Accesso unico (SSO)

Studenti e personale accedono con l'account scolastico o di lavoro già in uso. Nessuna nuova password da distribuire o reimpostare.

Per scuole, distretti e aziende

Un unico accesso già noto agli utenti

Collegare SimplyPrint al provider d'identità già in uso nell'organizzazione. Gli utenti accedono con il proprio account esistente, il loro account SimplyPrint viene creato al primo accesso e il team IT mantiene il controllo degli accessi.

Incluso, nessun componente aggiuntivo

Nei piani School e Enterprise

SAML 2.0 e OIDC

Funziona con quasi tutti i provider di identità

Federazioni accademiche

InCommon, eduGAIN e WAYF

Sincronizzazione elenco

SCIM aggiunge nuovi utenti e rimuove chi non fa più parte dell'organizzazione

Provider di identità supportati

Funziona con l'accesso già in uso

Se un provider supporta SAML 2.0 o OpenID Connect, come avviene per quasi tutti, funziona con SimplyPrint. Questi sono quelli più richiesti da scuole e organizzazioni.

Google Workspace
SAML o OIDC
Microsoft Entra ID
Precedentemente Azure AD. SAML o OIDC
Clever
Clever
SimplyPrint è verificato con Clever
InCommon
InCommon
Disponibile per le istituzioni InCommon
eduGAIN
eduGAIN e WAYF
Membro di eduGAIN tramite WAYF
UNI-Login
UNI-Login
Accesso educativo danese
Okta e Auth0
SAML o OIDC
Keycloak e Authentik
Preset OIDC pronti
Qualsiasi altro provider
OneLogin, Ping, ClassLink e qualsiasi provider SAML 2.0 o OIDC
Per il team IT

SAML o OIDC: scegliere quello meglio supportato dal provider

Entrambi svolgono la stessa funzione e, una volta attivi, gli utenti non noteranno differenze. Un account usa un solo metodo alla volta; il passaggio conserva le impostazioni salvate dell'altro metodo, così si può tornare indietro senza reinserire nulla.

OpenID Connect (OIDC)

Il più rapido da configurare

  • Incollare un URL dell'emittente, un ID client e un segreto client: SimplyPrint rileva il resto
  • Un buon valore predefinito per Microsoft Entra ID, Google Workspace, Okta, Auth0, Keycloak e Authentik
  • I token firmati vengono convalidati e l'accesso usa PKCE
Guida alla configurazione OIDC
SAML 2.0

Lo standard per istruzione e imprese

  • Scambiare un file di metadati e un certificato di firma con il provider
  • Usare SAML se il provider offre solo SAML o se è già in uso
  • Richiesto per l'accesso federato tramite InCommon, eduGAIN, WAYF e altre federazioni eduGAIN
Guida alla configurazione di SAML

Come SimplyPrint identifica gli utenti

Ogni utente viene identificato dall'identificatore stabile inviato dal provider, il SAML NameID o la claim sub OIDC (l'ID oggetto per Microsoft Entra ID), non dall'indirizzo email. Email, nome e gruppi possono cambiare senza influire sull'account. Fornire un identificatore stabile che non venga mai riassegnato, come un NetID, un eduPersonPrincipalName o un ID persistente per utente.

Dopo l'accesso

Le persone giuste, con gli accessi giusti, senza gestione amministrativa

Gli account vengono creati al primo accesso

Non occorre creare account in anticipo: un account viene creato al primo accesso tramite il provider di identità. Con OIDC, la verifica dei domini email rende attendibili a questo scopo tutti gli indirizzi associati. Chi dispone già di un account può collegarlo prima del primo accesso SSO e mantenere la cronologia.

I docenti risultano docenti

Indicare a SimplyPrint il gruppo o l'attributo nella directory che identifica gli insegnanti: otterranno l'accesso insegnante, mentre gli studenti avranno l'accesso limitato scelto. I gruppi della directory possono anche essere associati a gruppi e classi SimplyPrint.

L'elenco utenti resta sincronizzato

Con il provisioning SCIM, gli utenti aggiunti alla directory vengono visualizzati in SimplyPrint e chi lascia l'organizzazione perde automaticamente l'accesso. Nessun foglio di calcolo da aggiornare e nessuna pulizia di fine anno. Le guide coprono Okta, Microsoft Entra ID e OneLogin.

Un unico accesso per tutto il distretto

Collegare una sola volta il provider d'identità del distretto e condividerlo con ogni scuola gestita. Ogni persona viene indirizzata alla propria scuola al momento dell'accesso; chi appartiene a più scuole accede a tutte oppure sceglie da un selettore di scuole, in base all'impostazione del distretto. Il nostro team attiva l'SSO del distretto durante l'onboarding del distretto.

Passo per passo

Guide alla configurazione

Selezionare il provider di identità e seguire la relativa guida. Chi gestisce il provider può solitamente completare l'intera configurazione.

Privacy e fiducia

Progettato per l'IT scolastico e le verifiche sulla protezione dei dati

SimplyPrint segue il Codice di condotta REFEDS per la protezione dei dati v2 per l'SSO federato, è sviluppato nell'UE ed è conforme al GDPR. Il Dipartimento dell'istruzione dell'Australia Occidentale ha classificato SimplyPrint a basso rischio nella propria valutazione dei rischi per sicurezza e privacy.

Sicurezza Certificazioni e standard Percorso di onboarding scolastico

REFEDS InCommon eduGAIN

Domande frequenti

Quali piani includono il single sign-on?

Il single sign-on è incluso nei piani School e Enterprise, senza componente aggiuntivo SSO separato. Include SAML, OIDC, accesso federato e sincronizzazione degli elenchi SCIM. Gli account scolastici includono anche la mappatura dei docenti.

È necessario creare un account per ogni studente?

No. Un account viene creato al primo accesso. Con la sincronizzazione degli elenchi SCIM, la directory aggiunge anche nuovi utenti e rimuove automaticamente chi non ne fa più parte, così SimplyPrint corrisponde sempre all'elenco.

Cosa accade quando cambia l'indirizzo email di un utente?

Non cambia nulla. SimplyPrint identifica ogni utente tramite l'identificatore stabile inviato dal provider, non tramite l'email, quindi la persona mantiene lo stesso account.

Gli utenti esistenti possono mantenere i propri account?

Sì. Gli utenti che hanno già un account SimplyPrint possono collegarlo all'accesso SSO prima del primo accesso tramite SSO e mantenere file, stampe e cronologia.

Funziona su Chromebook e iPad?

Sì. L'accesso avviene nel browser, quindi funziona su Chromebook, iPad e computer condivisi in laboratorio, senza installazioni né diritti di amministrazione del dispositivo.

Serve aiuto per la configurazione?

Indicare il provider di identità utilizzato e il nostro team fornirà i passaggi corretti e supporto per l'integrazione.

Contattaci Visualizzare i piani