Dropstone SSO、SCIM 与组织安全
组织“安全”页面上的五项控制：身份提供商、强制单点登录、首次登录时创建账户、通过 SCIM 进行目录同步，以及紧急访问。
Available onFreeProMaxEnterprise由所有者或安全角色设置。
组织仪表板中的安全部分包含五项内容。每一项都是独立的决策，本页说明它们是什么以及详细信息的存放位置。
身份提供商
连接您的身份提供商后，成员将像登录其他所有服务一样登录，而无需使用 Dropstone 密码。支持 SAML 和 OIDC 两种协议。请参阅单点登录。
强制单点登录
提供商连接后，此设置将使其成为组织唯一的登录方式。它区分了“提供 SSO”与“强制执行 SSO”，值得慎重对待：它适用于所有人，包括所有者。
首次登录时创建账户
无需逐个邀请，当某人首次通过提供商登录时即自动创建账户。这是大多数组织避免成员名单与目录脱节的方式。
通过 SCIM 进行目录同步
SCIM 2.0 使成员名单与您的目录保持同步：新成员自动出现，离职成员自动停用，无需任何人手动操作。它与 SSO 配合使用，而非替代 SSO。请参阅SCIM 配置。
紧急访问
当身份提供商本身出现故障时的一条备用通道。它刻意保持狭窄范围并全程记录：每一项管理操作（包括通过该通道执行的操作）都会进入审计日志。
本页之外的内容
成员可以使用什么属于策略而非安全范畴：模型、连接器、界面、工具和网络规则位于策略中。保留什么数据属于数据部分。建议将这两部分与本页一起阅读，因为安全审查通常会同时涉及这三方面。
Related articles
- Single sign-on (SSO)Connect your organization's identity provider so members sign in to Dropstone with their work credentials. SAML 2.0 and OpenID Connect are supported, with just-in-time provisioning of new members.
- SCIM provisioningAutomate joiners, leavers, and team membership in Dropstone from your identity provider using SCIM 2.0. Users and groups are supported. Deprovisioning is a soft delete.
- The organization audit logEvery administrative action in a Dropstone organization is recorded, with filters, ranges, and a CSV or JSON export. What is in it, who can read it, and why nobody can edit it.
- Roles and permissionsThe six roles in a Dropstone organization, what each one may do, why reading member conversations is deliberately not an administrator power, how administrators are appointed, and what the gold verified mark means.
- How an organization manages its dataThe three settings an owner controls for an organization, what each one stores, who can read it, and the limits of the strongest setting. Content logging, product telemetry, and retention, in one place.
- How Dropstone handles your dataWhat Dropstone stores, for how long, who can see it, whether it is used to improve the models, and the commitments that apply to every account. A plain-language summary of Dropstone's data practices.
Ctrl+I