← Cloudflare One / cloudflare-one / access-controls / applications / http-apps / saas-apps

Dropbox

В этом руководстве рассказано, как настроить Dropbox ↗ как приложение SAML в Cloudflare One.

Предварительные требования

Одна поставщик удостоверений настроено в сервисе Cloudflare One
Доступ администратора к учётной записи Dropbox с планом Advanced, Business Plus или Enterprise

В Панель управления Cloudflare ↗, перейдите в Zero Trust > Контроль доступа > Приложения.
Выберите Создать новое приложение > Приложение SaaS.
Для Приложение, выберите Dropbox.
В качестве протокола аутентификации выберите SAML.
Выберите Добавить приложение.
Заполните следующие поля:
- Entity ID: Dropbox
- Assertion Consumer Service URL: https://www.dropbox.com/saml_login
- Формат Name ID: Электронная почта
Скопируйте конечная точка SSO и Открытый ключ.
Настройте Политики доступа для приложения.
Сохраните приложение.

Вставьте Открытый ключ в текстовом редакторе.
Оберните сертификат в -----BEGIN CERTIFICATE----- и -----END CERTIFICATE-----.
Задайте расширение файла как .pem и сохраните.

В Dropbox перейдите к своей фотографии профиля > Настройки > Admin Console > Безопасность > Единый вход (SSO).
Для Единый вход (SSO), выберите Необязательно.
Выберите Добавление URL-адреса входа поставщика идентификации.
Вставьте SSO endpoint из настроек приложения в Cloudflare One и выберите Готово.
Выберите Добавить сертификат X.509 и загрузите .pem файл с шага 2. Создайте файл сертификата.
Скопируйте URL-адрес для входа через SSO. Это ваш собственный URL-адрес Dropbox SSO.
Выберите Save.

Откройте окно браузера в режиме инкогнито и перейдите по вашему пользовательскому URL-адресу Dropbox SSO. Вы будете перенаправлены на экран входа Cloudflare Access, где вам будет предложено войти через своего провайдера идентификации.
Если всё прошло успешно, вы можете предложить пользователям входить через SSO. Перейдите к своему фото профиля > Настройки > Admin Console > Безопасность > Единый вход (SSO). Для Единый вход (SSO), выберите Обязательный. Dropbox отправит вашим пользователям письмо с уведомлением об этом изменении.