Authentification unique avec le fournisseur d’identité que vous utilisez déjà

OpenID Connect est le moyen le plus rapide de se connecter. Choisissez un préréglage pour Microsoft Entra ID, Google Workspace, Okta, Keycloak ou Authentik, et SimplyPrint préremplit pour vous les portées et mappages de revendications. Vous pouvez aussi choisir l’option générique pour tout fournisseur OIDC conforme aux standards. Copiez l’URI de redirection affichée dans votre fournisseur, collez votre ID client et votre secret, puis l’assistant de configuration vérifie en direct votre document de découverte avant l’enregistrement.

Sous le capot, le flux de code d’autorisation OIDC avec PKCE est utilisé, chaque jeton d’identification signé est validé (RS256 ou plus robuste, jamais non signé ou HMAC), le nonce est vérifié et l’émetteur ainsi que l’audience sont verrouillés sur votre fournisseur. Lorsque votre fournisseur prend en charge la déconnexion unique, la déconnexion de SimplyPrint déconnecte aussi l’utilisateur auprès du fournisseur.

Ajoutez un enregistrement DNS TXT pour prouver que vous possédez un nom de domaine comme yourschool.edu ou yourcompany.com. Une fois un domaine vérifié, toute personne qui saisit une adresse e-mail professionnelle ou scolaire avec ce domaine est directement redirigée vers votre authentification unique, sans devoir d’abord chercher le bon bouton. Les domaines vérifiés permettent aussi à SimplyPrint de considérer comme fiables les nouveaux comptes créés lors de la première connexion, afin que les bonnes personnes se retrouvent automatiquement dans le bon compte.

Envoyez un groupe ou un attribut depuis votre fournisseur d’identité et SimplyPrint l’associe au bon groupe d’utilisateurs SimplyPrint, afin que les personnes arrivent avec le rôle et les autorisations appropriés au lieu d’être configurées une par une. Vous pouvez aussi ajouter une règle de connexion qui n’autorise l’accès que lorsqu’un attribut ou une revendication sélectionné correspond à une valeur que vous définissez, utile pour restreindre l’accès à un service, un groupe de personnel ou une classe donné.

Un annuaire indique rarement qu’une personne n’est qu’une seule chose. Associez aussi vos groupes à des groupes de travail, et un utilisateur obtient tous les groupes de travail correspondants, pas seulement le plus élevé. Ainsi, « Enseignant » et « dans le groupe robotique, le groupe formé au laser et les administrateurs du département » peuvent enfin être modélisés honnêtement dans une seule déclaration. La synchronisation s’effectue à chaque connexion, via SAML comme SCIM, sans jamais perturber ce qu’un administrateur, une classe ou un cours a attribué à la même personne.