Dropstone Support

Единый вход Dropstone (SSO)

Подключите поставщика удостоверений вашей организации, чтобы участники входили в Dropstone с помощью своих рабочих учетных данных. Поддерживаются SAML 2.0 и OpenID Connect, с JIT-провижинингом новых участников.

С единым входом участники вашей организации входят в Dropstone через вашего поставщика удостоверений, а не с отдельным паролем Dropstone. Доступ следует за вашим каталогом: тот, кто может войти в вашу компанию, может войти в Dropstone, а тот, кто не может, — не может.

SSO доступен на тарифе Enterprise.

Поддерживаемые протоколы

  • SAML 2.0
  • OpenID Connect (OIDC)

Любой поставщик удостоверений, поддерживающий один из них, подойдет, включая Okta, Microsoft Entra ID и Google Workspace.

JIT-провижининг

Когда SSO подключен, участник, входящий впервые, автоматически добавляется в организацию. Шаг приглашения не требуется. Его учетная запись Dropstone создается при первом входе, с личной памятью с самого начала.

Для контроля над тем, кто в какой команде, и для удаления людей при их уходе, сочетайте SSO с SCIM-провижинингом.

Настройка

Администратор организации настраивает SSO в настройках организации в дашборде.

  1. Выберите SAML или OIDC.
  2. Скопируйте значения, которые показывает Dropstone (данные поставщика услуг для SAML или URI перенаправления для OIDC), в вашего поставщика удостоверений и создайте там приложение для Dropstone.
  3. Скопируйте значения, которые ваш поставщик удостоверений возвращает, обратно в Dropstone.
  4. Протестируйте на своей учетной записи, прежде чем включать принудительно.

После включения участники входят в обычном месте и выбирают Войти через SSO, вводя свою рабочую почту. Dropstone направляет их к вашему поставщику удостоверений и обратно.

Принудительное включение SSO

Администратор может сделать SSO обязательным для организации, чтобы участники больше не могли входить с паролем Dropstone или личным аккаунтом Google или GitHub. Включайте принудительно только после того, как убедились, что SSO работает, поскольку это касается и администраторов.

SSO и CLI

CLI входит через браузер, поэтому dropstone login работает с SSO: он открывает вашего поставщика удостоверений, и терминал подхватывает сессию, когда вход завершен. См. Создать аккаунт и войти.

Устранение неполадок

«Организация для этого email не найдена.» Домен email еще не связан с вашей организацией, или SSO не настроен. Администратор может проверить настройки организации.

Вход возвращает к поставщику удостоверений. Обычно это несоответствие URL, настроенных на каждой стороне. Перепроверьте значения из шагов 2 и 3.

Участник может войти, но не в той команде. SSO отвечает за вход; членство в команде задается в дашборде или через SCIM.

Для всего остального свяжитесь с поддержкой, указав название вашей организации.

Ctrl+I