OpenID Connect（OIDC）
设置最快
- 粘贴签发者 URL、客户端 ID 和客户端密钥，SimplyPrint 会自动发现其余信息
- 适用于Microsoft Entra ID、Google Workspace、Okta、Auth0、Keycloak和Authentik的良好默认选择
- 已签名令牌会经过验证，登录使用 PKCE
适用于学校、学区和企业
用户熟悉的统一登录
将SimplyPrint连接到您的组织已使用的身份提供商。用户使用现有账户登录，首次登录时会创建其SimplyPrint账户，您的IT团队可继续控制访问权限。
已包含，无需附加组件
适用于School和Enterprise套餐
SAML 2.0 和 OIDC
几乎支持所有身份提供商
学术联合体
InCommon、eduGAIN和WAYF
名册同步
SCIM 添加新用户并移除离职人员
支持的身份提供商
兼容您现用的登录方式
如果您的提供商支持SAML 2.0或OpenID Connect，几乎所有提供商都支持，即可与SimplyPrint配合使用。以下是学校和组织最常咨询的提供商。
Google Workspace
SAML 或 OIDC
Microsoft Entra ID
原为Azure AD。SAML或OIDC
Clever
SimplyPrint 已通过 Clever 验证
InCommon
适用于InCommon机构
eduGAIN和WAYF
通过WAYF加入eduGAIN
UNI-Login
丹麦教育登录
Okta和Auth0
SAML 或 OIDC
Keycloak和Authentik
现成的 OIDC 预设
任何其他提供商
OneLogin、Ping、ClassLink以及任何SAML 2.0或OIDC身份提供商
适用于您的IT团队
SAML 或 OIDC：选择您的提供商最支持的协议
两者功能相同，上线后您的用户不会察觉差异。您的账户一次只能使用一种方式，切换时会保留另一种方式的已保存设置，因此您无需重新输入即可切换回来。
SAML 2.0
教育和企业标准
- 与您的提供商交换元数据文件和签名证书
- 如果您的提供商仅提供SAML，或您已在使用SAML，请选择SAML
- 通过 InCommon、eduGAIN、WAYF 和其他 eduGAIN 联合进行联合登录时必需
SimplyPrint如何识别用户
每位用户均通过您的提供商发送的稳定标识符进行识别，即SAML NameID或OIDC sub声明（Microsoft Entra ID的对象ID），而非电子邮件地址。电子邮件、姓名和组可以更改，不会影响账户。请提供永不重新分配的稳定标识符，例如NetID、eduPersonPrincipalName或持久的每用户ID。
登录后
无需管理员，让合适的人获得合适的访问权限
首次登录时创建账户
无需提前创建账户：用户首次通过您的身份提供商登录时，系统会创建账户。使用OIDC时，验证您的电子邮件域名后，其中的所有地址都会自动受信任。已有账户的用户可在首次通过SSO登录前关联账户并保留历史记录。
教师自动以教师身份加入
将 SimplyPrint 指向目录中标识教师的群组或属性，教师将获得教师权限，学生则获得您选择的受限权限。目录群组还可以映射到 SimplyPrint 群组和班级。
您的名册保持同步
通过SCIM预配，添加到您目录中的用户会显示在SimplyPrint中，离职人员会自动失去访问权限。无需维护电子表格，也无需年末清理。指南涵盖Okta、Microsoft Entra ID和OneLogin。
全学区统一登录
一次连接学区身份提供商，并与所有托管学校共享。每个人登录时都会被引导至所属学校，属于多所学校的人员会加入所有学校，或根据学区设置从学校选择器中选择。我们的团队会在学区入驻过程中启用学区SSO。
分步指南
设置指南
选择您的身份提供商并按照其指南操作。管理身份提供商的人员通常可以完成全部设置。
常见问题
哪些套餐包含单点登录？
单点登录已包含在School和Enterprise方案中，无需单独购买SSO附加组件。涵盖SAML、OIDC、联合身份登录和SCIM名册同步，学校账户还提供教师映射。
我们需要为每位学生创建账户吗？
不需要。用户首次登录时会创建账户。使用SCIM名册同步时，您的目录还会自动添加新用户并移除离开的用户，因此SimplyPrint始终与您的名册保持一致。
用户的电子邮件地址变更后会怎样？
不会受影响。SimplyPrint通过您的提供商发送的稳定标识符识别每位用户，而非电子邮件，因此该用户会保留原有账户。
现有用户可以保留其账户吗？
是。已有SimplyPrint账户的用户可在首次通过SSO登录前将其关联到SSO登录，并保留文件、打印任务和历史记录。
是否支持Chromebook和iPad？
是。登录在浏览器中进行，因此可在Chromebook、iPad和共享实验室计算机上使用，无需安装，也无需设备管理员权限。
需要设置帮助吗？
请告诉我们您使用的身份提供商，我们的团队会为您指引正确步骤并协助集成。
联系我们 查看套餐