Bagaimana cara menghubungkan Dropbox ke AD FS 3.0 untuk sistem masuk tunggal (SSO)?

Artikel ini menjelaskan keterangan terperinci tentang cara mengonfigurasi akun Dropbox Business Anda untuk mendukung SSO yang dimulai SP dengan mengandalkan Active Directory Federated Services 3.0, biasanya lebih dikenal dengan ADFS 2012 R2.

Penempatan Anda harus mengikuti standar terbaik Microsoft untuk penempatan gugus dan proxy AD FS — mengonfigurasi penempatan penuh AD DS / AD FS tidak termasuk dalam panduan ini.

Bacalah petunjuk untuk menghubungkan Dropbox ke Active Directory Federation Services (AD FS)

Penting: Petunjuk ini hanya berlaku untuk SSO saja, Anda masih harus menyediakan dan menghentikan penyediaan akun secara manual di konsol admin Dropbox Business. Ini terutama penting ketika pengguna keluar dari organisasi karena desktop Dropbox dan aplikasi mobile membuat pengguna tetap masuk tanpa ada batasnya setelah autentikasi SSO awal mereka.

Sebagian pelanggan Dropbox memilih membangun aplikasi khusus dengan API Dropbox Business untuk secara otomatis menyediakan dan membatalkan penyediaan pengguna sebagai tanggapan atas perubahan pada AD. Hubungi Manajer Akun jika berminat dalam akses API.

Perhatikan juga bahwa petunjuk ini masih dalam versi beta. Kami menerima setiap masukan atau pertanyaan saat Anda mengikuti langkah-langkahnya.

Prasyarat

• Contoh AD FS 3.0 dengan titik akhir AD FS SAML yang terpapar ke perangkat yang perlu mengautentikasi

Menghubungkan Dropbox ke AD FS 3.0 untuk SSO

1. Buat izin pihak yang memercayai yang baru.

3. Pilih Enter data about the relying party manually (Masukkan data tentang pihak yang memercayai secara manual).

4. Masukkan nama Tampilan (Display name) dan Catatan (Notes) seperti terlihat di bawah.

5. Gunakan AD FS profile

6. Klik Next tanpa mengubah halaman ini.

7. Pilih SAML 2.0 dan tetapkan URL layanannya ke https://www.dropbox.com/saml_login

8. Atur pengidentifikasi pihak yang memercayai ke Dropbox.

9. Biarkan Multifactor Authentication sesuai default.

10. Pilih siapa yang ditetapkan untuk bisa mengakses Dropbox melalui SSO.

11. Klik berikutnya untuk menambahkan izin pihak yang memercayai.

12. Tutup wizard.

13. Tambahkan aturan untuk mengirim atribut LDAP sesuai permintaan.

14. Send LDAP attributes as Claims (Kirim atribut LDAP sesuai Permintaan)

15. Tambahkan Claim Rules (Aturan Permintaan)

16. Tambahkan aturan lain.

17. Pilih Transform an Incoming Claim (Ubah Permintaan Masuk).

18. Tetapkan aturan permintaan.

19. Berlakukan aturan.

20. Menyiapkan sertifikat.

21. Salin ke file.

23. Base-64 encoded export.

24. Ketikkan nama file di bawah ini.

27. Konfigurasikan Dropbox untuk menggunakan server AD FS untuk SSO: Bacalah langkah terakhir yang dibutuhkan untuk mengonfigurasi SSO di konsol admin Dropbox.

Catatan untuk langkah 27:

• Anda akan mengunggah sertifikat yang diekspor seperti sertifikat X.509
• URL masuk Anda akan menjadi titik akhir AD FS SAML
• Kami menyarankan untuk mengonfigurasikan SSO terlebih dahulu di mode Opsional, lalu kemudian pindah ke mode Dibutuhkan setelah Anda menguji bahwa SSO bekerja dengan baik dan menyiapkan pengguna untuk beralih

Artikel berguna lainnya:

• Pertanyaan yang sering diajukan tentang sistem masuk tunggal (SSO) untuk admin
• Bagaimana cara menyimpan jejak aktivitas akun Bisnis saya?