Authentification unique (SSO) Dropstone

Avec l'authentification unique, les membres de votre organisation se connectent à Dropstone via votre fournisseur d'identité plutôt qu'avec un mot de passe Dropstone distinct. L'accès suit votre annuaire : toute personne pouvant se connecter à votre entreprise peut se connecter à Dropstone, et toute personne ne le pouvant pas ne le peut pas non plus.

Le SSO est disponible sur le plan Enterprise.

Protocoles pris en charge

• SAML 2.0
• OpenID Connect (OIDC)

Tout fournisseur d'identité prenant en charge l'un ou l'autre fonctionne, notamment Okta, Microsoft Entra ID et Google Workspace.

Provisionnement juste-à-temps

Lorsque le SSO est connecté, un membre qui se connecte pour la première fois est ajouté automatiquement à l'organisation. Aucune étape d'invitation n'est nécessaire. Leur compte Dropstone est créé lors de la première connexion, avec une mémoire privée qui leur est propre dès le départ.

Pour contrôler qui appartient à quelle équipe et pour retirer les personnes lorsqu'elles quittent l'organisation, associez le SSO au provisionnement SCIM.

Configuration

Un administrateur d'organisation configure le SSO à partir des paramètres de l'organisation dans le tableau de bord.

1. 1
   Choisissez SAML ou OIDC.
2. 2
   Copiez les valeurs affichées par Dropstone (les détails du fournisseur de service pour SAML, ou l'URI de redirection pour OIDC) dans votre fournisseur d'identité, et créez-y une application pour Dropstone.
3. 3
   Copiez les valeurs fournies par votre fournisseur d'identité dans Dropstone.
4. Testez avec votre propre compte avant de l'appliquer.

Une fois activé, les membres se connectent à l'endroit habituel et choisissent Se connecter avec SSO, en saisissant leur e-mail professionnel. Dropstone les redirige vers votre fournisseur d'identité puis les ramène.

Application du SSO

Un administrateur peut exiger le SSO pour l'organisation, afin que les membres ne puissent plus se connecter avec un mot de passe Dropstone ou un compte Google ou GitHub personnel. Ne l'appliquez qu'après avoir confirmé que le SSO fonctionne, car cela s'applique également aux administrateurs.

SSO et CLI

La CLI se connecte via le navigateur, donc dropstone login fonctionne avec le SSO : il ouvre votre fournisseur d'identité, et le terminal récupère la session une fois la connexion terminée. Voir Créer un compte et se connecter.

Dépannage

« Aucune organisation trouvée pour cet e-mail. » Le domaine de l'e-mail n'est pas encore associé à votre organisation, ou le SSO n'est pas configuré. Un administrateur peut vérifier les paramètres de l'organisation.

La connexion renvoie vers le fournisseur d'identité. Il s'agit généralement d'une inadéquation entre les URL configurées de chaque côté. Revérifiez les valeurs des étapes 2 et 3.

Un membre peut se connecter mais n'est pas dans la bonne équipe. Le SSO gère la connexion ; l'appartenance à une équipe est définie dans le tableau de bord ou via SCIM.

Pour tout autre problème, contactez le support en indiquant le nom de votre organisation.