Dropstone シングルサインオン（SSO）

シングルサインオンを使用すると、組織のメンバーは個別の Dropstone パスワードではなく、アイデンティティプロバイダーを通じて Dropstone にサインインできます。アクセスはディレクトリに追従します。会社にサインインできる人は Dropstone にもサインインでき、できない人はサインインできません。

SSO は Enterprise プランで利用できます。

対応プロトコル

• SAML 2.0
• OpenID Connect（OIDC）

どちらかのプロトコルに対応したアイデンティティプロバイダーであれば利用できます。Okta、Microsoft Entra ID、Google Workspace などが含まれます。

ジャストインタイムプロビジョニング

SSO を接続すると、初めてサインインしたメンバーは自動的に組織に追加されます。招待の手順はありません。Dropstone アカウントは初回サインイン時に作成され、最初から専用のプライベートメモリが付与されます。

チーム内のメンバー構成を管理したい場合や、退職者を削除したい場合は、SSO を SCIM プロビジョニング と組み合わせてください。

設定方法

組織の管理者が ダッシュボード の組織設定から SSO を構成します。

1. 1
   SAML または OIDC を選択します。
2. 2
   Dropstone に表示される値（SAML の場合はサービスプロバイダー情報、OIDC の場合はリダイレクト URI）をアイデンティティプロバイダーにコピーし、そこに Dropstone 用のアプリケーションを作成します。
3. 3
   アイデンティティプロバイダーから返された値を Dropstone にコピーします。
4. 強制適用する前に、自分のアカウントでテストします。

有効化すると、メンバーは通常の場所でサインインし、SSO でサインイン を選択して勤務先のメールアドレスを入力します。Dropstone はメンバーをアイデンティティプロバイダーにリダイレクトし、戻します。

SSO の強制適用

管理者は組織に対して SSO を必須にでき、メンバーは Dropstone パスワードや個人の Google・GitHub アカウントでサインインできなくなります。SSO が機能することを確認してから強制適用してください。管理者にも適用されるためです。

SSO と CLI

CLI はブラウザ経由でサインインするため、dropstone login は SSO でも機能します。アイデンティティプロバイダーが開き、サインインが完了するとターミナルがセッションを取得します。アカウントの作成とサインイン を参照してください。

トラブルシューティング

「このメールアドレスに対応する組織が見つかりません。」 メールドメインがまだ組織に関連付けられていないか、SSO が構成されていません。管理者が組織設定を確認できます。

サインインがアイデンティティプロバイダーにループバックする。 通常は、両側で構成された URL の不一致が原因です。手順 2 と 3 の値を再確認してください。

メンバーはサインインできるが、正しいチームにいない。 SSO はサインインを処理します。チームのメンバーシップはダッシュボードまたは SCIM で設定します。

その他の問題については、組織名を添えて サポートにお問い合わせ ください。