Połącz SimplyPrint z dostawcą tożsamości używanym przez organizację. Użytkownicy logują się na istniejące konto, konto SimplyPrint jest tworzone przy pierwszym logowaniu, a zespół IT zachowuje kontrolę nad dostępem.
W planach School i Enterprise
Działa z niemal każdym dostawcą tożsamości
InCommon, eduGAIN i WAYF
SCIM dodaje nowych użytkowników i usuwa osoby, które odeszły
Jeśli dostawca obsługuje SAML 2.0 lub OpenID Connect, a niemal wszyscy je obsługują, działa z SimplyPrint. O tych dostawców szkoły i organizacje pytają najczęściej.
Obie metody działają tak samo, a po uruchomieniu użytkownicy nie zauważą różnicy. Na koncie można używać jednej metody naraz. Przy zmianie ustawienia drugiej metody zostają zachowane, więc można wrócić bez ponownego wprowadzania danych.
Każdy użytkownik jest identyfikowany przez trwały identyfikator wysyłany przez dostawcę, SAML NameID lub OIDC sub claim (identyfikator obiektu dla Microsoft Entra ID), a nie przez e-mail. E-mail, nazwa i grupy mogą się zmieniać bez wpływu na konto. Należy udostępnić trwały identyfikator, który nigdy nie zostanie ponownie przypisany, np. NetID, eduPersonPrincipalName lub stały identyfikator użytkownika.
Nie trzeba tworzyć kont z wyprzedzeniem: konto jest tworzone, gdy ktoś po raz pierwszy loguje się przez dostawcę tożsamości. W OIDC weryfikacja domen e-mail sprawia, że każdy adres w tych domenach jest uznawany za zaufany. Osoby, które mają już konto, mogą połączyć je przed pierwszym logowaniem przez SSO i zachować historię.
Po wskazaniu w SimplyPrint grupy lub atrybutu katalogowego oznaczającego nauczycieli otrzymają oni dostęp nauczyciela, a uczniowie wybrany ograniczony dostęp. Grupy katalogowe można też mapować na grupy i klasy SimplyPrint.
Dzięki aprowizacji SCIM użytkownicy dodani do katalogu pojawiają się w SimplyPrint, a osoby opuszczające organizację automatycznie tracą dostęp. Nie trzeba utrzymywać arkusza kalkulacyjnego ani przeprowadzać porządków na koniec roku. Przewodniki obejmują Okta, Microsoft Entra ID i OneLogin.
Połącz raz dostawcę tożsamości okręgu i udostępnij go wszystkim zarządzanym szkołom. Po zalogowaniu każda osoba trafia do własnej szkoły. Osoby należące do kilku szkół dołączają do wszystkich lub wybierają szkołę z listy, zależnie od ustawień okręgu. Zespół SimplyPrint włącza SSO okręgu podczas wdrażania okręgu.
Należy wybrać dostawcę tożsamości i postępować zgodnie z jego przewodnikiem. Osoba zarządzająca dostawcą zazwyczaj może przeprowadzić całą konfigurację.
SimplyPrint działa zgodnie z kodeksem postępowania REFEDS dotyczącym ochrony danych v2 dla federacyjnego SSO, jest rozwijany w UE i spełnia wymogi RODO. Departament Edukacji Australii Zachodniej ocenił SimplyPrint jako produkt niskiego ryzyka w ocenie ryzyka bezpieczeństwa i prywatności.
Bezpieczeństwo Certyfikaty i standardy Proces wdrożenia szkoły
Logowanie jednokrotne jest dostępne w planach School i Enterprise, bez oddzielnego dodatku SSO. Obejmuje SAML, OIDC, logowanie federacyjne i synchronizację list użytkowników SCIM, a konta szkolne otrzymują również mapowanie nauczycieli.
Nie. Konto jest tworzone przy pierwszym logowaniu. Dzięki synchronizacji listy użytkowników SCIM katalog automatycznie dodaje nowych użytkowników i usuwa osoby, które odeszły, więc SimplyPrint zawsze odpowiada liście użytkowników.
Nic się nie psuje. SimplyPrint identyfikuje każdego użytkownika na podstawie stabilnego identyfikatora wysyłanego przez dostawcę, a nie adresu e-mail, więc dana osoba zachowuje to samo konto.
Tak. Użytkownicy mający już konto SimplyPrint mogą połączyć je z logowaniem SSO przed pierwszym logowaniem przez SSO i zachować pliki, wydruki oraz historię.
Tak. Logowanie odbywa się w przeglądarce, więc działa na Chromebookach, iPadach i współdzielonych komputerach laboratoryjnych, bez konieczności instalowania czegokolwiek ani uprawnień administratora urządzenia.
Po wskazaniu używanego dostawcy tożsamości zespół wskaże właściwe kroki i pomoże w integracji.
Kontakt Zobacz plany