktualisieren. 

    Der PATCH-Endpunkt ist komplexer als die anderen, da er unterschiedliche Arten von Operationen unterstützt (und zudem Kombinationen der Operationen möglich sind):

    • replace-Operation ändert den angegebenen Wert. In unserem Fall handelt es sich dabei um den Namen oder die Mitglieder der Gruppe.
    • remove-Operation entfernt ein Mitglied aus der Gruppe.
    • add-Operation fügt Mitglieder zur Gruppe hinzu.

    Folgende Regeln gelten:

    • Nicht bereitgestellte Mitglieder werden niemals aus der Gruppe entfernt (z. B. bei der „replace“-Operation für Mitglieder).
    • Eine PATCH-Anforderung wird unabhängig von der Anzahl der Operationen als atomar behandelt.

    Die Eingaben werden wie folgt validiert:

    • Der Text jeder Anforderung MUSS das „schemas“-Attribut mit dem URI-Wert „urn:ietf:params:scim:api:messages:2.0:PatchOp“ enthalten.
    • Der Text einer HTTP PATCH-Anforderung MUSS das Attribut „Operations“ enthalten, dessen Wert ein Array von mindestens einer PATCH-Operation ist.  Jedes PATCH-Operationsobjekt MUSS genau ein „op“-Mitglied haben, dessen Wert die auszuführende Operation angibt und eins von „add“, „remove“ oder „replace“ sein KANN.
    • Das „path“-Attribut kann leer sein. In diesem Fall muss „value“ ein Verzeichnis im Format {"path": "value"} sein.
    • Für die „Remove“-Operation ist der „members“-Pfad erforderlich.
    • Für die „Add“-Operation muss entweder der „members“- oder der „externalId“-Pfad angegeben werden.
    • Für die „Replace“-Operation kann der „members“-Pfad angegeben werden. Wenn er nicht angegeben ist, werden die Gruppendetails (z. B. der Name der Gruppe), nicht aber die Mitglieder ersetzt.

    Hinweis:

    • Die Zuweisung von Nutzern zu einer Gruppe sowie die Zuweisungsaufhebung erfolgen asynchron, Änderungen sind also in Udemy Business nicht sofort sichtbar.
    • Geschachtelte Gruppen werden nicht unterstützt und daher bei dieser Anforderung ignoriert.

    Antwort:

    • HTTP-Statuscode 204, wenn die Operation erfolgreich war
    • HTTP-Statuscode 404, wenn die Gruppe nicht vorhanden ist
    • HTTP-Statuscode 404 mit Angaben zum Fehler, wenn versucht wurde, eine Gruppe zu einem Nutzer zuzuweisen, der kein Mitglied dieses Unternehmens ist
    • HTTP-Statuscode 400 mit Angaben zum Fehler im Antworttext, wenn die Anforderung die Gültigkeitsprüfung nicht bestanden hat

    DELETE /Groups/<ID>

    Dieser Endpunkt wird verwendet, um eine Gruppe aus Udemy Business zu entfernen bzw. ihre Bereitstellung aufzuheben. Beim Löschen einer Gruppe werden die darin enthaltenen Nutzer nicht gelöscht. Sie werden nur aus der gelöschten Gruppe entfernt.

    Folgende Regeln gelten:

    • Wenn die Gruppe nicht bereitgestellte Mitglieder enthält, werden bereitgestellte Nutzer aus der Gruppe entfernt und der „OrganizationSCIMGroup“-Eintrag wird gelöscht.

    Antwort:

    • HTTP-Statuscode 204, wenn die Operation erfolgreich war
    • HTTP-Statuscode 404, wenn die Gruppe nicht vorhanden ist

    Weiterführende Informationen

    Artikel lesen
  • Nutzer einladen

    In diesem Artikel wird erklärt, wie Administratoren und Gruppenadministratoren in Udemy Business neue Nutzer für das Konto einladen können und wie sie vorgehen sollten, wenn die Einladungen nicht ankommen.

    So lädst du Nutzer ein

    Führe zum Einladen neuer Nutzer den Mauszeiger auf Verwalten (rechts oben in deinem Konto) und klicke im Dropdown-Menü auf Nutzer verwalten. Hier hast du nun zwei Möglichkeiten für die Einladung:

    1. Klicke auf den Button Neue Nutzer einladen.
    2. Klicke auf „Einzelne E-Mail-Adressen“, um einzelne Nutzer einzuladen.
    3. Wenn du mehrere Nutzer auf einmal anhand einer CSV-Datei importieren willst, dann klicke auf „Nutzer aus CSV-Datei importieren“. Beachte dabei bitte, dass die CSV-Importfunktion gegenwärtig nur für Administratoren verfügbar ist.

    inviting_users_.png

    E-Mail-Domains auf die Zulassungsliste setzen

    Wenn die Firewalls deines Unternehmens sehr strikte Einstellungen haben (d. h. bestimmte populäre Websites blockiert werden), dann musst du bestimmte Udemy Business-E-Mail-Domains auf die Zulassungsliste setzen, damit Einladungs-E-Mails zugestellt und Passwörter zurückgesetzt werden können. Hier wird erklärt, wie die von Udemy Business verwendeten E-Mail-Domains und -Subdomains auf die Zulassungsliste gesetzt werden.

    So nehmen Nutzer ihre Einladungen an

    Eingeladene Nutzer erhalten eine E-Mail, in der sie gebeten werden, sich bei Udemy Business anzumelden. In der Betreffzeile dieser E-Mail wird der Name des Udemy Business-Kontos deines Unternehmens angezeigt, also beispielsweise: „Einladung zu <Kontoname des Unternehmens>“. Die Absenderadresse dieser Einladungs-E-Mail lautet e.udemymail.com, zusätzlich wird jedoch vor dieser Adresse auch die E-Mail-Adresse des Administrators angezeigt, der die Einladung verschickt hat. Beispiel: max.mustermann@unternehmen.com über e.udemymail.com.

    Nachdem du Nutzer in dein Konto eingeladen hast, wird diesen Nutzern automatisch eine Einladungs-E-Mail gesendet. In dieser Nachricht werden die Nutzer über einen Link zu deinem Udemy Business-Konto geleitet, wo sie ihren Namen und ihre E-Mail-Adresse eingeben und ein Passwort festlegen müssen. Anschließend werden sie anhand einer Verifizierungs-E-Mail mit einem Link, der eine Stunde lang gültig ist, zur Verifizierung ihrer Kontodaten aufgefordert.* Nachdem sie ihr Konto über eine Verifizierungs-E-Mail aktiviert haben, können sie sich erstmals anmelden und mit ihrem ersten Kurs loslegen. Sollte ein Nutzer nicht innerhalb von 48 Stunden auf seine Einladung reagieren, erhält er automatisch eine Erinnerungsnachricht. 

    * Hinweis: Über SSO (Single Sign-On)/SCIM (System for Cross-Domain Management) verwaltete Nutzer werden nicht zur Verifizierung aufgefordert.

    send_verification_email.png

    continue_with_sso.png

    Einladungen und Lizenznutzung

    Einladungen haben keinen Einfluss auf die Lizenzbelegung. Eine Lizenz wird erst dann belegt, wenn sich der Nutzer bei seinem Konto angemeldet hat. Wenn sich ein Nutzer anmelden möchte und keine Lizenz mehr verfügbar ist, wird er auf eine Fehlermeldungsseite weitergeleitet. Dort wird er aufgefordert, sich für weitere Unterstützung an den Administrator zu wenden, der die Einladung versendet hat.

    So gehst du vor, wenn Einladungen nicht ankommen 

    Wenn deine Nutzer die per E-Mail versendeten Einladungen zur Anmeldung bei deinem Konto nicht erhalten haben, bitte sie darum, im Spam-Ordner nachzusehen. Falls Sie die Einladungs-E-Mail auch dort nicht finden können und die Udemy Business-E-Mail-Domains in deinem Unternehmen auf die Zulassungsliste gesetzt sind, dann bitte sie, unser Support-Team zu kontaktieren und sich dort weiterhelfen zu lassen.

    Offene Einladungen erneut senden

    Klicke links oben im Bildschirm Nutzer verwalten auf Offene Einladungen, um die Seite Offene Einladungen aufzurufen.

    Auf der Seite Offene Einladungen kannst du nachsehen, wer seine Einladung noch nicht angenommen hat, und die Einladung erneut an bestimmte Nutzer senden oder für bestimmte Nutzer zurückziehen, indem du auf das entsprechende Symbol klickst. Du kannst auch alle offenen Einladungen erneut senden, indem du oben rechts auf der Seite auf Alle erneut senden klickst.

    Bei individuellen Einladungen und bei Einladungen, die per CSV-Import versendet wurden, wird in offenen Einladungen auch der Name des Absenders der Einladung angegeben. Wenn du selbst die Einladungen an die Nutzer gesendet hast, steht an dieser Stelle „Von mir eingeladen“.

    Mehrere Einladungen erneut senden

    Wenn du mehrere Einladungen erneut senden möchtest, dann wähle durch Klicken auf die links befindlichen Checkboxen die gewünschten Empfänger aus. Daraufhin erscheint ein Auswahlbereich, in dem dir die Option angeboten wird, mehrere Einladungen erneut zu senden oder zurückzuziehen.

    multiple_pending.png

    Hinweis: In Internet Explorer ist es nicht möglich, Inhalte aus Excel zu kopieren und in Feld 1 des Einladungs-Tools einzufügen. Du solltest hierfür Chrome oder einen anderen Browser verwenden. 

    Konten mit SSO (Single Sign-On)

    Wenn du in deinen SSO-Einstellungen SSO konfiguriert und automatische Bereitstellung aktiviert hast, kannst du den Nutzern im Identitätsanbieter deines Unternehmens Zugriff auf Udemy Business gewähren. Du brauchst die Nutzer in deinem Konto nicht einzeln einzuladen und musst sie auch nicht über eine CSV-Datei importieren.

    Wenn aber automatische Bereitstellung deaktiviert ist, musst du Nutzer mit einer der oben angegebenen Methoden einladen (zusätzlich zur Zugriffsbereitstellung über dein SSO-Verzeichnis).

    Konten mit SCIM (System for Cross-Domain Management)

    Wenn du SCIM für die Bereitstellung aktiviert hast, kannst du Nutzern im Identitätsanbieter deines Unternehmens Zugriff auf Udemy Business gewähren und brauchst sie nicht einzeln einzuladen.

    Artikel lesen
  • Navigation in der Nutzerverwaltung

    Du kannst den Nutzerzugriff auf dein Udemy Business-Konto verwalten und sehen, welche Kurse die Teilnehmer belegen, um die Lernaktivitäten deiner Nutzer bei Udemy Business besser nachzuvollziehen.

    Bei Enterprise-Tarif-Konten erhältst du mithilfe der Analysefunktionen einen umfassenden Überblick über die Aktivität von Nutzern und Nutzergruppen.

    Nutzerverwaltung aufrufen

    So rufst du die Nutzerverwaltung auf:

    1. Melde dich bei deinem Udemy Business-Konto an.
    2. Klicke rechts oben auf der Seite auf Verwalten und wähle dann im Dropdown-Menü Nutzer verwalten.

    manage_users.png

    Zugriff auf dein Udemy Business-Konto verwalten

    Nutzer einladen

    Wie du Nutzer zu deinem Udemy Business-Konto einladen und offene Einladungen erneut senden kannst, wird hier erklärt.

    Nutzer entfernen

    Wie du einen Nutzer in deinem Konto deaktivieren bzw. daraus entfernen kannst, wird hier erklärt.

    Administratorzugriff auf dein Udemy Business-Konto verwalten

    Administratoren haben folgende Berechtigungen:

    • Nutzer zum Konto hinzufügen und daraus entfernen
    • Nutzerrollen bearbeiten
    • Details über Kurse und Nutzeraktivitäten aufrufen (nur im Enterprise-Tarif)
    • Gruppen erstellen und verwalten (nur im Enterprise-Tarif)

    Wie du die Rolle eines Nutzers bearbeiten und nachsehen kannst, ob ein Nutzer Administrator ist, wird hier erklärt.

    Daten zur Nutzerakzeptanz anzeigen

    Im Nutzerakzeptanz-Dashboard siehst du, wie viele und welche Nutzer deines Unternehmens sich beim Udemy Business-Konto angemeldet und mit dem Lernen begonnen haben. Hier findest du weitere Infos.

    Informationen zu den belegten Kursen anzeigen

    So siehst du als Administrator, in welche Kurse sich die Nutzer deines Kontos eingeschrieben haben:

    1. Gib im Suchfeld unter Alle Nutzer den Namen oder die E-Mail-Adresse des gesuchten Nutzers ein.
    2. Wenn du auf den Namen des Nutzers klickst, wird angezeigt, in welche Kurse er eingeschrieben ist sowie der jeweilige Kursfortschritt.

    Screen_Shot_2017-11-13_at_12.21.15_PM.png

    Gruppen erstellen und Analysedaten für deine Teams und Abteilungen einsehen (Enterprise-Tarif-Nutzer)

    Wenn sich sehr viele Nutzer in deinem Konto befinden, ist es sinnvoll, Gruppen von Nutzern zu erstellen, die den Teams oder Abteilungen in deinem Unternehmen entsprechen. So kannst du die Akzeptanz, Nutzeraktivitäten und Kursnutzung für die einzelnen Gruppen nachvollziehen.

    Gruppen erstellen, bearbeiten oder entfernen

    Wie du eine Gruppe erstellen, bearbeiten oder entfernen kannst, wird hier erklärt.

    Nutzer zu Gruppen hinzufügen, einladen und daraus entfernen

    Wie du Nutzer zu einer Gruppe hinzufügen oder daraus entfernen kannst, wird hier erklärt.

    Analysedaten für eine Gruppe anzeigen (nur im Enterprise-Tarif)

    Du kannst Nutzerakzeptanz-, Kursnutzungs- und Nutzeraktivitätenberichte für eine bestimmte Gruppe anzeigen. Über den Filter Gruppe oben auf der Seite kannst du in jedem „Einblicke“-Dashboard die Daten für eine bestimmte Gruppe anzeigen.

    Artikel lesen
  • Einen Nutzer zum Administrator machen

    Klicke zum Ändern der Nutzerberechtigungen rechts neben dem betreffenden Nutzernamen auf die drei übereinanderstehenden Punkte und wähle Rolle bearbeiten aus. Wähle dann Administrator aus und klicke auf Speichern.

    Du kannst einem Nutzer die Administratorrolle auch über den CSV-Import zuweisen. Weitere Infos dazu findest du hier.

    edit_role.png

    edit_role.png

    Enterprise-Tarif-Nutzer können auch die Rolle „Gruppenadministrator“ zuweisen. Weitere Informationen zu dieser Rolle findest du hier.

    So überprüfst du, welche Nutzer über Administratorzugriff verfügen

    Wenn du im Dropdown-Menü oben auf der Seite Nutzer verwalten den Filter Administratoren auswählst, kannst du überprüfen, welche Nutzer über Administratorzugriff verfügen. 

    Artikel lesen
  • Einen Nutzer aus deinem Konto entfernen – Nutzer deaktivieren

    Wenn ein Mitarbeiter dein Unternehmen verlassen hat, kannst du den entsprechenden Nutzer aus deinem Konto entfernen. Damit wird die belegte Lizenz freigegeben und steht für einen neuen Mitarbeiter zur Verfügung.

    So löschst du einen Nutzer aus deinem Konto:

    1. Wähle oben auf der Seite im Dropdown-Menü Verwalten die Option Nutzer verwalten.

    2. Gib im Suchfeld unter Alle Nutzer den Namen oder die E-Mail-Adresse des gesuchten Nutzers ein.

    3. Du entfernst einen Nutzer aus deinem Konto, indem du rechts neben dem Nutzernamen auf die drei übereinanderstehenden Punkte (Aktionsmenü) und dann auf Nutzer deaktivieren klickst. 

    deactivate_user.png

    Daraufhin öffnet sich ein Dialogfeld mit Hinweisen zur Vorgehensweise und Informationen darüber, was die Deaktivierung eines Nutzers genau bedeutet. Hier kannst du die Deaktivierung bestätigen.

    confirm_deactivation.png

    Wenn ein Nutzer deaktiviert wurde, kann dieser sich nicht mehr mittels E-Mail-Adresse und Passwort bei deinem Udemy Business-Konto anmelden.

    Zugriff für Nutzer über SSO-verwaltete Konten verwalten

    Um zu verhindern, dass deaktivierte Nutzer über SSO auf dein Udemy Business-Konto zugreifen können, bitte das für die Udemy Business-SSO-Integration zuständige Team, die Bereitstellung dieser Nutzer in deinem SSO Active Directory aufzuheben. Nutzer, die über das SSO Active Directory bereitgestellt bleiben, können weiterhin über SSO auf Udemy Business zugreifen, auch wenn sie von einem Administrator im Konto deaktiviert wurden. 

    Falls du zwar verhindern möchtest, dass deaktivierte Nutzer über SSO auf dein Udemy Business-Konto zugreifen können, sie in deinem SSO Active Directory aber bereitgestellt bleiben sollen, dann klicke bitte hier, um dir von unserem Support-Team helfen zu lassen.

    Wichtiger Hinweis: Bei SSO-verwalteten Konten, für die SCIM (System for Cross-domain Identity Management ) verwendet wird, kann die Bereitstellung von Nutzern nur direkt im SSO Active Directory aufgehoben werden. Weitere Infos hierzu findest du in unserem Artikel zur Automatisierung der Verwaltung von Nutzern und Gruppen mit SCIM.

    Deaktivierte Nutzer in „Analysen und Berichte“

    Alle Daten von deaktivierten Nutzern, die sich auf Lernverhalten und ihre Kontonutzung beziehen, werden weiterhin in deinen Berichten und Einblicken aufgeführt. Im Bereich „Nutzer verwalten“ gibt es in der Menüleiste auf der linken Seite einen neuen Filter, mit dem du eine Liste aller deaktivierten Nutzer anzeigen kannst.

    deactivated_users.png

    Nutzer reaktivieren

    Wenn du eine Deaktivierung rückgängig machen möchtest (beispielsweise bei einer versehentlichen Deaktivierung) oder ein vorübergehend deaktivierter Nutzer wieder Zugriff auf das Konto erhalten soll, kannst du die Option Nutzer reaktivieren verwenden. Hier wird erklärt, wie du einen derzeit deaktivierten Nutzer reaktivierst.

    Nutzer anonymisieren

    Wenn du die personenbezogenen Daten eines Nutzers aufgrund der DSGVO-Vorschriften oder ähnlichen Gründen endgültig löschen möchtest, kannst du dies nach der Deaktivierung dieses Nutzers vornehmen. Hier wird erklärt, wie du die personenbezogenen Daten eines Nutzers löschst.

    Artikel lesen
  • Bereitstellungsfunktionen, die in Udemy Business über SSO unterstützt werden

    In diesem Artikel werden die Bereitstellungsfunktionen erklärt, die in Udemy Business über SSO (Single Sign-On) unterstützt werden. 

    Folgende Bereitstellungsfunktionen werden über SSO unterstützt:

    • Vom Identitätsanbieter initiiertes SSO
      • Nutzer können den Anmeldevorgang von ihrem OneLogin-Dashboard aus starten.
    • Vom Dienstanbieter initiiertes SSO
      • Nutzer können auf „[deine-Subdomain].udemy.com“ zugreifen und den Anmeldevorgang von ihrer Udemy Business-Anmeldeseite aus starten.
    • Direkte Bereitstellung („Just in Time“)
      • Per SSO authentifizierte Nutzer werden bei ihrer ersten Anmeldung bei Udemy Business bereitgestellt.
      • Alle Nutzerattribute, die gemäß der Konfiguration gesendet werden, werden bei jeder Anmeldung des Nutzers aktualisiert.
    • Nutzer reaktivieren
      • Nutzerkonten können für Udemy Business reaktiviert werden.
    Artikel lesen
  • Welche Rechte und Möglichkeiten haben Gruppenadministratoren?

    Gruppenadministratoren können dazu beitragen, die aktive Nutzung des Lernangebots im gesamten Unternehmen zu fördern. Wir sind davon überzeugt, dass die Weiterbildung im Unternehmen stark davon profitiert, wenn die Teamleiter oder diejenigen, die gut mit den Lernzielen der Mitarbeiter vertraut sind, die Weiterbildung aktiv fördern können.  Die Gruppenadministrator-Funktion ermöglicht es Teamleitern und Managern, den Nutzern die für ihre berufliche Weiterentwicklung optimalen Kurse anzubieten. Gruppenadministratoren können außerdem Berichte und Detailinformationen für ihre Gruppen anzeigen, innerhalb ihrer Gruppen Kurse zuweisen, die Mitglieder ihrer Gruppen verwalten und neue Nutzer einladen, wenn sie die entsprechende Berechtigung haben. 

    Eine Gruppe kann mehrere Gruppenadministratoren haben und Administratoren können festlegen, ob die Gruppenadministratoren zum Einladen und Deaktivieren der Nutzer in den von ihnen verwalteten Gruppen berechtigt sind.

    Beachte bitte, dass die Gruppenadministrator-Funktion nur im Enterprise-Tarif verfügbar ist. 

    Gruppenadministratoren ohne Berechtigung zum Einladen/Deaktivieren von Nutzern können Folgendes durchführen:

    • In den von ihnen verwalteten Gruppen Kurse zu Nutzern und Gruppen zuweisen
    • Die Lernaktivitäten der Nutzer in den von ihnen verwalteten Gruppen anzeigen
    • Nutzer zu den von ihnen verwalteten Gruppen hinzufügen, sofern die Nutzer bereits eine Udemy Business-Lizenz haben
    • Nutzer aus den von ihnen verwalteten Gruppen entfernen

    Gruppenadministratoren mit Berechtigung zum Einladen/Deaktivieren von Nutzern können zusätzlich noch Folgendes durchführen:

    • Über den Button „Neue Nutzer einladen“ neue Nutzer in die von ihnen verwalteten Gruppen einladen
    • Mehrere Nutzer auf einmal per CSV-Upload einladen 
    • Offene Einladungen für die von ihnen verwalteten Gruppen auf dem Tab „Offene Einladungen“ anzeigen
    • Deaktivierte Nutzer in den von ihnen verwalteten Gruppen auf dem Tab „Deaktivierte Nutzer“ anzeigen
    • Nutzer über die von ihnen verwalteten Gruppen für das Unternehmen deaktivieren  

    Wie du Nutzer zu deinem Udemy Business-Konto einladen und offene Einladungen erneut senden kannst, wird hier erklärt.

    Berechtigungen von Gruppenadministratoren:

     

    Administratoren

    Gruppenadministrator

    Neue Nutzer zu Udemy Business einladen

    Ja

    Ja: nur, wenn sie über die Berechtigung verfügen, Nutzer in die von ihnen verwalteten Gruppen einzuladen

    Individuelle Kurse genehmigen, ablehnen, veröffentlichen

    Ja

    Ja

    Individuelle Kurskategorien anlegen

    Ja

    Ja

    Anderen die Gruppenadministratorrolle zuweisen

    Ja 

    Nein

    Kurse importieren

    Ja

    Nein

    Kurse zu Nutzern zuweisen

    Ja

    Ja

    Kurse zu Gruppen zuweisen

    Ja

    Ja: nur für Gruppen, die sie verwalten

    Neue Gruppen erstellen

    Ja

    Nein

    Gruppen löschen

    Ja

      Nein

    Nutzer aus Udemy Business deaktivieren

    Ja

    Ja: nur, wenn sie über die Berechtigung verfügen, Nutzer in den von ihnen verwalteten Gruppen zu deaktivieren

    Offene Einladungen stornieren oder erneut senden

    Ja

    Ja: nur, wenn sie über die Berechtigung verfügen, Nutzer in die von ihnen verwalteten Gruppen einzuladen

    Gruppenmitgliedschaft bei offenen Einladungen bearbeiten

    Ja

    Ja: nur, wenn sie über die Berechtigung verfügen, Nutzer in die von ihnen verwalteten Gruppen einzuladen

    Nutzer zu Gruppen hinzufügen und daraus entfernen

    Ja

    Ja: nur für Gruppen, die sie verwalten

    Nutzer über die CSV-Importfunktion hinzufügen

    Ja

    Ja: nur, wenn sie über die Berechtigung verfügen, Nutzer in den von ihnen verwalteten Gruppen einzuladen und zu deaktivieren

    Sehen, welche Kurse andere Nutzer in ihrer Gruppe belegen

    Ja 

    Ja: nur für Gruppen, die sie verwalten 

    Gruppenmitgliedschaftsprotokoll anzeigen und herunterladen* (weitere Infos siehe unten)

    Ja

    Ja: nur für Gruppen, die sie verwalten  

    Berichte zu Nutzerakzeptanz, Nutzeraktivitäten und Kursfortschritt anzeigen und erstellen

    Ja

    Ja: nur für Gruppen, die sie verwalten 

    Kontoeinstellungen bearbeiten

    Ja

    Nein

    E-Mail-Domains genehmigen  

    Ja

    Nein

     Können Gruppenadministratoren sich selbst auf die Rolle eines normalen Nutzers herunterstufen?

    • Nein, Nutzer können ihre eigene Rolle nicht ändern. Wenn ein Gruppenadministrator seine Rolle ändern möchte, muss er sich hierfür an einen Administrator wenden.

    Können Gruppenadministratoren Informationen von Nutzern außerhalb der von ihnen verwalteten Gruppen anzeigen?

    • Nein, Gruppenadministratoren haben nur Zugang zu Nutzern in den von ihnen verwalteten Gruppen.

    Können alle Gruppenadministratoren offene Einladungen erneut senden?

    • Nein, Gruppenadministratoren können offene Einladungen nur anzeigen und erneut senden, wenn sie über die Berechtigung zum Einladen und Deaktivieren von Nutzern in den von ihnen verwalteten Gruppen verfügen.

    Können alle Gruppenadministratoren standardmäßig die Nutzer in den von ihnen verwalteten Gruppen einladen und deaktivieren?

    • Nein, der Administrator muss diese Berechtigung für Gruppenadministratoren festlegen, entweder beim Erstellen eines Gruppenadministrators oder beim Bearbeiten der Nutzerberechtigungen bzw. Rollen in den Gruppen. 

    Wer kann auf das Gruppenmitgliedschaftsprotokoll zugreifen?

    • Administratoren können für alle Gruppen auf das Gruppenmitgliedschaftsprotokoll zugreifen. Gruppenadministratoren können dagegen ausschließlich auf die Gruppenmitgliedschaftsprotokolle der Gruppen zugreifen, deren Gruppenadministratoren sie sind. Weitere Infos zu den Gruppenmitgliedschaftsprotokollen findest du hier. 
    Artikel lesen