Dropstone Support

Dropstone Single Sign-on (SSO)

Verbinden Sie den Identitätsanbieter Ihrer Organisation, damit sich Mitglieder mit ihren Arbeitsanmeldedaten bei Dropstone anmelden können. SAML 2.0 und OpenID Connect werden unterstützt, einschließlich Just-in-Time-Bereitstellung neuer Mitglieder.

Mit Single Sign-on melden sich Mitglieder Ihrer Organisation über Ihren Identitätsanbieter bei Dropstone an, statt ein separates Dropstone-Passwort zu verwenden. Der Zugriff folgt Ihrem Verzeichnis: Wer sich bei Ihrem Unternehmen anmelden kann, kann sich auch bei Dropstone anmelden – und wer das nicht kann, kann es auch dort nicht.

SSO ist im Enterprise-Plan verfügbar.

Unterstützte Protokolle

  • SAML 2.0
  • OpenID Connect (OIDC)

Jeder Identitätsanbieter, der eines dieser Protokolle spricht, funktioniert, einschließlich Okta, Microsoft Entra ID und Google Workspace.

Just-in-Time-Bereitstellung

Wenn SSO verbunden ist, wird ein Mitglied, das sich zum ersten Mal anmeldet, automatisch zur Organisation hinzugefügt. Es gibt keinen Einladungsschritt. Ihr Dropstone-Konto wird bei der ersten Anmeldung erstellt, mit einem eigenen privaten Speicher von Anfang an.

Für die Kontrolle darüber, wer in welchem Team ist, und für das Entfernen von Personen, wenn sie das Unternehmen verlassen, kombinieren Sie SSO mit SCIM-Bereitstellung.

Einrichtung

Ein Organisationsadministrator konfiguriert SSO in den Organisationseinstellungen im Dashboard.

  1. Wählen Sie SAML oder OIDC.
  2. Kopieren Sie die Werte, die Dropstone Ihnen anzeigt (die Dienstanbieterdetails für SAML oder die Redirect-URI für OIDC), in Ihren Identitätsanbieter und erstellen Sie dort eine Anwendung für Dropstone.
  3. Kopieren Sie die Werte, die Ihr Identitätsanbieter Ihnen zurückgibt, in Dropstone.
  4. Testen Sie mit Ihrem eigenen Konto, bevor Sie SSO erzwingen.

Sobald SSO aktiviert ist, melden sich Mitglieder an der gewohnten Stelle an und wählen Mit SSO anmelden, wobei sie ihre geschäftliche E-Mail-Adresse eingeben. Dropstone leitet sie zu Ihrem Identitätsanbieter und wieder zurück.

SSO erzwingen

Ein Administrator kann SSO für die Organisation verpflichtend machen, sodass sich Mitglieder nicht mehr mit einem Dropstone-Passwort oder einem persönlichen Google- oder GitHub-Konto anmelden können. Erzwingen Sie SSO erst, nachdem Sie bestätigt haben, dass es funktioniert, da es auch für Administratoren gilt.

SSO und die CLI

Die CLI meldet sich über den Browser an, sodass dropstone login mit SSO funktioniert: Ihr Identitätsanbieter wird geöffnet, und das Terminal übernimmt die Sitzung, sobald die Anmeldung abgeschlossen ist. Siehe Konto erstellen und anmelden.

Fehlerbehebung

„Keine Organisation für diese E-Mail-Adresse gefunden." Die E-Mail-Domain ist noch nicht mit Ihrer Organisation verknüpft, oder SSO ist nicht konfiguriert. Ein Administrator kann die Organisationseinstellungen überprüfen.

Die Anmeldung wird zum Identitätsanbieter zurückgeschleift. Meistens liegt eine Abweichung zwischen den auf beiden Seiten konfigurierten URLs vor. Überprüfen Sie die Werte aus Schritt 2 und 3 erneut.

Ein Mitglied kann sich anmelden, ist aber nicht im richtigen Team. SSO übernimmt die Anmeldung; die Teamzugehörigkeit wird im Dashboard oder über SCIM festgelegt.

Für alles andere wenden Sie sich mit Ihrem Organisationsnamen an den Support.

Strg+I