Hvordan aktivere Single Sign-On for teamet ditt
Informasjonen i denne artikkelen gjelder visse typer administratorer på Dropbox Advanced, Business Plus og Enterprise.
Hvis du er administrator for et Dropbox-team med Advanced eller Enterprise, kan du aktivere Single Sign-On (SSO) for teamet ditt. Med Single Sign-On kan teammedlemmer få tilgang til Dropbox ved å logge seg på en sentral identitetsleverandør. Dette betyr at teamet kan få tilgang til Dropbox uten å måtte huske på enda et passord.
Hvordan aktivere Single Sign-On
- Gå til identitetsleverandørens nettsted og følg instruksjonene for å konfigurere Single Sign-On.
- Mange store identitetsleverandører tilbyr forhåndskonfigurerte innstillinger for Dropbox. Hvis identitetsleverandøren din ikke støttes, kan du konfigurere din egen identitetsleverandørløsning for SSO.
- Last ned en kopi av X.509-sertifikatet og noter påloggingsadressen – du trenger den i trinn 8.
- Logg på Dropbox med administratorlegitimasjonen din.
- Klikk på Administratorverktøy i sidestolpen til venstre.
- Klikk på Innstillinger i venstre sidestolpe.
- Under Godkjenning klikker du på Single Sign-On.
- Bytt Single sign-on-innstillingen fra Av til enten Valgfritt eller Obligatorisk.
- Hvis du velger Obligatorisk, må teammedlemmer logge på Dropbox med SSO, og Dropbox-passordene deres vil ikke lenger fungere. Teamadministratorer kan imidlertid fortsatt bruke eget administratorbrukernavn og -passord for Dropbox til å logge på.
- Hvis du valgte Valgfritt, kan teamet logge seg på Dropbox ved hjelp av SSO eller Dropbox-passordene sine.
- Klikk på Legg til URL-adresse for pålogging og skriv inn URL-adressen du skrev ned i trinn 2.
- Valgfritt: Du kan klikke på Legg til URL-adresse for avlogging for å legge til en URL-adresse for avlogging.
- Klikk på Last opp sertifikat for å laste opp X.509-sertifikatets .pem-fil du lastet ned tidligere.
- Klikk på Bruk endringer.
- Varsle teamet ditt.
- Hvis du velger å kreve Single Sign-On, varsler Dropbox teammedlemmer via e-post.
- Hvis du gjorde Single Sign-On valgfritt, må du varsle teamet på egen hånd.
Når du slår på Single Sign-On, kan du dele disse instruksjonene med resten av teamet.
Alle enheter som for tiden er koblet til Dropbox-kontoer, vil fortsette å fungere. Administratorer vil ikke kunne tilbakestille passord via Dropbox eller kreve to-trinns verifisering, ettersom passord nå blir kontrollert av identitetsleverandøren.
Hvordan finne ditt teams tilpassede URL-adresse for pålogging med SSO
Hvis teammedlemmer allerede har logget seg inn på identitetsleverandøren din, kan de gå direkte til Dropbox-kontoen sin med den tilpassede koblingen. For å finne teamets tilpassede URL-adresse for pålogging med SSO:
- Logg på Dropbox med administratorlegitimasjonen din.
- Klikk på Administratorverktøy.
- Klikk på Innstillinger.
- Under Godkjenning klikker du på Single Sign-On.
- I delen påloggings-URL for SSO, klikker du på Kopier kobling.
Ser du en SAML-deklarasjonsfeil når du logger på?
Finn ut hvordan du løser feilmeldingen: «Kunne ikke bekrefte SAML-deklarasjonen».