Authentification unique (SSO)

Les élèves et le personnel se connectent avec leur compte scolaire ou professionnel existant. Aucun nouveau mot de passe à distribuer ou à réinitialiser.

Pour les établissements scolaires, districts et entreprises

Une connexion que vos utilisateurs connaissent déjà

Connectez SimplyPrint au fournisseur d’identité déjà utilisé par votre organisation. Les utilisateurs se connectent avec leur compte existant, leur compte SimplyPrint est créé lors de leur première connexion et votre équipe informatique garde le contrôle des personnes ayant accès.

Inclus, sans module complémentaire

Avec les formules School et Enterprise

SAML 2.0 et OIDC

Compatible avec pratiquement tous les fournisseurs d’identité

Fédérations académiques

InCommon, eduGAIN et WAYF

Synchronisation des listes

SCIM ajoute les nouveaux utilisateurs et supprime ceux qui partent

Fournisseurs d’identité compatibles

Compatible avec la connexion que vous utilisez déjà

Si votre fournisseur prend en charge SAML 2.0 ou OpenID Connect, comme presque tous, il fonctionne avec SimplyPrint. Voici ceux que les écoles et organisations demandent le plus souvent.

Google Workspace
SAML ou OIDC
Microsoft Entra ID
Anciennement Azure AD. SAML ou OIDC
Clever
Clever
SimplyPrint est certifié par Clever
InCommon
InCommon
Disponible pour les établissements InCommon
eduGAIN
eduGAIN et WAYF
Membre d’eduGAIN via WAYF
UNI-Login
UNI-Login
Connexion éducative danoise
Okta et Auth0
SAML ou OIDC
Keycloak et Authentik
Préréglages OIDC prêts à l’emploi
Tout autre fournisseur
OneLogin, Ping, ClassLink et tout fournisseur SAML 2.0 ou OIDC
Pour votre équipe informatique

SAML ou OIDC : choisissez ce que votre fournisseur prend le mieux en charge

Les deux remplissent la même fonction, et vos utilisateurs ne verront aucune différence une fois le service activé. Votre compte n’utilise qu’une méthode à la fois ; changer de méthode conserve les paramètres enregistrés de l’autre, vous permettant de revenir en arrière sans rien ressaisir.

OpenID Connect (OIDC)

Le plus rapide à configurer

  • Collez une URL d’émetteur, un ID client et un secret client, SimplyPrint détecte le reste
  • Un bon choix par défaut pour Microsoft Entra ID, Google Workspace, Okta, Auth0, Keycloak et Authentik
  • Les jetons signés sont validés et la connexion utilise PKCE
Guide de configuration OIDC
SAML 2.0

La norme pour l’éducation et les entreprises

  • Échangez un fichier de métadonnées et un certificat de signature avec votre fournisseur
  • Choisissez SAML si votre fournisseur ne propose que SAML ou si vous l’utilisez déjà
  • Requis pour la connexion fédérée via InCommon, eduGAIN, WAYF et d’autres fédérations eduGAIN
Guide de configuration SAML

Comment SimplyPrint identifie les utilisateurs

Chaque utilisateur est identifié par l’identifiant stable envoyé par votre fournisseur, le SAML NameID ou la revendication sub OIDC (l’identifiant d’objet pour Microsoft Entra ID), et non par son adresse e-mail. L’adresse e-mail, le nom et les groupes peuvent changer sans affecter le compte. Transmettez un identifiant stable qui n’est jamais réattribué, tel qu’un NetID, un eduPersonPrincipalName ou un identifiant persistant par utilisateur.

Après la connexion

Les bonnes personnes, les bons accès, sans administration

Les comptes sont créés lors de la première connexion

Personne n’a besoin de créer de compte à l’avance : un compte est créé lors de la première connexion via votre fournisseur d’identité. Avec OIDC, la vérification de vos domaines de messagerie rend fiables toutes les adresses qui y sont associées. Les utilisateurs ayant déjà un compte peuvent l’associer avant leur première connexion SSO et conserver leur historique.

Les enseignants sont reconnus comme tels

Indiquez à SimplyPrint le groupe ou l’attribut de votre annuaire qui identifie les enseignants. Ils obtiennent alors l’accès enseignant, tandis que les élèves reçoivent l’accès limité que vous choisissez. Les groupes de l’annuaire peuvent aussi être associés aux groupes et classes SimplyPrint.

Votre annuaire reste synchronisé

Avec le provisionnement SCIM, les utilisateurs ajoutés à votre annuaire apparaissent dans SimplyPrint et ceux qui partent perdent automatiquement leur accès. Aucun tableur à maintenir ni nettoyage de fin d’année. Des guides couvrent Okta, Microsoft Entra ID et OneLogin.

Une connexion pour tout un district

Connectez une seule fois le fournisseur d’identité du district et partagez-le avec chaque établissement géré. Lorsqu’une personne se connecte, elle est dirigée vers son propre établissement ; une personne appartenant à plusieurs établissements accède à chacun d’eux ou choisit dans un sélecteur d’établissement, selon le paramètre du district. Notre équipe active le SSO de district dans le cadre de l’intégration du district.

Pas à pas

Guides de configuration

Choisissez votre fournisseur d’identité et suivez son guide. La personne qui gère votre fournisseur peut généralement effectuer toute la configuration.

Confidentialité et confiance

Conçu pour les services informatiques scolaires et les audits de protection des données

SimplyPrint respecte le Code de conduite REFEDS pour la protection des données v2 pour le SSO fédéré, est conçu dans l’UE et est conforme au RGPD. Le ministère de l’Éducation d’Australie-Occidentale a évalué SimplyPrint comme présentant un faible risque dans son évaluation des risques de sécurité et de confidentialité.

Sécurité Certifications et normes Parcours d’intégration des établissements scolaires

REFEDS InCommon eduGAIN

Questions fréquentes

Quels forfaits incluent l’authentification unique ?

L’authentification unique est incluse dans les forfaits School et Enterprise, sans option SSO distincte. Cela couvre SAML, OIDC, la connexion fédérée et la synchronisation d’annuaire SCIM, et les comptes scolaires bénéficient aussi du mappage des enseignants.

Devons-nous créer un compte pour chaque élève ?

Non. Un compte est créé lors de la première connexion. Avec la synchronisation des listes SCIM, votre annuaire ajoute aussi les nouveaux utilisateurs et supprime automatiquement ceux qui quittent votre organisation, afin que SimplyPrint reste toujours synchronisé avec votre annuaire.

Que se passe-t-il lorsque l’adresse e-mail d’un utilisateur change ?

Rien ne change. SimplyPrint identifie chaque utilisateur grâce à l’identifiant stable envoyé par votre fournisseur, et non à son adresse e-mail, afin que la personne conserve le même compte.

Les utilisateurs existants peuvent-ils conserver leur compte ?

Oui. Les utilisateurs qui disposent déjà d’un compte SimplyPrint peuvent l’associer à leur connexion SSO avant leur première connexion SSO et conserver leurs fichiers, impressions et historique.

Fonctionne-t-il sur les Chromebooks et les iPads ?

Oui. La connexion s’effectue dans le navigateur, elle fonctionne donc sur les Chromebooks, iPads et ordinateurs partagés de laboratoire, sans installation ni droits d’administrateur sur les appareils.

Besoin d’aide pour la configuration ?

Indiquez-nous le fournisseur d’identité que vous utilisez, et notre équipe vous orientera vers les bonnes étapes et vous aidera pour l’intégration.

Nous contacter Voir les offres