Dropbox

このガイドでは、Cloudflare One で Dropbox ↗ を SAML アプリケーションとして設定する手順を説明します。

• Cloudflare One に設定済みの ID プロバイダー
• Dropbox Advanced、Business Plus、または Enterprise アカウントの管理者権限

1. Cloudflare ダッシュボード ↗ で Zero Trust > Access controls > Applications を開きます。
2. Create new application > SaaS application を選択します。
3. Application で Dropbox を選択します。
4. 認証プロトコルは SAML を選択します。
5. Add application を選択します。
6. 次の欄を入力します。
   • Entity ID: Dropbox
   • Assertion Consumer Service URL: https://www.dropbox.com/saml_login
   • Name ID format: Email
7. SSO endpoint と Public key をコピーします。
8. アプリケーションの Access ポリシー を設定します。
9. アプリケーションを保存します。

1. テキストエディターに Public key を貼り付けます。
2. 証明書を -----BEGIN CERTIFICATE----- と -----END CERTIFICATE----- で囲みます。
3. 拡張子を .pem にして保存します。

1. Dropbox でプロフィール画像 > Settings > Admin Console > Security > Single sign-on を開きます。
2. Single sign-on で Optional を選択します。
3. Add Identity provider sign-in URL を選択します。
4. Cloudflare One のアプリケーション設定にある SSO エンドポイントを貼り付け、Done を選択します。
5. Add X.509 certificate を選択し、2. 証明書ファイルを作成する で作った .pem ファイルをアップロードします。
6. SSO sign-in URL をコピーします。これがカスタムの Dropbox SSO URL です。
7. Save を選択します。

1. シークレットブラウザーウィンドウを開き、カスタムの Dropbox SSO URL にアクセスします。Cloudflare Access のログイン画面にリダイレクトされ、ID プロバイダーでのサインインを求められます。

2. 成功したら、SSO でのログインを必須にできます。プロフィール画像 > Settings > Admin Console > Security > Single sign-on を開きます。Single sign-on で Required を選択します。Dropbox は変更を知らせるメールをユーザーに送信します。