Single Sign-On (SSO)

Schüler und Mitarbeitende melden sich mit ihrem vorhandenen Schul- oder Arbeitskonto an. Keine neuen Passwörter zum Verteilen oder Zurücksetzen.

Für Schulen, Schulbezirke und Unternehmen

Ein Login, den deine Nutzer schon kennen

Verbinde SimplyPrint mit dem Identitätsanbieter, den deine Organisation bereits nutzt. Nutzer melden sich mit ihrem bestehenden Konto an, ihr SimplyPrint-Konto wird bei der ersten Anmeldung erstellt und dein IT-Team behält die Kontrolle darüber, wer Zugriff hat.

Inklusive, kein Add-on

In den Tarifen School und Enterprise

SAML 2.0 und OIDC

Funktioniert mit praktisch jedem Identitätsanbieter

Akademische Föderationen

InCommon, eduGAIN und WAYF

Nutzerlisten-Synchronisierung

SCIM fügt neue Nutzer hinzu und entfernt ausgeschiedene Nutzer

Unterstützte Identitätsanbieter

Funktioniert mit deiner bestehenden Anmeldung

Wenn dein Anbieter SAML 2.0 oder OpenID Connect unterstützt, was fast alle tun, funktioniert er mit SimplyPrint. Danach fragen Schulen und Organisationen am häufigsten.

Google Workspace
SAML oder OIDC
Microsoft Entra ID
Ehemals Azure AD. SAML oder OIDC
Clever
Clever
SimplyPrint ist bei Clever verifiziert
InCommon
InCommon
Verfügbar für InCommon-Einrichtungen
eduGAIN
eduGAIN und WAYF
Mitglied von eduGAIN über WAYF
UNI-Login
UNI-Login
Dänischer Bildungslogin
Okta und Auth0
SAML oder OIDC
Keycloak und Authentik
Fertige OIDC-Presets
Jeder andere Anbieter
OneLogin, Ping, ClassLink und jeder Anbieter für SAML 2.0 oder OIDC
Für dein IT-Team

SAML oder OIDC: Wähle, was dein Anbieter am besten unterstützt

Beide erfüllen denselben Zweck, und deine Nutzer bemerken nach der Aktivierung keinen Unterschied. Dein Konto nutzt jeweils nur eine Methode. Beim Wechsel bleiben die gespeicherten Einstellungen der anderen Methode erhalten, sodass du ohne erneute Eingabe zurückwechseln kannst.

OpenID Connect (OIDC)

Am schnellsten eingerichtet

  • Gib eine Issuer-URL, eine Client-ID und ein Client-Secret ein, SimplyPrint erkennt den Rest
  • Eine gute Standardwahl für Microsoft Entra ID, Google Workspace, Okta, Auth0, Keycloak und Authentik
  • Signierte Token werden validiert und die Anmeldung verwendet PKCE
OIDC-Einrichtungsanleitung
SAML 2.0

Der Standard für Bildung und Unternehmen

  • Tausche eine Metadatendatei und ein Signaturzertifikat mit deinem Anbieter aus
  • Wähle SAML, wenn dein Anbieter nur SAML anbietet oder du es bereits nutzt
  • Erforderlich für die föderierte Anmeldung über InCommon, eduGAIN, WAYF und andere eduGAIN-Föderationen
SAML-Einrichtungsanleitung

So identifiziert SimplyPrint Nutzer

Jeder Nutzer wird über die stabile Kennung identifiziert, die dein Anbieter sendet, die SAML NameID oder der OIDC-sub-Claim (die Objekt-ID für Microsoft Entra ID), nicht über die E-Mail-Adresse. E-Mail-Adresse, Name und Gruppen können sich ändern, ohne das Konto zu beeinflussen. Stelle eine stabile Kennung bereit, die nie neu vergeben wird, etwa eine NetID, ein eduPersonPrincipalName oder eine dauerhafte Nutzer-ID.

Nach der Anmeldung

Die richtigen Personen mit den richtigen Zugriffsrechten, ohne Verwaltungsaufwand

Konten werden bei der ersten Anmeldung erstellt

Niemand muss Konten vorab erstellen: Beim ersten Anmelden über deinen Identitätsanbieter wird ein Konto erstellt. Mit OIDC werden durch die Verifizierung deiner E-Mail-Domains alle Adressen darauf dafür als vertrauenswürdig eingestuft. Nutzer, die bereits ein Konto haben, können es vor ihrer ersten SSO-Anmeldung verknüpfen und ihren Verlauf behalten.

Lehrkräfte werden als Lehrkräfte zugeordnet

Verweise SimplyPrint auf die Gruppe oder das Attribut in deinem Verzeichnis, die bzw. das Lehrkräfte kennzeichnet. Diese erhalten Lehrkraftzugriff, während Schüler den von dir gewählten eingeschränkten Zugriff erhalten. Verzeichnisgruppen können auch SimplyPrint-Gruppen und -Klassen zugeordnet werden.

Dein Benutzerverzeichnis bleibt synchron

Mit SCIM-Provisionierung erscheinen Nutzer, die du zu deinem Verzeichnis hinzufügst, in SimplyPrint. Ausscheidende verlieren automatisch den Zugriff. Keine zu pflegenden Tabellen und kein Aufräumen zum Jahresende. Anleitungen gibt es für Okta, Microsoft Entra ID und OneLogin.

Ein Login für einen ganzen Schulbezirk

Verbinde den Identitätsanbieter des Schulbezirks einmal und teile ihn mit jeder verwalteten Schule. Bei der Anmeldung wird jede Person ihrer Schule zugeordnet. Wer mehreren Schulen angehört, tritt allen bei oder wählt sie je nach Einstellung des Schulbezirks in einer Schulauswahl aus. Unser Team aktiviert Bezirks-SSO im Rahmen des Onboardings für Schulbezirke.

Schritt für Schritt

Einrichtungsanleitungen

Wähle deinen Identitätsanbieter und folge seiner Anleitung. Wer deinen Anbieter verwaltet, kann die Einrichtung meist vollständig übernehmen.

Datenschutz und Vertrauen

Für Schul-IT und Datenschutzprüfungen entwickelt

SimplyPrint folgt dem REFEDS Data Protection Code of Conduct v2 für föderiertes SSO, wird in der EU entwickelt und ist DSGVO-konform. Das Bildungsministerium von Western Australia bewertete SimplyPrint in seiner Sicherheits- und Datenschutzrisikobewertung als geringes Risiko.

Sicherheit Zertifizierungen und Standards Onboarding-Prozess für Schulen

REFEDS InCommon eduGAIN

Häufig gestellte Fragen

Welche Tarife enthalten Single Sign-On?

Single Sign-on ist in den Tarifen School und Enterprise enthalten, ohne separates SSO-Add-on. Das umfasst SAML, OIDC, föderierte Anmeldung und SCIM-Synchronisierung von Benutzerverzeichnissen. Schulkonten erhalten zusätzlich Lehrerzuordnung.

Müssen wir für jeden Schüler ein Konto erstellen?

Nein. Beim ersten Anmelden wird ein Konto erstellt. Mit dem SCIM-Nutzerabgleich fügt dein Verzeichnis auch neue Nutzer hinzu und entfernt ausgeschiedene Nutzer automatisch, sodass SimplyPrint immer deiner Nutzerliste entspricht.

Was passiert, wenn sich die E-Mail-Adresse eines Nutzers ändert?

Es ändert sich nichts. SimplyPrint identifiziert jeden Nutzer anhand der stabilen Kennung deines Anbieters, nicht anhand der E-Mail-Adresse. Die Person behält also dasselbe Konto.

Können bestehende Nutzer ihre Konten behalten?

Ja. Nutzer mit einem bestehenden SimplyPrint-Konto können es vor ihrer ersten SSO-Anmeldung mit ihrem SSO-Login verknüpfen und behalten ihre Dateien, Drucke und ihren Verlauf.

Funktioniert es auf Chromebooks und iPads?

Ja. Die Anmeldung erfolgt im Browser und funktioniert daher auf Chromebooks, iPads und gemeinsam genutzten Computerraum-PCs, ohne Installation und ohne Geräteadministratorrechte.

Brauchst du Hilfe bei der Einrichtung?

Sag uns, welchen Identitätsanbieter du nutzt. Unser Team zeigt dir die passenden Schritte und hilft bei der Integration.

Kontakt aufnehmen Tarife ansehen