OpenID Connect (OIDC)
最も簡単に設定
- 発行者URL、クライアントID、クライアントシークレットを貼り付けると、SimplyPrintが残りの情報を自動取得します。
- Microsoft Entra ID、Google Workspace、Okta、Auth0、Keycloak、Authentikに適したデフォルト設定
- 署名付きトークンを検証し、サインインにはPKCEを使用します
学校、学区、企業向け
ユーザーが使い慣れたログイン
SimplyPrintを組織で使用中のIDプロバイダーに接続できます。ユーザーは既存のアカウントでサインインでき、初回サインイン時にSimplyPrintアカウントが作成されます。アクセス権はITチームが管理します。
プランに含まれ、アドオン不要
SchoolおよびEnterpriseプランで利用可能
SAML 2.0とOIDC
ほぼすべてのアイデンティティプロバイダーに対応
学術認証フェデレーション
InCommon、eduGAIN、WAYF
名簿の同期
SCIMによる新規ユーザーの追加と組織を離れたユーザーの削除
対応IDプロバイダー
既存のログイン情報で利用可能
プロバイダーがSAML 2.0またはOpenID Connectに対応していれば、SimplyPrintで使用できます。ほぼすべてのプロバイダーが対応しています。以下は、学校や組織から特によくお問い合わせをいただくプロバイダーです。
Google Workspace
SAMLまたはOIDC
Microsoft Entra ID
旧Azure AD。SAMLまたはOIDC
Clever
SimplyPrintはCleverの認証を取得済み
InCommon
InCommon参加機関で利用可能
eduGAINとWAYF
WAYFを通じてeduGAINに加盟
UNI-Login
デンマークの教育機関向けログイン
OktaとAuth0
SAMLまたはOIDC
KeycloakとAuthentik
用意済みのOIDCプリセット
その他のプロバイダー
OneLogin、Ping、ClassLink、およびすべてのSAML 2.0またはOIDCプロバイダー
ITチーム向け
SAMLまたはOIDC、プロバイダーに最適な方式を選択
どちらも同じ役割を果たし、運用開始後にユーザーが違いに気付くことはありません。アカウントでは一度に1つの方式を使用します。切り替えてももう一方の保存済み設定は残るため、再入力せずに元に戻せます。
SAML 2.0
教育機関と企業の標準
- プロバイダーとメタデータファイルおよび署名証明書を交換
- プロバイダーがSAMLのみを提供している場合や、すでにSAMLを運用している場合はSAMLを選択してください
- InCommon、eduGAIN、WAYFなどのeduGAINフェデレーションを通じた連携ログインに必要
SimplyPrintのユーザー識別方法
各ユーザーはメールアドレスではなく、プロバイダーが送信する固定識別子で識別されます。固定識別子はSAML NameIDまたはOIDC subクレーム（Microsoft Entra IDのオブジェクトID）です。メールアドレス、名前、グループはアカウントに影響せずに変更できます。NetID、eduPersonPrincipalName、ユーザーごとの永続IDなど、再割り当てされない固定識別子を送信してください。
サインイン後
適切な人に適切なアクセス権を、管理の手間なく
初回サインイン時にアカウントが作成されます
事前にアカウントを作成する必要はありません。IDプロバイダー経由で初めてサインインしたときに、アカウントが作成されます。OIDCでは、メールドメインを認証すると、そのドメインのすべてのアドレスがこの目的で信頼されます。すでにアカウントを持つユーザーは、SSOで初めてサインインする前にアカウントを連携し、履歴を引き継げます。
教師は教師としてログイン
ディレクトリー内で教師を示すグループまたは属性をSimplyPrintに指定すると、教師には教師用アクセス権が付与され、生徒には選択した制限付きアクセス権が付与されます。ディレクトリーのグループをSimplyPrintのグループやクラスに対応付けることもできます。
名簿を常に同期
SCIMプロビジョニングを使うと、ディレクトリに追加されたユーザーがSimplyPrintに表示され、組織を離れたユーザーのアクセス権は自動的に取り消されます。スプレッドシートの管理や年度末の整理は不要です。Okta、Microsoft Entra ID、OneLoginのガイドを用意しています。
学区全体で1つのログイン
学区のIDプロバイダーを一度接続するだけで、管理対象のすべての学校で共有できます。各利用者はサインイン時に所属校へ案内されます。複数の学校に所属する場合は、学区の設定に応じてすべての学校に参加するか、学校選択画面から選びます。学区向けSSOは、学区の導入手続きの一環として担当チームが有効にします。
手順ガイド
セットアップガイド
アイデンティティプロバイダーを選び、そのガイドに従ってください。通常はプロバイダーの管理者がすべての設定を行えます。
プライバシーと信頼
学校のIT審査とデータ保護審査に対応
SimplyPrintは連携SSOに関するREFEDS Data Protection Code of Conduct v2に準拠し、EUで開発され、GDPRに対応しています。西オーストラリア州教育省はセキュリティとプライバシーのリスク評価でSimplyPrintを低リスクと評価しました。
よくある質問
シングルサインオンはどのプランで利用できますか？
シングルサインオンはSchoolプランとEnterpriseプランに含まれており、別途SSOアドオンはありません。SAML、OIDC、フェデレーションログイン、SCIM名簿同期に対応し、学校のアカウントでは教員の紐付けも利用できます。
生徒ごとにアカウントを作成する必要がありますか？
いいえ。アカウントは初回サインイン時に作成されます。SCIMの名簿同期を使うと、ディレクトリが新規ユーザーの追加と離脱者の削除も自動的に行うため、SimplyPrintは常に名簿と一致します。
ユーザーのメールアドレスが変更されるとどうなりますか？
問題はありません。SimplyPrintはメールアドレスではなく、プロバイダーが送信する固定の識別子でユーザーを識別するため、同じアカウントを引き続き使用できます。
既存のユーザーはアカウントを引き続き使用できますか？
はい。すでにSimplyPrintアカウントを持つユーザーは、初めてSSOでサインインする前にアカウントをSSOログインに連携し、ファイル、プリント、履歴を引き継げます。
ChromebookやiPadでも使えますか？
はい。サインインはブラウザで行うため、Chromebook、iPad、共有ラボのコンピューターで利用できます。インストールやデバイスの管理者権限は必要ありません。
セットアップにお困りですか？
使用しているIDプロバイダーをお知らせください。担当チームが適切な手順を案内し、連携をサポートします。
問い合わせる プランを見る