eduGAIN または InCommon 対応の SSO を Dropbox 向けに有効にする方法

Dropbox は、eduGAIN と InCommon のスポンサー パートナーであり、これらの標準をサポートしています。この記事では、Dropbox チーム アカウントで、eduGAIN または InCommon サポートのシングル サインオン（SSO）を有効にする方法について説明します。

InCommon と eduGAIN とは？

eduGAIN

eduGain とは、参加組織の間で個人情報や認証情報を安全にやり取りできる組織間サービスです。

InCommon

一般的に「InCommon」と短縮形で呼ばれる InCommon Federation は、オンライン リソースへのアクセスを共有管理するための信頼性の高いフレームワークです。米国市場を対象としています。

InCommon はアイデンティティ プロバイダ（IdP）と混同されがちですが、InCommon は特定のセキュリティ強化機能の提供に必要なプロトコルで、ご利用の IdP がこのプロトコルをサポートしていれば InCommon の基準を遵守することができます。

eduGAIN や InCommon がサポートしている SSO を有効にするには？

ステップ 1：Shibboleth IdP を設定して eduGAIN や InCommon を遵守する

1. Dropbox Education の管理者からアカウント チームに依頼して、必要な eduGAIN または InCommon 属性設定をオンにしてもらいます。 
2. eduGAIN や InCommon メタデータを取得します。
   • InCommon ウェブサイトに記載されているメタデータを見つけます。
   • eduGAIN ウェブサイトに記載されているメタデータを見つけます。
3. 属性フィルタを設定します。
   • 米国在住のお客様の場合、Dropbox は InCommon が推奨する必須属性バンドルを受け取ります。
     • Dropbox はこのバンドルのメール アドレスの部分を使ってユーザーを識別します。
     • Dropbox は一時的な ID を必要とします。
   • InCommon 必須属性バンドルの設定方法をご覧ください。
     • attribute-filter.xml（/opt/shibboleth-idp/conf/attribute-filter.xml）ファイルで、属性リクエスタの文字列の値が「https://dropbox.com/sp」になっていることを確認します。

ステップ 3：Dropbox 管理コンソールの設定

1. dropbox.com で Dropbox 管理者のアカウント情報を使用してログインします。
2. ［管理コンソール］を開きます。
3. ［設定］をクリックします。
4. ［認証］で［シングル サインオン］をクリックします。
5. 任意モードまたは必須モードで SSO を有効にします（任意モードはテスト用で、必須モードはプロダクション用です）。
6. ログイン URL を貼り付けます（上記手順で取得した URL）。
7. X.509 証明書をアップロードします（上記手順で取得した証明書）。
8. ［SAML NameID 形式］で［一時的な ID + メール アサーション］を選択します。