Єдиний вхід (SSO)

Учні та персонал входять за наявним обліковим записом навчального закладу або роботи. Не потрібно роздавати чи скидати нові паролі.

Для шкіл, округів і підприємств

Єдиний вхід, який уже знають ваші користувачі

Підключіть SimplyPrint до постачальника ідентифікаційних даних, яким уже користується ваша організація. Користувачі входять за допомогою наявного облікового запису, їхній обліковий запис SimplyPrint створюється під час першого входу, а ваша ІТ-команда контролює доступ.

Включено, без доплат

На тарифах School і Enterprise

SAML 2.0 та OIDC

Працює майже з будь-яким постачальником ідентифікації

Академічні федерації

InCommon, eduGAIN і WAYF

Синхронізація списків

SCIM додає нових користувачів і видаляє тих, хто вибув

Підтримувані постачальники ідентифікації

Працює з наявним способом входу

Якщо ваш постачальник підтримує SAML 2.0 або OpenID Connect, а майже всі їх підтримують, він працюватиме з SimplyPrint. Ось про які найчастіше запитують школи й організації.

Google Workspace
SAML або OIDC
Microsoft Entra ID
Раніше Azure AD. SAML або OIDC
Clever
Clever
SimplyPrint перевірено Clever
InCommon
InCommon
Доступно для установ InCommon
eduGAIN
eduGAIN і WAYF
Учасник eduGAIN через WAYF
UNI-Login
UNI-Login
Данський освітній вхід
Okta і Auth0
SAML або OIDC
Keycloak і Authentik
Готові пресети OIDC
Будь-який інший постачальник
OneLogin, Ping, ClassLink і будь-який постачальник SAML 2.0 або OIDC
Для вашої ІТ-команди

SAML або OIDC: виберіть те, що найкраще підтримує ваш постачальник

Обидва виконують ту саму функцію, і ваші користувачі не помітять різниці після активації. Для вашого облікового запису одночасно працює один метод, а під час перемикання зберігаються налаштування іншого, тож ви можете повернутися без повторного введення даних.

OpenID Connect (OIDC)

Найшвидше налаштування

  • Вставте URL видавця, ID клієнта й секрет клієнта, SimplyPrint знайде решту
  • Оптимальний вибір для Microsoft Entra ID, Google Workspace, Okta, Auth0, Keycloak і Authentik
  • Підписані токени перевіряються, а для входу використовується PKCE
Посібник із налаштування OIDC
SAML 2.0

Стандарт для освіти та підприємств

  • Обміняйтеся з постачальником файлом метаданих і сертифікатом підпису
  • Виберіть SAML, якщо ваш постачальник підтримує лише SAML або ви вже його використовуєте
  • Потрібно для федеративного входу через InCommon, eduGAIN, WAYF та інші федерації eduGAIN
Інструкція з налаштування SAML

Як SimplyPrint ідентифікує користувачів

Кожного користувача ідентифікують за стабільним ідентифікатором, який надсилає ваш постачальник, SAML NameID або атрибут OIDC sub (ідентифікатор об’єкта для Microsoft Entra ID), а не за електронною поштою. Електронна пошта, ім’я та групи можуть змінюватися без впливу на обліковий запис. Надайте стабільний ідентифікатор, який ніколи не перепризначається, наприклад NetID, eduPersonPrincipalName або постійний ідентифікатор користувача.

Після входу

Потрібні люди з потрібним доступом, без зайвого адміністрування

Облікові записи створюються під час першого входу

Нікому не потрібно заздалегідь створювати облікові записи: обліковий запис створюється під час першого входу через вашого постачальника ідентифікації. В OIDC підтвердження ваших доменів електронної пошти робить усі адреси в них довіреними для цього. Користувачі, які вже мають обліковий запис, можуть прив’язати його перед першим входом через SSO та зберегти свою історію.

Викладачі розпізнаються як викладачі

Вкажіть у SimplyPrint групу або атрибут у вашому каталозі, що позначає викладачів, і вони отримають доступ викладача, а учні, вибраний вами обмежений доступ. Групи каталогу також можна зіставити з групами та класами SimplyPrint.

Ваш список користувачів завжди синхронізований

Завдяки підготовці облікових записів через SCIM користувачі, додані до вашого каталогу, з’являються в SimplyPrint, а ті, хто вибув, автоматично втрачають доступ. Не потрібно підтримувати електронні таблиці чи очищати дані наприкінці року. Посібники охоплюють Okta, Microsoft Entra ID та OneLogin.

Єдиний вхід для всього округу

Підключіть постачальника ідентифікаційних даних округу один раз і надайте доступ до нього кожній керованій школі. Під час входу кожна особа спрямовується до своєї школи, а ті, хто належить до кількох шкіл, приєднуються до всіх або вибирають школу зі списку, залежно від налаштувань округу. Наша команда активує SSO для округу під час його підключення.

Покроково

Посібники з налаштування

Виберіть постачальника ідентифікації та дотримуйтесь його посібника. Той, хто керує вашим постачальником, зазвичай може виконати все налаштування.

Конфіденційність і довіра

Створено для перевірок шкільними ІТ-відділами та службами захисту даних

SimplyPrint дотримується Кодексу поведінки REFEDS щодо захисту даних v2 для федеративного SSO, розроблено в ЄС і відповідає GDPR. Департамент освіти Західної Австралії оцінив SimplyPrint як продукт із низьким ризиком у своїй оцінці ризиків безпеки та конфіденційності.

Безпека Сертифікації та стандарти Процес підключення школи

REFEDS InCommon eduGAIN

Часті запитання

Які тарифні плани включають єдиний вхід?

Єдиний вхід входить до тарифів School і Enterprise, без окремого доповнення SSO. Це охоплює SAML, OIDC, федеративний вхід і синхронізацію списків SCIM, а облікові записи навчальних закладів також отримують зіставлення викладачів.

Чи потрібно створювати обліковий запис для кожного учня?

Ні. Обліковий запис створюється під час першого входу. Завдяки синхронізації списку користувачів через SCIM ваш каталог також автоматично додає нових користувачів і видаляє тих, хто вибув, тож SimplyPrint завжди відповідає вашому списку користувачів.

Що станеться, якщо електронна адреса користувача зміниться?

Нічого не станеться. SimplyPrint ідентифікує кожного користувача за стабільним ідентифікатором, який надсилає ваш постачальник, а не за електронною поштою, тож людина збереже той самий обліковий запис.

Чи можуть наявні користувачі зберегти свої облікові записи?

Так. Користувачі, які вже мають обліковий запис SimplyPrint, можуть прив’язати його до входу через SSO перед першим входом через SSO та зберегти свої файли, завдання друку й історію.

Чи працює це на Chromebook і iPad?

Так. Вхід здійснюється в браузері, тож це працює на Chromebook, iPad і спільних комп’ютерах лабораторій. Нічого не потрібно встановлювати, права адміністратора пристрою не потрібні.

Потрібна допомога з налаштуванням?

Повідомте, яким постачальником ідентифікації ви користуєтеся, і наша команда підкаже потрібні кроки та допоможе з інтеграцією.

Зв'язатися з нами Переглянути плани