組織のセキュリティ、SSO、SCIM
組織のセキュリティページにある5つのコントロール: アイデンティティプロバイダー、シングルサインオンの必須化、初回サインイン時のアカウント作成、SCIMによるディレクトリ同期、緊急アクセス。
組織ダッシュボードのセキュリティセクションは、5つの項目で構成されています。それぞれが独立した決定事項であり、このページではその内容と詳細情報の場所を説明します。
アイデンティティプロバイダー
アイデンティティプロバイダーを接続すると、メンバーはDropstoneのパスワードを使う代わりに、他のすべてのサービスと同じ方法でサインインできます。SAMLとOIDCの両方がサポートされています。シングルサインオンを参照してください。
シングルサインオンの必須化
プロバイダーが接続されると、これが組織にとって唯一のサインイン方法になります。これはSSOを提供することと強制することの違いであり、意図的に決める価値があります。所有者を含む全員に適用されます。
初回サインイン時のアカウント作成
各メンバーを招待する代わりに、プロバイダーを通じて初めてサインインしたときにアカウントが作成されます。これにより、ほとんどの組織でディレクトリから乖離したメンバーリストを避けることができます。
SCIMによるディレクトリ同期
SCIM 2.0は、メンバーリストをディレクトリと同期させます。新規メンバーは自動的に追加され、退職者は自動的に無効化されます。誰かが手動で行う必要はありません。これはSSOの代わりではなく、SSOと連携して機能します。SCIMプロビジョニングを参照してください。
緊急アクセス
アイデンティティプロバイダー自体が故障している場合のバックアップ経路です。意図的に範囲を狭め、意図的にログが記録されます。これを通じて行われたものを含むすべての管理操作は、監査ログに記録されます。
このページの対象外
メンバーが何を使用できるかは、セキュリティではなくポリシーです。モデル、コネクタ、サーフェス、ツール、ネットワークルールはポリシーにあります。何が保持されるかはデータセクションにあります。セキュリティレビューでは通常これら3つすべてについて質問されるため、このページと合わせて読む価値があります。
Related articles
- Single sign-on (SSO)Connect your organization's identity provider so members sign in to Dropstone with their work credentials. SAML 2.0 and OpenID Connect are supported, with just-in-time provisioning of new members.
- SCIM provisioningAutomate joiners, leavers, and team membership in Dropstone from your identity provider using SCIM 2.0. Users and groups are supported. Deprovisioning is a soft delete.
- The organization audit logEvery administrative action in a Dropstone organization is recorded, with filters, ranges, and a CSV or JSON export. What is in it, who can read it, and why nobody can edit it.
- Roles and permissionsThe six roles in a Dropstone organization, what each one may do, why reading member conversations is deliberately not an administrator power, how administrators are appointed, and what the gold verified mark means.
- How an organization manages its dataThe three settings an owner controls for an organization, what each one stores, who can read it, and the limits of the strongest setting. Content logging, product telemetry, and retention, in one place.
- How Dropstone handles your dataWhat Dropstone stores, for how long, who can see it, whether it is used to improve the models, and the commitments that apply to every account. A plain-language summary of Dropstone's data practices.