この記事では、シングル サインオン(SSO)の使用時に Dropbox を Active Directory フェデレーション サービス(AD FS)2.0 に接続する方法をご説明します。
Dropbox を Active Directory フェデレーション サービス(AD FS)3.0 に接続する方法についての記事をご覧ください。
重要:次の手順は SSO のみに適用することができるので、管理者は Dropbox Business の管理コンソールでアカウントを手動で準備または準備解除する必要があります。Dropbox デスクトップやモバイル アプリは最初の SSO 認証後、そのユーザーのログイン状態を半永久的に維持するため、この操作は特にユーザーが組織を退職した場合に重要です。
一部の Dropbox ユーザーは Dropbox Business API を使用してカスタム アプリケーションを構築し、AD で行った変更に伴いユーザーを自動的に準備または準備解除しています。API アクセスの利用をご希望の場合は、お客様のアカウント マネージャーにお問い合わせください。
この手順はまだベータ段階ですのでご了承ください。また、手順をすすめる上でフィードバックやご質問がある場合は、ぜひ Dropbox へお知らせください。
システム要件
- Rollup 3 以降をインストール済みの AD FS 2.0 インスタンス
- 認証が必要なデバイスにエクスポーズしている AD FS SAML エンドポイント
AD FS アップデート Rollup 3 のインストール詳細については、Microsoft のサポート サイトをご覧ください。
SSO の使用時に Dropbox を AD FS に接続するには
- AD SF 2.0 コンソールの[Actions(操作)]で、[Add Relying Party Trust...(証明書利用者信頼の追加...)]を選択します。