Jak skonfigurować logowanie jednokrotne (SSO) w Dropboxie?

Dropbox to jedno z najpopularniejszych narzędzi do przechowywania i udostępniania plików. Zespoły z różnych branż korzystają z niego do wymiany dokumentów, współpracy w czasie rzeczywistym i realizacji projektów. Jednak wygoda niesie ze sobą ryzyko. Każde nowe konto, hasło i urządzenie podłączone do Dropboxa to kolejny punkt wejścia dla atakujących.

Pracownicy często żonglują wieloma loginami, używają słabych haseł lub całkowicie zapominają danych uwierzytelniających. Z drugiej strony, zespoły IT mają trudności z szybkim wdrażaniem nowych pracowników i zapewnieniem, że byli pracownicy stracą dostęp do systemu w momencie odejścia. Te luki stwarzają poważne zagrożenia dla bezpieczeństwa i zgodności.

To jest gdzie Jednokrotne logowanie (SSO) Zamiast zarządzać dziesiątkami haseł, użytkownicy logują się raz za pośrednictwem zaufanego dostawcy tożsamości (IdP). Dropbox obsługuje logowanie jednokrotne (SSO) za pomocą standardu SAML (Security Assertion Markup Language), co oznacza, że ​​można go zintegrować z dostawcą tożsamości, takim jak Scalefusion OneIdP, aby uprościć uwierzytelnianie i poprawić bezpieczeństwo.

W tym blogu pokażemy, jak skonfigurować Dropbox SSO z dostawcą tożsamości, takim jak Scalefusion OneIdP

Co to jest jednokrotne logowanie (SSO)?

Logowanie jednokrotne (SSO) to proces uwierzytelniania, który umożliwia użytkownikowi dostęp do wielu aplikacji za pomocą jednego zestawu danych logowania. Zamiast wpisywać oddzielne nazwy użytkownika i hasła do Dropboxa, Google Workspace, Slacka i innych usług, pracownicy logują się jednorazowo za pomocą… Dostawca tożsamości (IdP)i to logowanie zapewnia im dostęp do wszystkich autoryzowanych aplikacji.

Zasada działania jest prosta: dostawca tożsamości uwierzytelnia użytkownika (za pomocą hasła, uwierzytelniania wieloskładnikowego, a nawet metod bezhasłowych, takich jak biometria), a następnie wydaje bezpieczny token. Gdy użytkownik próbuje uzyskać dostęp do Dropboxa, Dropbox weryfikuje ten token u dostawcy tożsamości. Jeśli jest prawidłowy, użytkownik loguje się automatycznie.

To podejście rozwiązuje jeden z największych problemów w IT: rozrost haseł. Bez logowania jednokrotnego (SSO) pracownicy muszą pamiętać dziesiątki loginów. Prowadzi to do słabych haseł, ponownego używania ich w różnych lokalizacjach lub ciągłego resetowania hasła w przypadku „zapomnienia”. Dzięki logowaniu jednokrotnemu (SSO) wystarczy, że zapamiętają tylko jeden silny login.

Dlaczego jest to ważne:

• Dla pracowników:Mniej tarcia, brak konieczności wpisywania wielu haseł, szybszy dostęp.
• Dla administratorów IT:Centralna kontrola tożsamości, zmniejszona liczba biletów resetowania i silniejsze zasady.
• Dla ochrony:Uwierzytelnianie jest spójne, możliwe do wyegzekwowania i może być połączone z uwierzytelnianiem wieloskładnikowym lub sprawdzaniem urządzeń.

Pomyśl o SSO jako o bezpiecznym pomoście łączącym użytkowników ze wszystkimi ich narzędziami pracy, nad którym czuwa dostawca tożsamości.

Dlaczego warto włączyć funkcję jednokrotnego logowania (SSO) w Dropboxie?

Dropbox to centrum współpracy, w którym przechowywane są poufne pliki, umowy i projekty. Ponieważ jest używany codziennie w różnych zespołach i na różnych urządzeniach, jest również ulubionym celem ataków. Słabe lub niezarządzane logowanie zagraża zarówno produktywności, jak i bezpieczeństwu.

Oto kilka powodów, dla których integracja Dropbox SSO ma sens:

• Bezpieczeństwo przede wszystkimŁącząc loginy do Dropboxa z dostawcą tożsamości (IdP), eliminujesz ryzyko tworzenia przez pracowników słabych lub zduplikowanych haseł do Dropboxa. Uwierzytelnianie odbywa się za pośrednictwem zaufanego źródła, często wzmacnianego uwierzytelnianiem wieloskładnikowym (MFA) lub metodami bezhasłowymi.
  
• Scentralizowany dostęp:Administratorzy nie muszą śledzić poszczególnych kont Dropbox. Mogą zarządzać uprawnieniami użytkowników bezpośrednio z pulpitu dostawcy tożsamości.
  
• Szybsze włączanie i wyłączanieNowi pracownicy uzyskują dostęp do Dropboxa w momencie dodania do dostawcy tożsamości (IdP). Odchodzący pracownicy tracą dostęp natychmiast, co zmniejsza ryzyko utraty kont.
  
• Zgodność i audytPrzepisy takie jak RODO, HIPAA i ISO wymagają ścisłej kontroli dostępu. Dzięki SSO administratorzy mogą rejestrować, kontrolować i sprawdzać, kto i kiedy uzyskał dostęp do Dropboxa.
  
• Lepsze wrażenia użytkownikaUżytkownicy mogą zalogować się raz i płynnie przełączać się między Dropboxem, pocztą e-mail, czatem i innymi aplikacjami bez konieczności wielokrotnego logowania.

Krótko mówiąc, SSO sprawia, że ​​Dropbox jest bezpieczniejszy i łatwiejszy w użyciu. Dla działu IT oznacza to eliminację luk w zabezpieczeniach. Dla pracowników oznacza to usunięcie barier.

Jak skonfigurować Dropbox SSO?

Zanim rozpoczniesz konfigurację, upewnij się, że wykonałeś kilka ważnych kontroli:

• Twoja domena została zweryfikowana w OneIdP: Dropbox musi zaufać domenie IdP przed zaakceptowaniem żądań SSO.
  
• Dodawanie i migracja użytkowników do OneIdP: Dostawca tożsamości musi wiedzieć, jakie konta istnieją.
  
• Posiadasz uprawnienia administratora Dropbox: Tylko administratorzy mogą skonfigurować logowanie jednokrotne (SSO) w konsoli administracyjnej Dropbox.
  
• Użytkownicy są dodawani również w portalu Dropbox: Mimo że uwierzytelnianiem zajmuje się OneIdP, Dropbox nadal potrzebuje listy użytkowników w celu ich obsługi.

Po spełnieniu tych wymagań wstępnych możesz zintegrować Dropbox SSO ze Sclaefusion OneIdP.

Oto wizualna, interaktywna demonstracja procesu konfiguracji.

Prześledźmy teraz proces konfiguracji Dropbox SSO za pomocą Scalefusion OneIdP.

Krok 1: Skonfiguruj logowanie jednokrotne (SSO) w Scalefusion

1. Zaloguj się do Panel Scalefusion → przejdź do OneIdP > Konfiguracja logowania jednokrotnego.

2. kliknij Nowa konfiguracja SSO

3. wybierać Dropbox, A następnie kliknij Konfigurowanie.

4. Wypełnij zakładki ustawień:

• Podstawy aplikacji: Wprowadź nazwę aplikacji, wybierz swoją domenę, wybierz SAML jako uwierzytelnianie i dodaj adres URL logowania.
  
• Zarządzanie zakresem SSO:Zdecyduj, czy logowanie jednokrotne (SSO) ma dotyczyć wszystkich czy tylko przypisanych użytkowników.
  
• Uprawnienia: Nie są wymagane żadne dodatkowe uprawnienia, przejdź do następnego kroku.
  
• Ustawienia SSO: Skopiuj wygenerowane tutaj adresy URL SSO i certyfikat — będą potrzebne w Dropboxie.

5. Po wprowadzeniu wszystkich szczegółów kliknij Następna

Krok 2: Skonfiguruj logowanie jednokrotne (SSO) w Dropboxie

1. Otworzyć Konsola administratora Dropbox → przejdź do Bezpieczeństwo > Ustawienia

2. kliknij Logowanie jednokrotne.

3. Wklej szczegóły ze Scalefusion:

• Adres URL logowania dostawcy tożsamości
• Adres URL wylogowania dostawcy tożsamości
• Prześlij certyfikat weryfikacyjny

4. Zdecyduj, czy chcesz, aby logowanie jednokrotne było Opcjonalnie (użytkownicy mogą się logować za pomocą hasła Dropbox lub SSO) lub Wymagane (dozwolone jest tylko logowanie SSO).

5. Iść do Ludzie > Członkowie > Zaproś członków aby dodać użytkowników.

6. Zaproś użytkownika, aby mógł zalogować się na konto Dropbox.

Krok 3: Zastosuj dostęp warunkowy (opcjonalnie)

Ten krok kontroluje jak i gdzie użytkownicy mogą uzyskać dostęp do Dropboxa.

1. Opcje zasad dotyczących urządzeń:

• Zezwól tylko zarządzane urządzenia zapisano do Scalefusion.
• Zezwól na oba, ale poproś o OTP jeśli urządzenie nie jest zarządzane.
• egzekwować MFA lub OTP do logowania, jeśli włączone.
• Pomiń wpisywanie hasła na zarządzanych urządzeniach (z wyjątkiem ChromeOS).

2. Polityka przeglądarki:

• Zezwól na dostęp ze wszystkich przeglądarek lub ogranicz go do zatwierdzonych przeglądarek, takich jak Chrome, Edge, Safari lub Firefox z minimalnymi wersjami.

3. Wyjątki dostępu:

• Wyjątki dotyczące rejestracji: Zezwól nowym użytkownikom na tymczasowy dostęp do Dropboxa, dopóki nie zarejestrują co najmniej jednego urządzenia. Możesz ograniczyć liczbę sesji (1–3) i wybrać platformy systemowe, których to dotyczy.
  
• Wyjątki użytkownika: Dodaj określonych użytkowników, którzy mogą ominąć zasady urządzenia/przeglądarki, ale nadal muszą logować się przez OneIdP.

Krok 4: Dostosuj wiadomości użytkownika

Skonfiguruj pomocne komunikaty, które będą wyświetlane użytkownikom, jeśli ich urządzenie lub przeglądarka nie spełnia zasad lub dostęp zostanie odmówiony.

Krok 5: Zapisz i przetestuj

1. kliknij Zapisz aby zakończyć konfigurację.

2. Przetestuj przy użyciu konta użytkownika:

• Przejdź do strony logowania Dropbox.
• Wprowadź adres e-mail i wybierz Kontynuuj z jednokrotnym logowaniem.

• Otworzy się strona OneIdP. Wprowadź dane logowania wraz z danymi użytkownika dodanymi w konsoli Scalefusion i Dropbox, a następnie zaloguj się.

• Wprowadź hasło i kliknij Zaloguj się

• Dropbox zostanie otwarty po spełnieniu warunków uwierzytelniania i zasad.

Gotowe! Twój Dropbox jest teraz połączony z OneIdP. Użytkownicy mogą logować się bezpiecznie za pomocą swoich danych logowania OneIdP, a Ty zachowujesz kontrolę dzięki dostępowi warunkowemu.

Bezproblemowa implementacja funkcji jednokrotnego logowania (SSO) w Dropboxie za pomocą Scalefusion OneIdP

Wdrożenie logowania jednokrotnego (SSO) w Dropboxie to duży krok naprzód, ale większość firm na tym nie poprzestaje. Korzystają również z dziesiątek innych aplikacji, takich jak Slack, Salesforce, Zoom, Google Workspace i wewnętrznych narzędzi firmowych. Zarządzanie wszystkimi tymi logowaniami osobno szybko staje się niemożliwe.

Właśnie tu pojawia się Scalefusion OneIdP. To coś więcej niż tylko sposób na integrację Dropboxa. To kompletna platforma do zarządzania tożsamością i dostępem, zaprojektowana z myślą o ujednoliceniu uwierzytelniania w każdej aplikacji, urządzeniu i użytkowniku w Twojej firmie.

Dlaczego OneIdP?

• Opcje logowania bez hasła:Obsługa biometrii, jednorazowych haseł i logowania za pomocą karty Keycard na podstawie kodu QR, dzięki czemu użytkownicy mogą całkowicie zrezygnować z haseł.
  
• Obsługa logowania jednokrotnego (SSO) i SCIMUżytkownicy nie tylko logują się raz, ale ich konta są automatycznie tworzone lub usuwane we wszystkich aplikacjach. Dzięki temu dostęp do nich jest dokładny i aktualny.
  
• Sprawdzanie zaufania na podstawie urządzeniaOneIdP nie tylko sprawdza dane uwierzytelniające użytkownika. Przed zezwoleniem na logowanie sprawdza również stan urządzenia i jego zgodność.
  
• Egzekwowanie zasady Zero Trust: Dostęp nigdy nie jest gwarantowany. Każde żądanie jest weryfikowane na podstawie tożsamości użytkownika, urządzenia i kontekstu.
  
• Zunifikowany panel IT:Administratorzy otrzymują jeden panel umożliwiający zarządzanie dostępem, zasadami i aplikacjami dla całej organizacji.

Łącząc logowanie jednokrotne (SSO), uwierzytelnianie bez hasła, provisioning i zasady Zero Trust, OneIdP zapewnia firmom zarówno wygoda i kontrolaPracownicy logują się raz i mogą bez przeszkód rozpocząć pracę, podczas gdy dział IT dba o ochronę poufnych danych dzięki scentralizowanym i egzekwowalnym zasadom.

Scalefusion OneIdP nie tylko blokuje logowanie SSO w Dropbox, ale także pomaga Ci ustanowić skalowalny model dla każdej aplikacji, z której korzysta Twoja firma.

Najczęściej zadawane pytania

1. Czy uwierzytelnianie wieloskładnikowe (MFA) można wymusić za pomocą Dropbox SSO?

Tak, uwierzytelnianie wieloskładnikowe (MFA) można wymusić za pomocą logowania jednokrotnego Dropbox za pośrednictwem połączonego dostawcy tożsamości. Po włączeniu uwierzytelniania wieloskładnikowego na poziomie dostawcy tożsamości, użytkownicy muszą wykonać dodatkowy krok weryfikacji, taki jak podanie jednorazowego hasła lub zatwierdzenie aplikacji uwierzytelniającej, przed uzyskaniem dostępu do Dropbox. Znacznie wzmacnia to bezpieczeństwo konta i pomaga chronić przed atakami phishingowymi i nieautoryzowanym dostępem.

2. Kto powinien korzystać z usługi Dropbox Single Sign-On (SSO)?

Dropbox Single Sign-On (SSO) to idealne rozwiązanie dla organizacji, które potrzebują scentralizowanego uwierzytelniania użytkowników i lepszej kontroli dostępu. Przedsiębiorstwa, zespoły zdalne, firmy zarządzane przez dział IT oraz firmy przetwarzające poufne dane odniosą największe korzyści z Dropbox SSO, ponieważ upraszcza ono zarządzanie logowaniem, zmniejsza ryzyko związane z hasłami i usprawnia ogólne zarządzanie bezpieczeństwem.

3. W jaki sposób Dropbox SSO spełnia wymagania dotyczące bezpieczeństwa?

Dropbox SSO spełnia wymogi bezpieczeństwa i zgodności poprzez centralizację uwierzytelniania za pośrednictwem zaufanego dostawcy tożsamości. Umożliwia to spójne zasady dostępu, szczegółowe dzienniki uwierzytelniania i lepszą widoczność audytów. Pomaga to organizacjom spełniać standardy zgodności, takie jak RODO i wewnętrzne zasady bezpieczeństwa, gwarantując, że dostęp do zasobów Dropbox mają tylko autoryzowani użytkownicy.

4. W jaki sposób Scalefusion OneIdP upraszcza zarządzanie logowaniem jednokrotnym Dropbox?

Scalefusion OneIdP upraszcza zarządzanie logowaniem jednokrotnym (SSO) w Dropbox, umożliwiając zespołom IT konfigurowanie logowania jednokrotnego (SSO), zarządzanie dostępem użytkowników i egzekwowanie zasad bezpieczeństwa z poziomu jednego pulpitu. Zmniejsza to nakład pracy administracyjnej poprzez centralizację zarządzania tożsamościami i zapewnia bezpieczny, spójny dostęp do Dropbox w całej organizacji.

5. W jaki sposób Dropbox SSO zwiększa produktywność pracowników?

Funkcja Dropbox SSO zwiększa produktywność pracowników, eliminując konieczność wielokrotnego logowania i problemy z hasłami. Pracownicy mogą uzyskać dostęp do Dropboxa za pomocą jednego zestawu danych uwierzytelniających, co zmniejsza problemy z logowaniem i oszczędza czas. Ten płynny dostęp pozwala użytkownikom skupić się na współpracy i pracy, zamiast zarządzać wieloma hasłami.