Dropbox がサポートしているアイデンティティプロバイダについて

更新 Aug 04, 2023

Dropbox は業界基準のセキュリティアサーションマークアップ言語（SAML）を使用しています。つまり、Dropbox のシングルサインオンインプリメンテーションは、SAML をサポートする大規模な ID プロバイダと簡単に統合できることを意味しています。

次のアイデンティティプロバイダーでは、Dropbox 向けに事前設定されている場合があります。

注：Dropbox は独自に構築された SAML ベースの連合認証プロセスとも統合し、サービスプロバイダやアイデンティティプロバイダによる SAML をサポートしています。

独自のアイデンティティプロバイダソリューションで SSO を構成する方法

独自のソリューションを設定する場合、または別のアイデンティティプロバイダをご利用になる場合は、こちらのパラメータと情報が必要になります。

Dropbox は、SAML2 を SP から IdP への HTTP Redirect バインディングとともに使用し、IdP から SP への HTTP Post バインディングを予期します。
Dropbox ポストバック URL（またはアサーションコンスーマーサービス URL）の URL: https://www.dropbox.com/saml_login
Dropbox は、ユーザーのメールアドレスを含む NameID を必要とします。実際は次のようになります。 Format="urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"
アイデンティティプロバイダーにより、SAML アサーション、SAML レスポンスまたはその両方に署名するかを尋ねられる場合があります。Dropbox では、SAML レスポンスの署名は必須です。SAML アサーションの署名の設定はどちらでも構いません。