Bagaimana saya menyambung Dropbox ke AD FS 3.0 untuk single sign-on (SSO)?

Artikel ini menyediakan arahan terperinci mengenai cara untuk mengkonfigurasi akaun Dropbox Business anda untuk menyokong SP dimulakan SSO bergantung kepada Active Directory Federated Services 3.0, sering dirujuk sebagai ADFS 2012 R2.

Penggunaan anda harus mengikuti amalan terbaik Microsoft untuk menggunakan kelompok dan proksi AD FS—mengkonfigurasi penggunaan AD DS / AD FS penuh adalah di luar skop panduan ini.

Baca arahan untuk menyambungkan Dropbox dengan Active Directory Federation Services (AD FS)

Penting: Arahan ini terpakai untuk SSO sahaja; anda masih perlu peruntuk dan buang peruntukan akaun secara manual dalam konsol pentadbir Dropbox Business. Ini adalah penting terutamanya apabila pengguna meninggalkan organisasi kerana aplikasi desktop dan mudah alih Dropbox terus mendaftar masuk pengguna selama-lamanya selepas pentauliahan SSO pertama mereka.

Sesetengah pelanggan Dropbox memilih untuk membina aplikasi tersuai dengan API Dropbox Business untuk memperuntuk dan membuang peruntukan pengguna secara automatik sebagai reaksi kepada perubahan dalam AD. Sila hubungi Pengurus Akaun anda jika anda berminat dengan akses API.

Sila juga ambil perhatian bahawa arahan ini masih dalam beta. Kami mengalu-alukan sebarang maklum balas atau soalan apabila anda mengikuti langkah-langkah ini.

Prasyarat

• Contoh AD FS 3.0 dengan titik akhir SAML AD FS yang terdedah kepada peranti yang perlu ditauliahkan

Sambung Dropbox ke AD FS 3.0 untuk SSO

1. Cipta relying party trust yang baru.

3. Pilih Enter data about the relying party manually.

4. Masukkan Display name dan Notes seperti yang ditunjukkan di bawah.

5. Gunakan AD FS profile.

6. Klik Next tanpa mengubah halaman ini.

7. Pilih SAML 2.0 dan tetapkan URL perkhidmatan kepada https://www.dropbox.com/saml_login

8. Tetapkan relying party identifier kepada Dropbox.

9. Biarkan Multifactor Authentication pada tetapan lalai.

10. Pilih siapa yang seharusnya dapat mengakses Dropbox melalui SSO.

11. Klik Next untuk menambah relying party trust.

12. Tutup wizard ini.

13. Tambah peraturan untuk menghantar atribut LDAP sebagai tuntutan.

14. Send LDAP attributes as Claims.

15. Tambah Claim Rules.

16. Tambah satu lagi peraturan.

17. Pilih Transform an Incoming Claim.

18. Sediakan claim rule.

19. Kenakan peraturan.

20. Sediakan sijil.

21. Copy to file.

23. Eksport Base-64 encoded.

24. Masukkan nama fail di bawah.

27. Konfigurasikan Dropbox untuk menggunakan pelayan AD FS anda untuk SSO: Baca langkah terakhir yang diperlukan untuk mengkonfigurasi SSO dalam konsol pentadbir Dropbox. 

Perhatian untuk langkah 27:

• Anda akan memuat naik sijil yang anda eksport sebagai sijil X.509 anda
• URL daftar masuk anda akan menjadi titik akhir AD FS SAML anda
• Kami mengesyorkan mengkonfigurasi SSO terlebih dahulu dalam mod Pilihan, dan kemudian berpindah ke mod Wajib sebaik sahaja anda telah menguji SSO berfungsi dengan baik dan menyediakan pengguna anda dengan pertukaran

Artikel lain yang berguna:

• Soalan-soalan lazim mengenai single sign-on (SSO) untuk pentadbir
• Bagaimana saya menjejaki aktiviti akaun Business saya?