Hvordan forbinder jeg Dropbox med AD FS 3.0 til enkeltlogon (SSO)?

I denne artikel finder du en detaljeret vejledning i, hvordan du konfigurerer din Dropbox Business-konto, så den understøtter SP-enkeltlogon på AD FS (Active Directory Federated Services) 3.0 – også kaldet ADFS 2012 R2.

Din installation skal følge Microsofts fremgangsmåde for installation af AD FS-klynger og -proxies. Dette er ikke en komplet vejledning til installation af AD DS/AD FS.

Se, hvordan du opretter forbindelse mellem Dropbox og Active Directory Federation Services (AD FS)

Vigtigt! Disse instruktioner gælder kun til enkeltlogon. Du skal stadig manuelt tilføje og fjerne konti i Dropbox Business-administratorpanelet. Dette er især vigtigt, når brugere forlader organisationen, fordi Dropbox' program på computeren og mobilapps lader brugerne være logget på på ubestemt tid efter deres oprindelige godkendelse af enkeltlogon.

Nogle Dropbox-kunder vælger at udvikle brugerdefinerede applikationer med Dropbox Business-API'en, der automatisk tilføjer og fjerner brugere som respons på ændringer i AD. Kontakt din kontoadministrator, hvis du er interesseret i API-adgang.

Bemærk, at disse instruktioner stadig er i beta. Vi glæder os til at modtage eventuel feedback eller eventuelle spørgsmål, når du følger denne vejledning.

Forudsætninger

En AD FS 3.0-forekomst med et AD FS SAML-slutpunkt, som kan ses af de enheder, der skal godkende.

Forbind Dropbox med AD FS 3.0 til enkeltlogon

Opret en ny Relying Party Trust.

Vælg Enter data about the relying party manually.

Indtast Display name og Notes som vist herunder.

Brug AD FS profile.

Klik på Next uden at ændre oplysningerne på siden.

Vælg SAML 2.0, og angiv tjenestens webadresse til https://www.dropbox.com/saml_login

Angiv id'et for Relying Party til Dropbox.

Brug standardindstillingen for Multifactor Authentication.

Vælg, hvem der skal kunne få adgang til Dropbox via SSO.

Klik på Next for at tilføje Relying Party Trust.

Luk guiden.

Tilføj en regel om at sende LDAP-egenskaber som krav.

Vælg Send LDAP attributes as Claims.

Tilføj kravsregler (Claim Rules).

Tilføj en ekstre regel.

Vælg Transform an Incoming Claim.

Opret en kravsregel.

Anvend reglerne.

Klargør et certifikat.

Kopiér til fil.

Base 64-kodet eksport.

Indtast filnavnet nedenfor.

Konfigurer Dropbox til at bruge din AD FS-server til enkeltlogon: Afslut konfigurationen af enkeltlogon ved at følge trinnene i Dropbox-administratorpanelet.

Noter til trin 27:

Du skal uploade det certifikat, du eksporterede i trin 23 som dit X.509-certifikat
Din logon-webadresse er dit AD FS SAML-slutpunkt
Vi anbefaler, at du i første omgang konfigurerer enkeltlogon i tilstanden Valgfrit, og at du først skifter til tilstanden Påkrævet, når du har testet, at enkeltlogon virker korrekt, samt forberedt dine brugere på skiftet.