Paano i-set up ang Dropbox Single Sign-On (SSO)?

Ang Dropbox ay isa sa mga pinakasikat na tool para sa pag-iimbak at pagbabahagi ng mga file. Umaasa ang mga koponan sa iba't ibang industriya upang makipagpalitan ng mga dokumento, makipagtulungan sa real time, at panatilihing gumagalaw ang mga proyekto. Ngunit sa kaginhawahan ay may panganib. Ang bawat bagong account, password, at device na konektado sa Dropbox ay nagdaragdag ng isa pang entry point para sa mga umaatake.

Ang mga empleyado ay madalas na nagsasalamangka ng maramihang mga pag-login, muling gumagamit ng mahihinang password, o nakakalimutan nang buo ang mga kredensyal. Ang mga IT team, sa kabilang banda, ay nahihirapang makapag-onboard ng mga bagong hire nang mabilis at tinitiyak na mawawalan ng access ang mga dating empleyado sa sandaling umalis sila. Lumilikha ang mga puwang na ito ng malubhang panganib sa seguridad at pagsunod.

Iyon ay kung saan Single Sign-On (SSO) pumapasok. Sa halip na pamahalaan ang dose-dosenang mga password, ang mga user ay nag-log in nang isang beses sa pamamagitan ng isang pinagkakatiwalaang Identity Provider (IdP). Sinusuportahan ng Dropbox ang SSO gamit ang pamantayan ng SAML (Security Assertion Markup Language), na nangangahulugang maaari mo itong isama sa isang IdP tulad ng Scalefusion OneIdP upang pasimplehin ang pagpapatunay at pagbutihin ang seguridad.

Sa blog na ito tuklasin namin kung paano mo mai-setup ang Dropbox SSO gamit ang isang IdP tulad ng Scalefusion OneIdP

Ano ang Single Sign-On (SSO)?

Ang Single Sign-On, o SSO, ay isang proseso ng pagpapatunay na nagbibigay-daan sa isang user na ma-access ang maramihang mga application gamit lamang ang isang set ng mga kredensyal sa pag-log in. Sa halip na maglagay ng hiwalay na mga username at password para sa Dropbox, Google Workspace, Slack, at iba pang mga serbisyo, ang mga empleyado ay magsa-sign in nang isang beses sa pamamagitan ng isang Identity Provider (IdP), at ang pag-log in na iyon ay nagbibigay sa kanila ng access sa lahat ng awtorisadong app.

Ang paraan ng paggana nito ay simple: pinapatotohanan ng IdP ang user (gamit ang isang password, multifactor authentication, o kahit na walang password na mga pamamaraan tulad ng biometrics), at pagkatapos ay naglalabas ng secure na token. Kapag sinubukan ng user na i-access ang Dropbox, sinusuri ng Dropbox ang token na ito gamit ang IdP. Kung ito ay wasto, ang user ay awtomatikong naka-log in.

Ang diskarte na ito ay malulutas ang isa sa mga pinakamalaking sakit ng ulo sa IT: password sprawl. Kung walang SSO, ang mga empleyado ay may dose-dosenang mga login na dapat tandaan. Ito ay humahantong sa mga mahihinang password, muling paggamit sa mga site, o patuloy na pag-reset ng "nakalimutan ang password." Sa SSO, kailangan lang nilang tandaan ang isang malakas na pag-login.

Bakit mahalaga ito:

• Para sa mga empleyado: Mas kaunting alitan, walang juggling ng maraming password, mas mabilis na pag-access.
• Para sa mga IT admin: Sentralisadong kontrol sa pagkakakilanlan, pinababang mga tiket sa pag-reset, at mas matibay na mga patakaran.
• Para sa seguridad: Ang pagpapatotoo ay pare-pareho, maipapatupad, at maaaring i-layer sa MFA o mga pagsusuri sa device.

Isipin ang SSO bilang secure na tulay sa pagitan ng mga user at lahat ng kanilang mga tool sa trabaho, kasama ang IdP standing guard.

Bakit Paganahin ang Single Sign-on (SSO) para sa Dropbox?

Ang Dropbox ay isang collaboration hub kung saan nakatira ang mga sensitibong file, kontrata, at proyekto. Dahil ginagamit ito araw-araw sa mga team at device, paborito din itong target ng mga umaatake. Ang mahina o hindi pinamamahalaang mga pag-login ay naglalagay sa panganib sa pagiging produktibo at seguridad.

Narito ang ilang dahilan kung bakit may katuturan ang pagsasama ng Dropbox SSO:

• Seguridad muna: Sa pamamagitan ng pag-link ng mga login sa Dropbox sa iyong IdP, inaalis mo ang panganib ng mga empleyado na lumikha ng mahina o duplicate na mga password ng Dropbox. Nangyayari ang pagpapatotoo sa pamamagitan ng pinagkakatiwalaang pinagmulan, kadalasang pinalalakas ng MFA o mga pamamaraan na walang password.
  
• Sentralisadong pag-access: Hindi kailangang habulin ng mga admin ang mga indibidwal na Dropbox account. Maaari nilang pamahalaan ang mga pahintulot ng user nang direkta mula sa dashboard ng IdP.
  
• Mas mabilis na onboarding at offboarding: Ang mga bagong hire ay nakakakuha ng Dropbox access sa sandaling idagdag sila sa IdP. Ang mga umaalis na empleyado ay agad na nawalan ng access, na binabawasan ang pagkakataong magtagal ng mga account.
  
• Pagsunod at pag-audit: Ang mga regulasyon tulad ng GDPR, HIPAA, at ISO ay nangangailangan ng malakas na kontrol sa pag-access. Sa SSO, ang mga admin ay maaaring mag-log, mag-audit, at patunayan kung sino ang nag-access sa Dropbox at kung kailan.
  
• Pinahusay na karanasan ng gumagamit: Maaaring mag-log in ang mga user nang isang beses at walang putol na lumipat sa pagitan ng Dropbox, email, chat, at iba pang mga app nang walang paulit-ulit na pag-login.

Sa madaling salita, ginagawang mas ligtas at mas madaling gamitin ng SSO ang Dropbox. Para sa IT, isinasara nito ang mga puwang sa seguridad. Para sa mga empleyado, inaalis nito ang mga hadlang.

Paano i-set up ang Dropbox SSO?

Bago mo simulan ang setup, tiyaking nakumpleto mo ang ilang mahahalagang pagsusuri:

• Na-verify ang iyong domain sa OneIdP: Kailangang pagkatiwalaan ng Dropbox ang iyong IdP domain bago tanggapin ang mga kahilingan sa SSO.
  
• Ang mga user ay idinaragdag o inilipat sa OneIdP: Dapat malaman ng IdP kung aling mga account ang umiiral.
  
• Mayroon kang mga karapatan ng admin para sa Dropbox: Ang mga admin lang ang makakapag-configure ng SSO sa Dropbox Admin Console.
  
• Ang mga gumagamit ay idinagdag din sa loob ng portal ng Dropbox: Kahit na ang pagpapatunay ay pinangangasiwaan ng OneIdP, kailangan pa rin ng Dropbox ang listahan ng user para sa provisioning.

Kapag nailagay na ang mga kinakailangang ito, handa ka na para sa pagsasama ng Dropbox SSO sa Sclaefusion OneIdP.

Narito ang isang visual na interactive na demo ng proseso ng pag-set up.

Ngayon, talakayin natin ang proseso ng pag-set up ng Dropbox SSO gamit ang Scalefusion OneIdP.

Hakbang 1: I-set Up ang SSO sa Scalefusion

1. Mag-log in sa Scalefusion Dashboard → pumunta sa OneIdP > SSO Configuration.

2. click Bagong SSO Configuration

3. Piliin ang Dropbox, At pagkatapos ay i-click ang I-configure ang.

4. Punan ang mga tab ng pag-setup:

• Mga Pangunahing Kaalaman sa Application: Ilagay ang pangalan ng app, piliin ang iyong domain, piliin SAML bilang authentication, at idagdag ang login URL.
  
• Pamamahala ng Saklaw ng SSO: Magpasya kung naaangkop ang SSO sa lahat o sa mga nakatalagang user lang.
  
• Pahintulot: Walang kinakailangang karagdagang pahintulot, magpatuloy sa susunod na hakbang.
  
• Mga Setting ng SSO: Kopyahin ang mga SSO URL at certificate na nabuo dito — kakailanganin mo ang mga ito sa Dropbox.

5. Kapag naipasok mo na ang lahat ng detalye i-click susunod

Hakbang 2: I-configure ang SSO sa Dropbox

1. buksan ang Dropbox Admin Console → pumunta sa Seguridad > Mga Setting

2. click Single Sign-On.

3. Idikit ang mga detalye mula sa Scalefusion:

• URL ng Pag-sign-in ng Identity Provider
• URL ng Pag-sign out ng Identity Provider
• I-upload ang Sertipiko ng Pagpapatunay

4. Magpasya kung gusto mong maging SSO Opsyonal (Ang mga gumagamit ay maaaring mag-log in gamit ang Dropbox password o SSO) o Kailangan (SSO login lang ang pinapayagan).

5. Pumunta sa Mga Tao > Mga Miyembro > Mag-imbita ng mga Miyembro para magdagdag ng mga user.

6. Anyayahan ang user, upang ang user na iyon ay makapag-log in sa Dropbox account.

Hakbang 3: Ilapat ang Conditional Access (Opsyonal)

Kinokontrol ng hakbang na ito paano at saan maa-access ng mga user ang Dropbox.

1. Mga Opsyon sa Patakaran sa Device:

• Payagan lang mga pinamamahalaang device naka-enroll sa Scalefusion.
• Payagan ang pareho, ngunit humingi ng isang OTP kung hindi pinamamahalaan ang device.
• ipatupad MFA o OTP para sa pag-login kung pinagana.
• Laktawan ang pagpasok ng password sa mga pinamamahalaang device (maliban sa ChromeOS).

2. Patakaran sa Browser:

• Payagan ang pag-access mula sa lahat ng browser, o paghigpitan sa mga aprubadong browser tulad ng Chrome, Edge, Safari, o Firefox na may pinakamababang bersyon.

3. Access Exceptions:

• Mga Pagbubukod sa Pagpapatala: Hayaan ang mga bagong user na i-access ang Dropbox pansamantala hanggang sa mag-enroll sila ng kahit isang device. Maaari mong limitahan ang mga session (1–3) at piliin kung aling mga OS platform ito nalalapat.
  
• Mga Pagbubukod ng User: Magdagdag ng ilang partikular na user na maaaring i-bypass ang mga panuntunan ng device/browser ngunit dapat pa ring mag-log in sa pamamagitan ng OneIdP.

Hakbang 4: I-customize ang Mga Mensahe ng User

Mag-set up ng mga kapaki-pakinabang na mensahe na ipinapakita sa mga user kung ang kanilang device o browser ay hindi nakakatugon sa patakaran, o kung ang pag-access ay tinanggihan.

Hakbang 5: I-save at Subukan

1. click I-save ang para tapusin ang setup.

2. Subukan gamit ang isang user account:

• Pumunta sa Dropbox login page.
• Maglagay ng email at pumili Magpatuloy sa Single Sign-On.

• Makukuha mo ang pahina ng OneIdP. Ilagay ang mga kredensyal kasama ang mga detalye ng user na idinagdag sa Scalefusion at Dropbox console at Mag-sign In.

• Ipasok ang password at mag-click sa Mag-sign in

• Bubukas ang Dropbox kapag nasiyahan ang pagpapatotoo at mga patakaran.

yun lang! Nakakonekta na ngayon ang iyong Dropbox sa OneIdP. Maaaring mag-log in nang secure ang mga user gamit ang kanilang mga kredensyal sa OneIdP, at mananatili kang may kontrol sa may kondisyong pag-access.

Walang putol na pagpapatupad ng Dropbox Single Sign-on (SSO) gamit ang Scalefusion OneIdP

Ang pag-set up ng SSO para sa Dropbox ay isang malaking hakbang pasulong, ngunit karamihan sa mga kumpanya ay hindi titigil doon. Gumagamit din sila ng dose-dosenang iba pang app gaya ng Slack, Salesforce, Zoom, Google Workspace, at mga internal na tool sa enterprise. Mabilis na nagiging imposible ang pamamahala sa lahat ng mga login na iyon nang hiwalay.

Doon papasok ang Scalefusion OneIdP. Ito ay higit pa sa isang paraan upang ikonekta ang Dropbox. Isa itong kumpletong platform ng pamamahala ng pagkakakilanlan at pag-access na idinisenyo upang pag-isahin ang pagpapatotoo sa bawat app, device, at user sa iyong negosyo.

Bakit OneIdP?

• Mga opsyon sa pag-login na walang password: Suporta para sa biometrics, OTPs, at QR-based na Keycard login upang ang mga user ay maalis ang mga password nang buo.
  
• Paglalaan ng SSO + SCIM: Hindi lang isang beses nagsa-sign in ang mga user, ngunit ang kanilang mga account ay awtomatikong ginagawa o inalis sa mga app. Pinapanatili nitong tumpak at napapanahon ang pag-access.
  
• Mga pagsusuri sa tiwala na nakabatay sa device: Hindi lang sinusuri ng OneIdP ang mga kredensyal ng user. Sinusuri nito ang kalusugan at pagsunod ng device bago payagan ang pag-login.
  
• Pagpapatupad ng Zero Trust: Ang pag-access ay hindi kailanman ipinapalagay. Ang bawat kahilingan ay na-verify batay sa pagkakakilanlan ng user, device, at konteksto.
  
• Pinag-isang IT dashboard: Ang mga admin ay nakakakuha ng isang pane ng salamin upang pamahalaan ang pag-access, mga patakaran, at mga application para sa buong organisasyon.

Sa pamamagitan ng pagsasama-sama ng SSO, walang password na pag-authenticate, provisioning, at Zero Trust na mga prinsipyo, binibigyan ng OneIdP ang mga negosyo ng parehong kaginhawahan at kontrol. Ang mga empleyado ay nag-log in nang isang beses at makakapagtrabaho nang walang mga hadlang, habang ang mga IT team ay nagpapanatili ng sensitibong data na protektado ng mga sentralisado at maipapatupad na mga patakaran.

Scalefusion OneIdP ay hindi lamang nakatulala sa pag-login sa Dropbox SSO, nakakatulong ito sa iyo na magtatag ng isang scalable na modelo para sa bawat app na umaasa sa iyong negosyo.

Mga Madalas Itanong

1. Maaari bang ipatupad ang Multi-Factor Authentication (MFA) gamit ang Dropbox SSO?

Oo, maaaring ipatupad ang Multi-Factor Authentication (MFA) gamit ang Dropbox SSO sa pamamagitan ng konektadong Identity Provider. Kapag pinagana ang MFA sa antas ng Identity Provider, dapat kumpletuhin ng mga user ang isang karagdagang hakbang sa pag-verify, tulad ng one-time password o authenticator app app app, bago ma-access ang Dropbox. Malaki ang naitutulong nito para mapalakas ang seguridad ng account at nakakatulong na protektahan laban sa mga phishing attack at hindi awtorisadong pag-access.

2. Sino ang dapat gumamit ng Dropbox Single Sign-On (SSO)?

Ang Dropbox Single Sign-On (SSO) ay mainam para sa mga organisasyong nagnanais ng sentralisadong pagpapatotoo ng gumagamit at mas mahusay na kontrol sa pag-access. Ang mga negosyo, mga remote team, mga negosyong pinamamahalaan ng IT, at mga kumpanyang humahawak ng sensitibong data ang higit na nakikinabang sa Dropbox SSO dahil pinapasimple nito ang pamamahala ng pag-login, binabawasan ang mga panganib sa password, at pinapabuti ang pangkalahatang pamamahala sa seguridad.

3. Paano sinusuportahan ng Dropbox SSO ang mga kinakailangan sa pagsunod sa seguridad?

Sinusuportahan ng Dropbox SSO ang mga kinakailangan sa seguridad at pagsunod sa mga patakaran sa pamamagitan ng pagsentro ng pagpapatotoo sa pamamagitan ng isang mapagkakatiwalaang Identity Provider. Nagbibigay-daan ito ng pare-parehong mga patakaran sa pag-access, detalyadong mga tala ng pagpapatotoo, at mas mahusay na visibility ng audit. Nakakatulong ito sa mga organisasyon na matugunan ang mga pamantayan sa pagsunod tulad ng GDPR at mga panloob na patakaran sa seguridad sa pamamagitan ng pagtiyak na tanging mga awtorisadong user lamang ang makaka-access sa mga mapagkukunan ng Dropbox.

4. Paano pinapasimple ng Scalefusion OneIdP ang pamamahala ng Dropbox SSO?

Pinapasimple ng Scalefusion OneIdP ang pamamahala ng Dropbox SSO sa pamamagitan ng pagpapahintulot sa mga IT team na i-configure ang Single Sign-On, pamahalaan ang access ng user, at ipatupad ang mga patakaran sa seguridad mula sa iisang dashboard. Binabawasan nito ang pagsisikap sa administrasyon sa pamamagitan ng pagsentro ng pamamahala ng pagkakakilanlan at tinitiyak ang ligtas at pare-parehong access sa Dropbox sa buong organisasyon.

5. Paano pinapabuti ng Dropbox SSO ang produktibidad ng mga empleyado?

Pinapabuti ng Dropbox SSO ang produktibidad ng mga empleyado sa pamamagitan ng pag-aalis ng paulit-ulit na pag-login at mga isyu na may kaugnayan sa password. Maaaring ma-access ng mga empleyado ang Dropbox gamit ang iisang hanay ng mga kredensyal, na binabawasan ang aberya sa pag-login at nakakatipid ng oras. Ang maayos na pag-access na ito ay nagbibigay-daan sa mga user na mas tumuon sa pakikipagtulungan at trabaho kaysa sa pamamahala ng maraming password.