Dropstone 單一登入 (SSO)

透過單一登入，您組織的成員可以經由身分提供者登入 Dropstone，而不需要另外使用 Dropstone 密碼。存取權限會跟隨您的目錄：能夠登入您公司系統的人就能登入 Dropstone，無法登入的人則無法存取。

SSO 適用於 Enterprise 方案。

支援的通訊協定

• SAML 2.0
• OpenID Connect (OIDC)

任何支援其中一種協定的身分提供者皆可使用，包括 Okta、Microsoft Entra ID 與 Google Workspace。

即時佈建

當 SSO 連接後，首次登入的成員會自動加入組織，無需邀請步驟。他們的 Dropstone 帳戶會在首次登入時建立，並從一開始就擁有自己的私人記憶。

若要控制成員所屬的團隊，以及在成員離職時將其移除，請將 SSO 與 SCIM 佈建 搭配使用。

設定方式

組織管理員可從 儀表板 的組織設定中設定 SSO。

1. 1
   選擇 SAML 或 OIDC。
2. 2
   將 Dropstone 顯示的值（SAML 的服務提供者詳細資料，或 OIDC 的重新導向 URI）複製到您的身分提供者，並在那裡為 Dropstone 建立應用程式。
3. 3
   將身分提供者回傳的值複製回 Dropstone。
4. 在強制執行前，先使用您自己的帳戶進行測試。

啟用後，成員在平常的位置登入，並選擇 使用 SSO 登入，輸入他們的工作電子郵件。Dropstone 會將他們導向您的身分提供者，再導回。

強制執行 SSO

管理員可以要求組織必須使用 SSO，如此成員將無法再使用 Dropstone 密碼或個人 Google 或 GitHub 帳戶登入。請在確認 SSO 正常運作後再強制執行，因為這也適用於管理員。

SSO 與 CLI

CLI 會透過瀏覽器登入，因此 dropstone login 可與 SSO 搭配使用：它會開啟您的身分提供者，登入完成後終端機會接續工作階段。請參閱 建立帳戶並登入。

疑難排解

「找不到此電子郵件的組織。」 電子郵件網域尚未與您的組織關聯，或 SSO 尚未設定。管理員可以檢查組織設定。

登入迴圈回到身分提供者。 通常是兩端設定的 URL 不一致。請重新檢查步驟 2 和 3 中的值。

成員可以登入，但不在正確的團隊中。 SSO 負責處理登入；團隊成員資格是在儀表板或透過 SCIM 設定。

如有其他問題，請提供您的組織名稱並 聯絡支援團隊。