Dropstone SSO、SCIM、および組織セキュリティ
組織のセキュリティページにある5つのコントロール：IDプロバイダー、シングルサインオンの必須化、初回サインイン時のアカウント作成、SCIMによるディレクトリ同期、緊急アクセス。
組織ダッシュボードのセキュリティセクションは、5つの項目で構成されています。それぞれが独立した決定事項であり、このページではその内容と詳細情報の所在を説明します。
IDプロバイダー
IDプロバイダーを接続すると、メンバーはDropstoneのパスワードではなく、他のすべてのサービスと同じ方法でサインインできるようになります。SAMLとOIDCの両方がサポートされています。シングルサインオンを参照してください。
シングルサインオンの必須化
プロバイダーが接続された後、この設定により、それが組織への唯一のアクセス方法になります。これはSSOを提供することと強制することの違いであり、意図的に決定する価値があります。オーナーを含むすべての人に適用されるためです。
初回サインイン時のアカウント作成
各メンバーを招待する代わりに、プロバイダーを通じて初めてサインインしたときにアカウントが作成されます。これにより、ほとんどの組織でディレクトリから乖離したメンバーリストを避けることができます。
SCIMによるディレクトリ同期
SCIM 2.0は、メンバーリストをディレクトリと同期させます。新しいメンバーは自動的に追加され、退職者は自動的に無効化されます。誰かが手動で行う必要はありません。これはSSOと並行して機能し、SSOの代わりになるものではありません。SCIMプロビジョニングを参照してください。
緊急アクセス
IDプロバイダーが故障している場合のバックアップ手段です。意図的に範囲が狭く、意図的にログが記録されます。これを通じて行われたものを含むすべての管理アクションは、監査ログに記録されます。
このページの対象外
メンバーが使用できるものはセキュリティではなくポリシーです。モデル、コネクタ、サーフェス、ツール、ネットワークルールはポリシーにあります。保持されるものはデータセクションにあります。セキュリティレビューでは通常これら3つすべてが問われるため、このページと合わせて読む価値があります。
Related articles
- Single sign-on (SSO)Connect your organization's identity provider so members sign in to Dropstone with their work credentials. SAML 2.0 and OpenID Connect are supported, with just-in-time provisioning of new members.
- SCIM provisioningAutomate joiners, leavers, and team membership in Dropstone from your identity provider using SCIM 2.0. Users and groups are supported. Deprovisioning is a soft delete.
- The organization audit logEvery administrative action in a Dropstone organization is recorded, with filters, ranges, and a CSV or JSON export. What is in it, who can read it, and why nobody can edit it.
- Roles and permissionsThe six roles in a Dropstone organization, what each one may do, why reading member conversations is deliberately not an administrator power, how administrators are appointed, and what the gold verified mark means.
- How an organization manages its dataThe three settings an owner controls for an organization, what each one stores, who can read it, and the limits of the strongest setting. Content logging, product telemetry, and retention, in one place.
- How Dropstone handles your dataWhat Dropstone stores, for how long, who can see it, whether it is used to improve the models, and the commitments that apply to every account. A plain-language summary of Dropstone's data practices.