Единый вход (SSO)

Учащиеся и сотрудники входят с уже имеющимся школьным или рабочим аккаунтом. Не нужно выдавать новые пароли или сбрасывать их.

Для школ, округов и предприятий

Единый вход, уже знакомый вашим пользователям

Подключите SimplyPrint к поставщику удостоверений, который уже использует ваша организация. Пользователи входят с существующим аккаунтом, их аккаунт SimplyPrint создаётся при первом входе, а ваша ИТ-команда сохраняет контроль доступа.

Включено, без доплат

На тарифах School и Enterprise

SAML 2.0 и OIDC

Работает почти с любым провайдером идентификации

Академические федерации

InCommon, eduGAIN и WAYF

Синхронизация списков

SCIM добавляет новых пользователей и удаляет выбывших

Поддерживаемые провайдеры идентификации

Работает с вашим привычным способом входа

Если ваш поставщик поддерживает SAML 2.0 или OpenID Connect, а это почти всегда так, он работает с SimplyPrint. Это те, о которых чаще всего спрашивают школы и организации.

Google Workspace
SAML или OIDC
Microsoft Entra ID
Ранее Azure AD. SAML или OIDC
Clever
Clever
SimplyPrint проверен Clever
InCommon
InCommon
Доступно учреждениям InCommon
eduGAIN
eduGAIN и WAYF
Участник eduGAIN через WAYF
UNI-Login
UNI-Login
Датский образовательный вход
Okta и Auth0
SAML или OIDC
Keycloak и Authentik
Готовые пресеты OIDC
Любой другой поставщик
OneLogin, Ping, ClassLink и любой поставщик SAML 2.0 или OIDC
Для вашей ИТ-команды

SAML или OIDC: выберите то, что лучше поддерживает ваш поставщик

Оба варианта выполняют одну задачу, и пользователи не заметят разницы после запуска. В аккаунте одновременно используется только один метод, при переключении сохраняются настройки другого, поэтому можно вернуться назад без повторного ввода данных.

OpenID Connect (OIDC)

Быстрее всего настраивается

  • Вставьте URL эмитента, идентификатор клиента и секрет клиента, SimplyPrint найдёт остальное
  • Хороший вариант по умолчанию для Microsoft Entra ID, Google Workspace, Okta, Auth0, Keycloak и Authentik
  • Подписанные токены проверяются, при входе используется PKCE
Руководство по настройке OIDC
SAML 2.0

Стандарт для образования и предприятий

  • Обменяйтесь файлом метаданных и сертификатом подписи с поставщиком
  • Выберите SAML, если поставщик предлагает только SAML или он уже используется
  • Требуется для входа через федерации InCommon, eduGAIN, WAYF и другие федерации eduGAIN
Руководство по настройке SAML

Как SimplyPrint идентифицирует пользователей

Пользователь определяется по постоянному идентификатору, который передаёт ваш поставщик: SAML NameID или заявление OIDC sub (идентификатор объекта для Microsoft Entra ID), а не по адресу электронной почты. Адрес электронной почты, имя и группы могут меняться без влияния на аккаунт. Передавайте постоянный идентификатор, который никогда не переназначается, например NetID, eduPersonPrincipalName или постоянный идентификатор пользователя.

После входа

Нужные пользователи с нужным доступом без лишнего администрирования

Аккаунты создаются при первом входе

Не нужно заранее создавать аккаунты: аккаунт создаётся, когда пользователь впервые входит через вашего поставщика удостоверений. В OIDC подтверждение доменов электронной почты делает все адреса в них доверенными для входа. Пользователи с аккаунтом могут привязать его до первого входа через SSO и сохранить историю.

Преподаватели сразу получают роль преподавателя

Укажите в каталоге группу или атрибут, отмечающий преподавателей, и они получат доступ преподавателя, а учащиеся получат выбранный вами ограниченный доступ. Группы каталога также можно сопоставить с группами и классами SimplyPrint.

Ваш список пользователей синхронизирован

При SCIM-провизионировании пользователи, добавленные в ваш каталог, появляются в SimplyPrint, а исключённые из каталога автоматически теряют доступ. Не нужно вести таблицы и проводить ежегодную очистку. Доступны инструкции для Okta, Microsoft Entra ID и OneLogin.

Единый вход для всего школьного округа

Подключите поставщика удостоверений округа один раз и используйте его во всех управляемых школах. При входе пользователи направляются в свою школу, а пользователи из нескольких школ подключаются ко всем или выбирают школу из списка, в зависимости от настройки округа. Наша команда включает SSO для округа в рамках его подключения.

Пошагово

Инструкции по настройке

Выберите поставщика удостоверений и следуйте его инструкции. Настройку обычно может выполнить тот, кто управляет вашим поставщиком.

Конфиденциальность и доверие

Создано для школьных ИТ-служб и проверок защиты данных

SimplyPrint соблюдает Кодекс поведения REFEDS по защите данных v2 для федеративного SSO, разработан в ЕС и соответствует GDPR. Департамент образования Западной Австралии оценил SimplyPrint как низкорисковый в своей оценке рисков безопасности и конфиденциальности.

Безопасность Сертификации и стандарты Процесс подключения школы

REFEDS InCommon eduGAIN

Часто задаваемые вопросы

В каких тарифах доступен единый вход?

Единый вход включён в тарифы School и Enterprise, без отдельного дополнения SSO. Он поддерживает SAML, OIDC, федеративный вход и синхронизацию списков SCIM, а школьные аккаунты также получают сопоставление преподавателей.

Нужно ли создавать аккаунт для каждого учащегося?

Нет. Аккаунт создаётся при первом входе. Благодаря синхронизации списка пользователей через SCIM ваш каталог также автоматически добавляет новых пользователей и удаляет выбывших, поэтому SimplyPrint всегда соответствует вашему списку пользователей.

Что происходит при изменении адреса электронной почты пользователя?

Ничего не сломается. SimplyPrint идентифицирует каждого пользователя по постоянному идентификатору, который передаёт ваш поставщик, а не по электронной почте, поэтому у пользователя остаётся прежний аккаунт.

Могут ли существующие пользователи сохранить свои аккаунты?

Да. Пользователи с аккаунтом SimplyPrint могут связать его со входом SSO до первого входа через SSO и сохранить файлы, задания печати и историю.

Работает ли это на Chromebook и iPad?

Да. Вход выполняется в браузере, поэтому всё работает на Chromebook, iPad и общих компьютерах в лабораториях: ничего устанавливать не нужно, права администратора устройства не требуются.

Нужна помощь с настройкой?

Сообщите, какого провайдера идентификации вы используете, и наша команда подскажет нужные шаги и поможет с интеграцией.

Связаться с нами Посмотреть тарифы