Создан для ИТ, школ и ферм печати с полноценными каталогами пользователей
Независимо от того, используете ли вы Google Workspace в школьном округе, Microsoft Entra ID в аккаунте или управляете фермой печати со смешанной командой, SimplyPrint подключается к вашему каталогу, чтобы нужные люди получали доступ нужным способом, без общих учётных данных и ручного управления аккаунтами.
Работает с уже используемыми поставщиками идентификации
Подключите поставщика один раз в настройках аккаунта. OpenID Connect предлагает готовые настройки в один клик для основных поставщиков, SAML 2.0 охватывает всё остальное, а универсальный вариант подходит для любого совместимого со стандартами поставщика идентификации.
OpenID Connect (OIDC) с предустановками в один клик
Выберите провайдера, вставьте два значения, готово
OpenID Connect подключается быстрее всего. Выберите предустановку для Microsoft Entra ID, Google Workspace, Okta, Keycloak или Authentik, и SimplyPrint автоматически заполнит области действия и сопоставления утверждений, либо выберите общий вариант для любого совместимого со стандартом поставщика OIDC. Скопируйте показанный URI перенаправления в настройки поставщика, вставьте обратно ID клиента и секрет, и мастер настройки проверит документ обнаружения в реальном времени перед сохранением.
В основе лежит поток авторизации OIDC с кодом и PKCE: он проверяет каждый подписанный ID-токен (RS256 или надёжнее, никогда не неподписанный или HMAC-токен), nonce, а также закрепляет издателя и аудиторию за вашим провайдером. Если провайдер поддерживает единый выход, выход из SimplyPrint также завершает сеанс пользователя у провайдера.
SAML 2.0 для любого корпоративного поставщика идентификации
Подписанные SAML-утверждения, предустановки и поддержка федерации
Нужен SAML? SimplyPrint является полноценным поставщиком услуг SAML 2.0. Предустановки для Google Workspace, Microsoft Entra ID и Auth0 автоматически заполняют конечные точки, а универсальный вариант подключает любого поставщика удостоверений SAML 2.0. Подписанные утверждения требуются по умолчанию, а идентификатор сущности SP, ACS URL и URL метаданных доступны прямо на экране настройки для вставки в ваш IdP.
Для исследований и образования SimplyPrint также поддерживает вход через федерацию SAML, чтобы участники федерации могли подключаться через существующий федеративный вход.
Подтвердите домен и направляйте пользователей на нужную страницу входа
Добавьте запись DNS TXT, чтобы подтвердить владение доменом, например yourschool.edu или yourcompany.com. После подтверждения домена любой, кто введёт рабочий или школьный адрес электронной почты на этом домене, сразу попадёт в систему единого входа, без поиска нужной кнопки. Проверенные домены также позволяют SimplyPrint доверять новым аккаунтам, создаваемым при первом входе, поэтому нужные люди автоматически попадают в нужный аккаунт.
Как подтвердить домены
Аккаунты, которые создаются и удаляются сами
Перестаньте вручную поддерживать вторую копию списка пользователей. SimplyPrint может создавать аккаунты при первом входе пользователя и подключаться к SCIM 2.0, чтобы ваш поставщик удостоверений передавал всю информацию: новым пользователям автоматически создаются аккаунты, а аккаунты ушедших пользователей удаляются. В интерактивных руководствах по SCIM рассмотрены Okta и Microsoft Entra ID.
Регистрация по запросу
При первом входе создаётся аккаунт, если адрес эл. почты доверенный.
Автоматическая подготовка пользователей через SCIM
Ваш каталог автоматически добавляет и удаляет пользователей.
Без бесхозных аккаунтов
При уходе пользователя доступ удаляется.
Сопоставьте группы с ролями и ограничьте доступ
Передайте группу или атрибут из своего поставщика идентификации, и SimplyPrint сопоставит полученные данные с нужной группой пользователей SimplyPrint. Тогда пользователи получат правильную роль и права доступа, а не будут настраиваться по одному. Можно также добавить правило входа, которое допускает пользователей только при соответствии выбранного атрибута или утверждения заданному значению. Это удобно для ограничения доступа конкретному отделу, группе сотрудников или классу.
Каталог редко определяет человека одной характеристикой. Сопоставьте свои группы также с рабочими группами, и пользователю будут назначены все подходящие рабочие группы, а не только группа с наивысшим уровнем. Так в одном утверждении можно честно описать и «преподавателя», и «участника группы робототехники, группы с допуском к лазеру и администраторов кафедры». Сопоставление выполняется при каждом входе через SAML и SCIM и не влияет на то, что этому же пользователю назначили администратор, класс или курс.
SSO, настроенный под ваш подход к работе с принтерами
Для школьного округа единый вход означает не то же, что для компании. Начните с руководства, созданного для вас.
Доступность по тарифам: какие тарифы включают единый вход?
Единый вход входит в тарифы School и Enterprise. Подписчики Print Farm, оформившие подписку до запуска тарифа Enterprise, сохраняют доступ. SAML, OIDC, автоматическое создание пользователей через SCIM, подтверждённые домены и сопоставление групп уже включены, отдельное дополнение SSO не требуется.
| Функция / ограничение | Free | Базовый | Pro | Ферма печати | Enterprise | Школа | Облачный слайсер | Менеджер филамента |
|---|---|---|---|---|---|---|---|---|
|
Единый вход (SSO)
Вход через SAML 2.0 и OpenID Connect, предустановки провайдеров, автоматическое добавление пользователей через SCIM, проверенные домены и сопоставление групп.
|
Хотите узнать больше о наших тарифах?
Посмотреть все цены и сравнение функций