Jinsi ya kusanidi Kuingia Moja kwa Dropbox (SSO)?

Dropbox ni mojawapo ya zana maarufu zaidi za kuhifadhi na kushiriki faili. Timu katika sekta zote hutegemea hilo kubadilishana hati, kushirikiana kwa wakati halisi, na kuendeleza miradi. Lakini kwa urahisi huja hatari. Kila akaunti mpya, nenosiri na kifaa kilichounganishwa kwenye Dropbox huongeza mahali pengine pa kuingilia kwa washambuliaji.

Wafanyakazi mara nyingi huchanganya kuingia nyingi, kutumia tena nenosiri dhaifu, au kusahau vitambulisho kabisa. Timu za IT, kwa upande mwingine, zinatatizika kuajiri wafanyikazi wapya haraka na kuhakikisha kuwa wafanyikazi wa zamani wanapoteza ufikiaji pindi wanapoondoka. Mapungufu haya huleta hatari kubwa za usalama na kufuata.

Ndivyo Kuingia Moja (SSO) inaingia. Badala ya kudhibiti manenosiri kadhaa, watumiaji huingia mara moja kupitia Mtoa Utambulisho anayeaminika (IdP). Dropbox inaweza kutumia SSO kwa kutumia kiwango cha SAML (Lugha ya Alama ya Madai ya Usalama), ambayo inamaanisha kuwa unaweza kuiunganisha na IdP kama vile Scalefusion OneIdP ili kurahisisha uthibitishaji na kuboresha usalama.

Katika blogu hii tutachunguza jinsi unavyoweza kusanidi Dropbox SSO na IdP kama Scalefusion OneIdP

Kuingia Moja kwa Moja (SSO) ni nini?

Kuingia Mara Moja, au SSO, ni mchakato wa uthibitishaji unaoruhusu mtumiaji kufikia programu nyingi kwa seti moja tu ya vitambulisho vya kuingia. Badala ya kuweka majina tofauti ya watumiaji na manenosiri ya Dropbox, Google Workspace, Slack na huduma zingine, wafanyikazi huingia mara moja kupitia Mtoa Utambulisho (IdP), na kuingia huko kunawapa ufikiaji wa programu zote zilizoidhinishwa.

Jinsi inavyofanya kazi ni rahisi: IdP huthibitisha mtumiaji (kwa kutumia nenosiri, uthibitishaji wa vipengele vingi, au hata njia zisizo na nenosiri kama vile bayometriki), na kisha kutoa tokeni salama. Mtumiaji anapojaribu kufikia Dropbox, Dropbox huangalia tokeni hii na IdP. Ikiwa ni halali, mtumiaji ameingia kiotomatiki.

Mbinu hii hutatua moja ya maumivu makubwa ya kichwa katika IT: kuenea kwa nenosiri. Bila SSO, wafanyikazi wana kumbukumbu nyingi za kukumbuka. Hii husababisha nenosiri dhaifu, kutumia tena kwenye tovuti, au kuweka upya mara kwa mara "umesahau nenosiri". Kwa SSO, wanahitaji tu kukumbuka kuingia moja kwa nguvu.

Kwa nini ni mambo:

• Kwa wafanyikazi: Msuguano mdogo, hakuna kuchanganya nywila nyingi, ufikiaji wa haraka.
• Kwa wasimamizi wa IT: Udhibiti wa utambulisho wa kati, tikiti zilizopunguzwa za kuweka upya, na sera thabiti.
• Kwa usalama: Uthibitishaji ni thabiti, unaweza kutekelezeka, na unaweza kuwekwa kwa safu kwa MFA au ukaguzi wa kifaa.

Fikiria SSO kama daraja salama kati ya watumiaji na zana zao zote za kazi, huku IdP ikilinda.

Kwa nini Uwezeshe Kuingia kwa Mtu Mmoja (SSO) kwa Dropbox?

Dropbox ni kitovu cha ushirikiano ambapo faili nyeti, kandarasi na miradi huishi. Kwa sababu inatumika kila siku kwenye timu na vifaa, pia inalengwa sana na washambuliaji. Uingiaji dhaifu au usiodhibitiwa huweka tija na usalama katika hatari.

Hapa kuna sababu chache kwa nini ujumuishaji wa Dropbox SSO una maana:

• Usalama wa kwanza: Kwa kuunganisha akaunti za Dropbox kwa IdP yako, unaondoa hatari ya wafanyakazi kuunda manenosiri dhaifu au nakala ya Dropbox. Uthibitishaji hutokea kupitia chanzo kinachoaminika, ambacho mara nyingi huimarishwa na MFA au mbinu zisizo na nenosiri.
  
• Ufikiaji wa kati: Wasimamizi hawahitaji kufukuza akaunti za kibinafsi za Dropbox. Wanaweza kudhibiti ruhusa za mtumiaji moja kwa moja kutoka kwa dashibodi ya IdP.
  
• Kupanda kwa haraka na kuabiri: Waajiri wapya hupata ufikiaji wa Dropbox pindi wanapoongezwa kwenye IdP. Wafanyikazi wanaoondoka hupoteza ufikiaji papo hapo, na hivyo kupunguza uwezekano wa akaunti kubaki.
  
• Uzingatiaji na ukaguzi: Kanuni kama vile GDPR, HIPAA na ISO zinahitaji udhibiti thabiti wa ufikiaji. Kwa kutumia SSO, wasimamizi wanaweza kuingia, kukagua na kuthibitisha ni nani alifikia Dropbox na lini.
  
• Uboreshaji wa uzoefu wa mtumiaji: Watumiaji wanaweza kuingia mara moja na kusonga kwa urahisi kati ya Dropbox, barua pepe, gumzo na programu zingine bila kuingia mara kwa mara.

Kwa kifupi, SSO hufanya Dropbox kuwa salama na rahisi kutumia. Kwa IT, inafunga mapengo ya usalama. Kwa wafanyakazi, huondoa vikwazo.

Jinsi ya kuanzisha Dropbox SSO?

Kabla ya kuanza usanidi, hakikisha kuwa umekamilisha ukaguzi kadhaa muhimu:

• Kikoa chako kimethibitishwa katika OneIdP: Dropbox inahitaji kuamini kikoa chako cha IdP kabla ya kukubali maombi ya SSO.
  
• Watumiaji huongezwa au kuhamishwa hadi OneIdP: IdP lazima ijue ni akaunti zipi.
  
• Una haki za msimamizi kwa Dropbox: Wasimamizi pekee ndio wanaoweza kusanidi SSO katika Dashibodi ya Msimamizi wa Dropbox.
  
• Watumiaji pia huongezwa ndani ya portal ya Dropbox: Ingawa uthibitishaji unashughulikiwa na OneIdP, Dropbox bado inahitaji orodha ya watumiaji kwa utoaji.

Masharti haya yanapowekwa, uko tayari kwa ushirikiano wa Dropbox SSO na Sclaefusion OneIdP.

Hapa kuna onyesho la mwingiliano la kuona la mchakato wa kusanidi.

Sasa hebu tupitie mchakato wa kusanidi Dropbox SSO kwa kutumia Scalefusion OneIdP.

Hatua ya 1: Sanidi SSO katika Scalefusion

1. Ingia kwenye Dashibodi ya Mizani → kwenda OneIdP > Usanidi wa SSO.

2. Bonyeza Usanidi Mpya wa SSO

3. Chagua Dropbox, kisha bonyeza Kuweka.

4. Jaza vichupo vya usanidi:

• Misingi ya Maombi: Ingiza jina la programu, chagua kikoa chako, chagua SAML kama uthibitishaji, na ongeza URL ya kuingia.
  
• Usimamizi wa Upeo wa SSO: Amua ikiwa SSO inatumika kwa kila mtu au watumiaji waliokabidhiwa pekee.
  
• Ruhusa: Hakuna ruhusa za ziada zinazohitajika, endelea kwa hatua inayofuata.
  
• Mipangilio ya SSO: Nakili URL za SSO na cheti kilichotolewa hapa - utazihitaji kwenye Dropbox.

5. Ukishaingiza maelezo yote bofya Inayofuata

Hatua ya 2: Sanidi SSO katika Dropbox

1. Fungua Dropbox Admin Console → kwenda Usalama > Mipangilio

2. Bonyeza Kuingia Mara Moja.

3. Bandika maelezo kutoka kwa Scalefusion:

• URL ya Kuingia ya Mtoa Kitambulisho
• URL ya Kuondoka ya Mtoa Kitambulisho
• Pakia Cheti cha Uthibitishaji

4. Amua ikiwa unataka SSO kuwa Hiari (watumiaji wanaweza kuingia na nenosiri la Dropbox au SSO) au Inahitajika (kuingia kwa SSO pekee kunaruhusiwa).

5. Enda kwa Watu > Wanachama > Alika Wanachama kuongeza watumiaji.

6. Alika mtumiaji, ili mtumiaji aingie kwenye akaunti ya Dropbox.

Hatua ya 3: Tumia Ufikiaji wa Masharti (Si lazima)

Hatua hii inadhibiti vipi na wapi watumiaji wanaweza kufikia Dropbox.

1. Chaguo za Sera ya Kifaa:

• Ruhusu tu vifaa vinavyosimamiwa waliojiandikisha na Scalefusion.
• Ruhusu zote mbili, lakini omba OTP ikiwa kifaa hakijasimamiwa.
• Tekeleza MFA au OTP kwa kuingia ikiwa imewezeshwa.
• Ruka ingizo la nenosiri kwenye vifaa vinavyodhibitiwa (isipokuwa ChromeOS).

2. Sera ya Kivinjari:

• Ruhusu ufikiaji kutoka kwa vivinjari vyote, au zuia vivinjari vilivyoidhinishwa kama vile Chrome, Edge, Safari, au Firefox vilivyo na matoleo ya chini zaidi.

3. Vighairi vya Ufikiaji:

• Vighairi vya Uandikishaji: Ruhusu watumiaji wapya wafikie Dropbox kwa muda hadi waandikishe angalau kifaa kimoja. Unaweza kudhibiti vipindi (1–3) na uchague ni majukwaa gani ya Mfumo wa Uendeshaji ambayo hii inatumika.
  
• Vighairi vya Mtumiaji: Ongeza watumiaji fulani ambao wanaweza kukwepa sheria za kifaa/kivinjari lakini lazima bado waingie kupitia OneIdP.

Hatua ya 4: Binafsisha Ujumbe wa Mtumiaji

Weka ujumbe muhimu unaoonyeshwa kwa watumiaji ikiwa kifaa au kivinjari chao hakitimizi sera, au ikiwa ufikiaji umekataliwa.

Hatua ya 5: Hifadhi na Ujaribu

1. Bonyeza Kuokoa ili kumaliza usanidi.

2. Jaribu na akaunti ya mtumiaji:

• Nenda kwenye ukurasa wa kuingia kwenye Dropbox.
• Ingiza barua pepe na uchague Endelea kwa Kuingia Mara Moja.

• Utapata ukurasa wa OneIdP. Ingiza kitambulisho na maelezo ya mtumiaji yaliyoongezwa katika Scalefusion na Dropbox console na Ingia.

• Ingiza nenosiri na ubofye Ingia

• Dropbox hufungua mara uthibitishaji na sera zikiridhika.

Ni hayo tu! Dropbox yako sasa imeunganishwa na OneIdP. Watumiaji wanaweza kuingia kwa usalama kwa kutumia vitambulisho vyao vya OneIdP, na utabaki kudhibiti ukitumia ufikiaji wa masharti.

Tekeleza kwa urahisi Kuingia Moja kwa Dropbox (SSO) kwa Scalefusion OneIdP

Kuanzisha SSO kwa Dropbox ni hatua kubwa mbele, lakini kampuni nyingi haziishii hapo. Pia hutumia programu zingine nyingi kama vile Slack, Salesforce, Zoom, Google Workspace na zana za biashara ya ndani. Kusimamia logi hizo zote kando haraka inakuwa haiwezekani.

Hapo ndipo Scalefusion OneIdP inapoingia. Ni zaidi ya njia ya kuunganisha Dropbox. Ni mfumo kamili wa utambulisho na udhibiti wa ufikiaji iliyoundwa ili kuunganisha uthibitishaji kwenye kila programu, kifaa na mtumiaji katika biashara yako.

Kwa nini OneIdP?

• Chaguo za kuingia bila nenosiri: Usaidizi wa bayometriki, OTP, na kuingia kwa Keycard kulingana na QR ili watumiaji waweze kufuta manenosiri kabisa.
  
• SSO + utoaji wa SCIM: Si tu kwamba watumiaji huingia mara moja, lakini akaunti zao huundwa kiotomatiki au kuondolewa kwenye programu zote. Hii husasisha ufikiaji kwa usahihi na kusasishwa.
  
• Ukaguzi wa uaminifu unaotegemea kifaa: OneIdP haiangalii tu vitambulisho vya mtumiaji. Hukagua afya ya kifaa na kufuata kabla ya kuruhusu kuingia.
  
• Utekelezaji wa Zero Trust: Ufikiaji haufikiriwi kamwe. Kila ombi huthibitishwa kulingana na utambulisho wa mtumiaji, kifaa na muktadha.
  
• Dashibodi ya IT iliyounganishwa: Wasimamizi hupata kidirisha kimoja cha glasi ili kudhibiti ufikiaji, sera na maombi ya shirika zima.

Kwa kuchanganya SSO, uthibitishaji usio na nenosiri, utoaji, na kanuni za Zero Trust, OneIdP inazipa biashara zote mbili. urahisi na udhibiti. Wafanyakazi huingia mara moja na kuanza kazi bila vikwazo, huku timu za TEHAMA zikilinda data nyeti kwa sera za kati na zinazoweza kutekelezeka.

Scalefusion OneIdP haizuii tu kuingia kwenye Dropbox SSO, hukusaidia kuanzisha muundo wa hatari kwa kila programu ambayo biashara yako inategemea.

maswali yanayoulizwa mara kwa mara

1. Je, Uthibitishaji wa Vipengele Vingi (MFA) unaweza kutekelezwa na Dropbox SSO?

Ndiyo, Uthibitishaji wa Vipengele Vingi (MFA) unaweza kutekelezwa na Dropbox SSO kupitia Mtoa Huduma wa Vitambulisho aliyeunganishwa. MFA inapowezeshwa katika kiwango cha Mtoa Huduma wa Vitambulisho, watumiaji lazima wakamilishe hatua ya ziada ya uthibitishaji, kama vile idhini ya nenosiri la mara moja au programu ya kithibitishaji, kabla ya kufikia Dropbox. Hii inaimarisha usalama wa akaunti kwa kiasi kikubwa na husaidia kulinda dhidi ya mashambulizi ya ulaghai na ufikiaji usioidhinishwa.

2. Nani anapaswa kutumia Dropbox Single Sign-On (SSO)?

Dropbox Single Sign-On (SSO) ni bora kwa mashirika yanayotaka uthibitishaji wa mtumiaji mkuu na udhibiti bora wa ufikiaji. Biashara, timu za mbali, biashara zinazosimamiwa na TEHAMA, na kampuni zinazoshughulikia data nyeti hunufaika zaidi na Dropbox SSO kwa sababu hurahisisha usimamizi wa kuingia, hupunguza hatari za nenosiri, na inaboresha utawala wa usalama kwa ujumla.

3. Dropbox SSO inasaidiaje mahitaji ya kufuata sheria za usalama?

Dropbox SSO inasaidia mahitaji ya usalama na uzingatiaji kwa kuweka uthibitishaji katikati kupitia Mtoa Huduma wa Utambulisho anayeaminika. Inawezesha sera thabiti za ufikiaji, kumbukumbu za uthibitishaji wa kina, na mwonekano bora wa ukaguzi. Hii husaidia mashirika kufikia viwango vya uzingatiaji kama vile GDPR na sera za usalama wa ndani kwa kuhakikisha watumiaji walioidhinishwa pekee ndio wanaweza kufikia rasilimali za Dropbox.

4. Scalefusion OneIdP hurahisisha vipi usimamizi wa Dropbox SSO?

Scalefusion OneIdP hurahisisha usimamizi wa Dropbox SSO kwa kuruhusu timu za TEHAMA kusanidi Kuingia Mara Moja, kudhibiti ufikiaji wa mtumiaji, na kutekeleza sera za usalama kutoka kwa dashibodi moja. Inapunguza juhudi za kiutawala kwa kuweka usimamizi wa utambulisho katika sehemu moja na kuhakikisha ufikiaji salama na thabiti wa Dropbox katika shirika lote.

5. Dropbox SSO inaboreshaje tija ya wafanyakazi?

Dropbox SSO huboresha tija ya wafanyakazi kwa kuondoa kuingia mara kwa mara na masuala yanayohusiana na nenosiri. Wafanyakazi wanaweza kufikia Dropbox kwa kutumia seti moja ya vitambulisho, ambayo hupunguza msuguano wa kuingia na kuokoa muda. Ufikiaji huu usio na mshono huruhusu watumiaji kuzingatia zaidi ushirikiano na kazi badala ya kudhibiti manenosiri mengi.