Konfigurowanie SAML SSO dla Dropbox

Te kroki poprowadzą Cię przez skonfigurowanie funkcji pojedynczego logowania między ADSelfService Plus a Dropbox

Wymagania wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do  Konfiguracja → Samoobsługa → Synchronizacja haseł/Pojedyncze logowanie → Dodaj aplikację, a następnie wybierz Dropbox z wyświetlanych aplikacji.
   Uwaga: Możesz także znaleźć aplikację Dropbox, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. W oknie, które się pojawi, skopiuj URL logowania kliknij Pobierz certyfikat i zapisz go.

Kroki konfiguracji Dropbox (Dostawca usługi)

1. Zaloguj się do Dropbox za pomocą danych administratora.

2. Kliknij Konsolę administratora w lewym panelu.

   

3. W otwartej zakładce kliknij na Ustawienia w lewym panelu i wybierz Logowanie jednolitym.

   

   

4. Kliknij na rozwijane pole obok logowania jednolitym i wybierz Opcjonalne/Wymagane w zależności od twoich potrzeb.
5. Wybór Opcjonalne pozwoli użytkownikom zalogować się do Dropbox za pomocą logowania jednolitym lub hasła do Dropbox. Wybór Wymagane pozwoli użytkownikom zalogować się tylko przez logowanie jednolitym.

6. Edytuj pole URL logowania dostawcy tożsamości i wprowadź URL logowania skopiowany w kroku 4 wymogu wstępnego.

   

7. Kliknij na pole Certyfikat X.509 i załaduj certyfikat pobrany w kroku 4 wymogu wstępnego.

   
8. Kliknij Zastosuj zmiany, aby potwierdzić.

9. Skopiuj URL logowania, będziemy go potrzebować w kolejnych krokach.

   

Kroki konfiguracji ADSelfService Plus (Dostawca tożsamości)

1. Teraz przełącz się na stronę konfiguracji Dropbox w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz zasady, dla których SSO ma być włączone.
   Uwaga:ADSelfService Plus pozwala na tworzenie zasad opartych na OU i grupach dla twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Samoobsługa → Konfiguracja zasad → Dodaj nową zasadę.
4. Wybierz Włącz logowanie jednolitym.
5. Wprowadź Nazwa domeny Twojego konto Dropbox. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do Dropboxa, to thinktodaytech.com jest nazwą domeny.
6. Wprowadź URL przekierowania SAML, który zapisałeś w Kroku 9 konfiguracji Dropboxa.
7. W polu Format identyfikatora nazwy wybierz format dla wartości atrybutu logowania użytkownika specyficznej dla aplikacji.

Uwaga: Użyj Niesprecyzowane jako domyślnej opcji, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację

8. Kliknij Dodaj aplikację.
Twoi użytkownicy powinni teraz móc zalogować się do Dropboxa Online przez ADSelfService Plus.

Uwaga: Dla Dropboxa obsługiwane są zarówno przepływy inicjowane przez SP, jak i IDP.