Hvordan kobler jeg Dropbox til AD FS 3.0 for Single Sign-On (SSO)?

Denne artikkelen gir detaljerte instruksjoner for hvordan du konfigurerer Dropbox Business-kontoen slik at den støtter SP-initiert SSO som er avhengig av Active Directory Federated Services 3.0, ofte kalt ADFS 2012 R2.

Det anbefales at distribusjonen følger Microsofts beste praksis for distribusjon av AD FS-terminalgrupper og proxyservere – konfigurering av en full AD DS/AD FS-distribuering dekkes ikke av denne veiledningen.

Les instruksjoner for hvordan du kobler Dropbox til Active Directory Federation Services (AD FS)

Viktig: Disse instruksjonene gjelder bare SSO. Du må fremdeles tilføye og fjerne kontoer manuelt i administatorverktøyet i Dropbox Business. Dette er ekstra viktig når brukere forlater organisasjonen, siden Dropbox-skrivebordsprogrammet og -mobilappen holder brukere pålogget på ubestemt tid etter den første SSO-godkjenningen.

Enkelte Dropbox-kunder velger å bygge tilpassede programmer med Dropbox Business-API-en for automatisk tilføying og fjerning av brukere som svar på endringer i AD. Ta kontakt med kontoadministratoren hvis du er interessert i API-tilgang.

Vær dessuten oppmerksom på at disse instruksjonene fremdeles er i betaversjon. Vi mottar gjerne tilbakemeldinger eller spørsmål som oppstår mens du følger disse trinnene.

Krav

• En AD FS 3.0-instans med et AD FS SAML-endepunkt som er eksponert mot enhetene som må godkjennes

Koble Dropbox til AD FS 3.0 for SSO

1. Opprett en ny avhengig partsklarering.

3. Velg Skriv inn data om den avhengige partsklareringen manuelt.

4. Skriv inn visningsnavnet og merknader som vist nedenfor.

5. Bruk AD FS-profil.

6. Klikk på Neste uten å endre denne siden.

7. Velg SAML 2.0 og konfigurer tjeneste-URL-en til https://www.dropbox.com/saml_login

8. Konfigurer den avhengige partsidentifikatoren til Dropbox.

9. La multifaktorgodkjenning være standard.

10. Velg hvem som skal ha tilgang til Dropbox via SSO.

11. Klikk på Neste for å legge til den avhengige partsklareringen.

12. Lukk veilederen.

13. Legg til en regel for å sende LDAP-attributter som erklæringer.

14. Send LDAP-attributter som erklæringer.

15. Legg til erklæringsregler.

16. Legg til enda en regel.

17. Velg Transformer en innkommende erklæring.

18. Konfigurer erklæringsregel.

19. Bruk regler.

20. Forbered sertifikat.

21. Kopier til fil.

23. Base-64-kryptert eksportering.

24. Skriv inn filnavnet nedenfor.

27. Konfigurer Dropbox til å bruke AD FS-server for SSO: De siste trinnene i prosessen for å konfigurere SSO i administratorverktøyet til Dropbox finner du her. 

Merknader for trinn 27:

• Du vil laste opp det eksporterte sertifikatet som X.509-sertifikatet
• URL-adressen du bruker til pålogging, vil være AD FS SAML-endepunktet
• Vi anbefaler at du først konfigurerer SSO i modusen Valgfritt, og deretter går over til modusen Obligatorisk så snart du har testet at SSO fungerer som det skal, og har forberedt brukerne på overgangen

Andre nyttige artikler:

• Vanlige spørsmål om single sign-on (SSO) for administratorer
• Hvordan holder jeg styr på aktiviteten på bedriftskontoen min?