Dropstone Support

Dropstone 단일 로그인(SSO)

조직의 ID 공급자를 연결하여 구성원이 회사 자격 증명으로 Dropstone에 로그인할 수 있게 하세요. SAML 2.0과 OpenID Connect를 지원하며, 새 구성원의 즉시 프로비저닝도 제공합니다.

단일 로그인을 사용하면 조직의 구성원이 별도의 Dropstone 비밀번호 대신 ID 공급자를 통해 Dropstone에 로그인할 수 있습니다. 접근 권한은 디렉터리를 따릅니다. 회사에 로그인할 수 있는 사람은 Dropstone에도 로그인할 수 있고, 그렇지 않은 사람은 로그인할 수 없습니다.

SSO는 Enterprise 플랜에서 사용할 수 있습니다.

지원되는 프로토콜

  • SAML 2.0
  • OpenID Connect(OIDC)

이 중 하나를 지원하는 모든 ID 공급자가 작동하며, Okta, Microsoft Entra ID, Google Workspace가 여기에 포함됩니다.

즉시 프로비저닝

SSO가 연결되면 처음 로그인하는 구성원은 초대 절차 없이 자동으로 조직에 추가됩니다. 첫 로그인 시 Dropstone 계정이 생성되며, 처음부터 개인 메모리가 함께 제공됩니다.

누가 어떤 팀에 속할지 제어하고, 구성원이 퇴사할 때 계정을 제거하려면 SSO를 SCIM 프로비저닝과 함께 사용하세요.

설정 방법

조직 관리자는 대시보드의 조직 설정에서 SSO를 구성합니다.

  1. SAML 또는 OIDC를 선택합니다.
  2. Dropstone이 표시하는 값(SAML의 서비스 공급자 세부 정보 또는 OIDC의 리디렉션 URI)을 ID 공급자에 복사하고, 거기에 Dropstone용 애플리케이션을 만듭니다.
  3. ID 공급자가 제공하는 값을 다시 Dropstone에 복사합니다.
  4. 적용하기 전에 자신의 계정으로 테스트합니다.

활성화되면 구성원은 평소 위치에서 로그인하고 SSO로 로그인을 선택한 후 회사 이메일을 입력합니다. Dropstone이 구성원을 ID 공급자로 안내하고 다시 돌아오게 합니다.

SSO 강제 적용

관리자는 조직에 SSO를 필수로 설정할 수 있으며, 이 경우 구성원은 더 이상 Dropstone 비밀번호나 개인 Google 또는 GitHub 계정으로 로그인할 수 없습니다. SSO가 관리자에게도 적용되므로, SSO가 정상 작동하는지 확인한 후에만 강제 적용하세요.

SSO와 CLI

CLI는 브라우저를 통해 로그인하므로 dropstone login은 SSO와 함께 작동합니다. ID 공급자가 열리고, 로그인이 완료되면 터미널이 세션을 인식합니다. 계정 만들기 및 로그인을 참조하세요.

문제 해결

"이 이메일에 대한 조직을 찾을 수 없습니다." 이메일 도메인이 아직 조직과 연결되지 않았거나 SSO가 구성되지 않았습니다. 관리자가 조직 설정을 확인할 수 있습니다.

로그인이 ID 공급자로 다시 돌아갑니다. 일반적으로 양쪽에 구성된 URL이 일치하지 않기 때문입니다. 2단계와 3단계의 값을 다시 확인하세요.

구성원이 로그인은 되지만 올바른 팀에 속해 있지 않습니다. SSO는 로그인을 처리하며, 팀 구성원 자격은 대시보드 또는 SCIM을 통해 설정됩니다.

기타 문의 사항은 조직 이름과 함께 지원팀에 문의하세요.

Ctrl+I