Slik konfigurerer du enkeltpålogging ved å bruke GakuNin IdP

Oppdatert Nov 23, 2023
Dropbox støtter enkeltpålogging (SSO) ved hjelp av IdP-er som deltar i Academic Access Management Federation i Japan (GakuNin). Denne artikkelen forklarer hvordan du aktiverer GakuNin IdP-initiert SSO for Dropbox teamkontoer.

Hva er GakuNin?

Academic Access Management Federation i Japan (GakuNin) er en føderasjon tilknyttet National Institute of Informatics (NII). GakuNin består av universiteter og forskningsinstitutter som er brukere av akademiske e-ressurser og tilbydere av slike e-ressurser. Ved gjensidig tillitsfull policy fastsatt av forbundet, kan organisasjoner muliggjøre føderert tilgang mellom hverandre.

Slik aktiverer du GakuNin IdP-initiert SSO

For å aktivere GakuNin IdP-initiert SSO, følg trinnene nedenfor.

1. Bli med i GakuNin og eduGAIN

Disse prosedyrene krever at GakuNin IdP blir med i eduGAIN. Se om ønskelig denne koblingen for å bli med i eduGAIN.

Hvis du ikke er i stand til å bli med i eduGAIN eller ikke er deltaker i GakuNin, kan du se prosedyrene for generell SSO i koblingen.

2. Aktiver GakuNin i Dropbox

Innstillingen for å tillate tilkoblinger fra GakuNin må være aktivert i Dropbox. For å aktivere GakuNin for Dropbox-teamet ditt kontakter du din Customer Success Manager. Følgende instruksjoner for å konfigurere Dropbox administratorverktøyet vil ikke fungere med mindre denne innstillingene er aktivert.

3. Konfigurer Shibboleth IdP-attributtfilter

Fullfør trinnet nedenfor for å konfigurere filteret til å sende e-postattributtet fra IdP til Dropbox.

Legg til koden nedenfor til attributt-filter.xml (/opt/shibboleth-idp/conf/attribute-filter.xml) filen.

<AttributeFilterPolicy id="PolicyforDROPBOX">
    <PolicyRequirementRule xsi:type="Requester"
        value="https://dropbox.com/sp"/>
    <AttributeRule attributeID="mail">
        <PermitValueRule xsi:type="ANY"/>
    </AttributeRule>
</AttributeFilterPolicy>

4. Forbered nødvendig informasjon

Hvis du skal konfigurere SSO i administratorverktøyet i Dropbox, trenger du to opplysninger: URL-adressen for pålogging og X.509-sertifikatet.

Bruk verdien fra IdPSSODescriptor i IdP-metadata for påloggings-URL-en. Se eksempelet nedenfor.

<SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect"
    Location="https://idp.gakunin.nii.ac.jp/idp/profile/SAML2/Redirect/SSO"/>
I dette tilfellet er påloggings-URL-adressen som kreves for Dropbox som følger: 
https://idp.gakunin.nii.ac.jp/idp/profile/SAML2/Redirect/SSO

Filen i IdP-Folders kan brukes for X.509-sertifikatet.En typisk filbane for dette sertifikatet er /opt/shibboleth-idp/credentials/server.crt
 

5. Konfigurasjon av Dropbox Administratorverktøy

  1. Logg på dropbox.com med administratorpåloggingen din.
  2. Klikk Administratorverktøy.
  3. Klikk på Innstillinger.
  4. Under Godkjenning klikker du på Single Sign-On.
  5. Aktiver SSO i Valgfri eller Obligatorisk modus. (Valgfri-modusen skal brukes til testing og Obligatorisk-modusen er produksjonsmodusen.
  6. Lim inn URL-adressen for pålogging (innhentet tidligere i denne artikkelen).
  7. Last opp X.509-sertifikatet (innhentet tidligere i denne artikkelen).
  8. Under SAML NameID-format, velger du Kortvarig ID + e-post-attributt og lagre.(Hvis GakuNin ikke aktiveres, vises ikke dette elementet.)

Vanlige spørsmål

Hvordan kan jeg bruke dette SSO-rammeverket med en eksisterende privatkonto?

SSO kan brukes med Dropbox Advanced, Enterprise og Education. For å bruke SSO med en privatkonto, må du bli med i et SSO-aktivert Dropbox-team eller Education-team og bli et teammedlemmer.

Hvis du er en teamadministrator for et Dropbox-team eller et Education-team, kan du aktivere enkeltpålogging for deg-team.

Hvordan blir jeg med i et team med en privatkonto?

Teamadministratoren inviterer personlige kontoer til å bli med. En bruker med privatkonto som har blitt invitert til å bli med i et team har følgende alternativer:

  • Aksepter invitasjonen som den er og bli med i teamet med alle filene.
  • Flytt personlige filer til en annen plattform (en annen Dropbox-konto, en annen nettskytjeneste, harddisk, osv.) og bli med i teamet med filene du ønsker å ta med deg.
  • Endre e-postadressen for din personlige konto til en annen og bli med i teamet som en ny bruker.

Finn ut mer om å bli med i et Dropbox-team.

Hvis jeg godtar en invitasjon til et team, vil innholdet på privatkontoen min være synlig for andre brukere?

Å bli med i et team vil ikke gjøre filene dine synlige for andre brukere. Filene og mappene dine vil kun være tilgjengelige for deg så lenge du ikke inviterer andre brukere til en mappe og gjør den delt, eller legger filene dine i en lagmappe administrert av teamet. Det samme gjelder for filer og mapper på datamaskinen din. Imidlertid har teamadministratorer mulighet til å logge seg inn som brukere i teamet og kan også se operasjonslogger.


Lær mer om hvilke filer teammedlemmer og administrator har tilgang til.

Kan en konto som allerede har blitt med i et annet team inviteres?

Kontoer kan ikke bli med i flere team Hvis du er invitert av et team annet enn det du allerede har blitt med i, vil du ikke kunne bli med i det med mindre du forlater team du er på.

Var denne artikkelen nyttig?

Let us know how why it didn't help:

Thanks for letting us know!

Takk for tilbakemeldingen!

Andre måter å få hjelp på

Ikon som viser to personer
Nettsamfunn
Twitter Icon
X
Ikon som viser en snakkeboble
Kontakt kundestøtte