Sådan forbinder du Dropbox med Microsoft Entra ID

Dropbox-integrationen med Microsoft Entra ID, tidligere kendt som Microsoft Azure AD, hjælper dig med at administrere din Dropbox-teamkonto centralt via Microsoft Entra ID. Når du bruger Dropbox med Microsoft Entra ID, kan du:

• Konfigurer enkeltlogon (SSO) til din Dropbox-teamkonto
• – administrere klargøring og fjernelse af brugere fra et Dropbox-team via Entra ID.

Forudsætninger

• En administratorkonto i Dropbox-teamet
• Et abonnement på Microsoft Entra
• En Entra ID-brugerkonto med en gyldig e-mailadresse

Det kræver flere trin at konfigurere enkeltlogon (SSO) og klargøring af brugere mellem Dropbox-teamet og Microsoft Entra. Gennemgå hvert afsnit i denne artikel for at konfigurere klargøring af brugere og SSO.

Hvis du ikke vil indstille SSO, skal du stoppe efter Klargøring af brugere til dit Dropbox Business-team.

Sådan tilføjer du Dropbox til Microsoft Entra

Først skal du føje Dropbox-teamintegrationen til Microsoft Entra:

1. Log på Microsoft Entra-administrationscenteret. 
2. Klik på Applikationer i fanen til venstre.
3. Klik på Virksomhedsapplikationer.
4. Klik på Ny applikation.
5. Vælg Dropbox til virksomheder i kategorien Alle.
6. Klik på Tilføj.

Sådan opretter du din testbruger

Det er bedst at konfigurere enkeltlogon (SSO) og klargøring af brugere ved hjælp af en Microsoft Entra-testbruger. Du kan sikre dig, at alt fungerer, som du ønsker det, før brugerne tilmelder sig dit Dropbox-team.

Din testbruger skal have en gyldig e-mailadresse med en e-mailindbakke, du kan få adgang til.

Følg disse trin for at konfigurere din testbruger:

1. I Microsoft Entra-administrationscenteret skal du gå til Hurtig start.
2. Klik på Assign a user for testing (required).  
3. Klik på Add user, og vælg en eller flere testbrugere.  
4. Gem dit valg.  
5. Klik på Create your test user in Dropbox for Business (required) på siden Quick Start.  
6. Vælg Provisioning Mode: Automatic.
7. Klik på Authorize.
8. Du bliver omdirigeret til dropbox.com. Klik på Tillad for at godkende Microsoft Entra ID som en Dropbox-teamapp.
9. Klik på Test forbindelse for at bekræfte, at Entra ID blev godkendt.

Sådan klargør du brugere til din Dropbox-teamkonto

Vælg, hvordan du ønsker at klargøre brugere til din Dropbox-teamkonto. Du kan enten:

• Klargør automatisk brugere via Microsoft Entra
• Klargør manuelt brugere fra administratorpanelet i Dropbox

1. På siden Hurtig start i Microsoft Entra-administrationscenteret skal du vælge Opret din testbruger i Dropbox til virksomheder (påkrævet).
2. Vælg en mulighed under Provisioning Status:
   • Til: Klargør automatisk brugere fra Microsoft Entra til din Dropbox-teamkonto
   • Fra: Klargør manuelt brugere fra administratorpanelet i Dropbox
3. Indstil Scope: 
   • Synkroniser udelukkende de tildelte brugere og grupper (anbefalet): Du tildeler Dropbox til bestemte brugere. Kun de brugere, du tildeler til Dropbox, klargøres til dit Dropbox-team.
   • Synkroniser alle brugere og grupper: Alle brugere og grupper i dit Microsoft Entra-team er klargjort til dit Dropbox-team.
4. Klik på Gem.
    

Hvis du indstiller Provisioning Status til On:

• De brugere, du klargør, vises på siden Medlemmer i administratorpanelet i Dropbox. Brugerne skal acceptere en invitation til dit team. De vises enten med filteret Aktiv eller Inviteret.
• Nedenfor medlemslisten kan du se Medlemmer, der administreres af Windows Entra ID.
   

Hvis du indstiller Provisioning Status til Off:

• Du kan invitere brugere til dit team fra administratorpanelet i Dropbox.

Sådan synkroniserer du grupper fra Entra

For at synkronisere grupper i Entra skal du have et Entra ID Premium-abonnement. 

De samme grupper, som du har hos ADD, kan synkroniseres med Dropbox med den nyeste version af Entra Connector. 

Konfigurer enkeltlogon for din Dropbox-teamkonto

Du skal konfigurere SSO i begge apps for at bruge Microsoft Entra som udbyder af enkeltlogon (SSO) til din Dropbox-teamkonto. 
 

For at forbinde Dropbox Business og Microsoft Entra skal du:

• En unik webadresse til at logge på fra Dropbox
• En unik webadresse til logon fra Microsoft Entra
• En unik webadresse til at logge af fra Microsoft Entra
• Et 509-certifikat fra Microsoft Entra

Denne handling er nemmest, hvis du holder både dropbox.com og Microsoft Entra-administrationscenteret åbent i din webbrowser.

På dropbox.com, kopiere webadressen til SSO-logon:

1. Log på dropbox.com med dit administratorlogon.
2. Klik på Administratorpanel.
3. Klik på Indstillinger.
4. Klik på Enkeltlogon.
5. Vælg Kopiér link under webadresse til SSO-logon. Du skal bruge denne webadresse i Microsoft Entra.

Derefter går du til Microsoft Entra-administrationscenteret og sørger for, at dine indstillinger er korrekte for Dropbox Business:

1. Log på Microsoft Entra-administrationscenteret.
2. Vælg Dropbox-teamappen.
3. Klik på Configure single sign-on (required) på siden Quick Start.
4. Indstil Mode til SAML-based Sign-on.
5. Indsæt den webadresse, du kopierede fra administratorpanelet i Dropbox Business, i feltet Sign on URL.
6. Skriv Dropbox i feltet Identifier.
7. Indtast https://www.dropbox.com/saml_login i feltet Webadresse til svar.
8. Klik på Certificate (Base64) for at downloade og gemme SAML-signeringscertifikatet.
9. Klik på Konfigurer Dropbox til virksomheder for at åbne vejledningen til konfiguration. Kopier webadressen til enkeltlogon-tjenesten Entra ID og webadressen til at logge af med Entra ID. Sørg for, at disse webadresser er tilgængelige, eftersom du skal bruge dem til at fuldføre konfigurationen af integrationen.
10. Klik på Gem.

Eftersom dine indstillinger nu er korrekte i Microsoft Entra-administrationscenteret, skal du aktivere SSO i Dropbox:

1. Log på dropbox.com med dit administratorlogon.
2. Klik på Administratorpanelet.
3. Klik på Indstillinger.
4. Klik på Enkeltlogon.
5. I afsnittet Enkeltlogon:
   • Indstil Enkeltlogon til Valgfrit i testfasen. Valgfrit betyder, at brugerne enten kan logge på med enkeltlogon eller med deres brugernavn og adgangskode.
   • Indstil Enkeltlogon til Påkrævet, når testen er færdig, for at håndhæve enkeltlogon. Administratorer har altid mulighed for at logge på med brugernavn og adgangskode.
6. Ud for identitetsudbyderens webadresse til logon skal du indsætte webadressen til enkeltlogon-tjenesten Entra ID, som leveres af Microsoft Entra.
7. Ud for identitetsudbyderens webadresse (valgfrit) til at logge af skal du indsætte webadressen til at logge af med Entra ID, som leveres af Microsoft Entra.
8. Klik på Vælg certifikat, og upload det SAML-underskriftscertifikat, der er downloadet fra Microsoft Entra. 
9. Klik på Gem ændringer.

Test enkeltlogon

Tjek, at enkeltlogon er konfigureret korrekt, ved at teste forbindelsen mellem Dropbox Business og Microsoft Entra.

Log af din administratorkonto til Dropbox-teams, og prøv at logge på som dit testteammedlem ved hjælp af enkeltlogon:

1. Hvis du er logget på din administratorkonto på dropbox.com, klik på din avatar i nederste venstre hjørne, og vælg Log ud.
2. Log på dropbox.com med en bruger, som er beregnet til at foretage tests i Entra ID.  
3. Klik på Continue.
4. Du bliver omdirigeret til Microsofts loginportal. Indtast brugernavn og adgangskode til Entra ID.  
5. Du sendes tilbage til dropbox.com og logges på den brugerkonto.

Tildel Dropbox Business til brugere

Når alt er konfigureret, og din test er gennemført, er det tid til at give dine brugere adgang til Dropbox-teams. Tildel Dropbox Business til hver af de brugere eller grupper, der har behov for at bruge Dropbox Business.

Hvis du tildeler Dropbox Business til en bruger, aktiveres enkeltlogon, og klargøring sker automatisk, hvorefter:

• Den tildelte bruger klargøres i Dropbox og modtager en invitation til Dropbox Business-teamet.
• Brugeren kan logge på med enkeltlogon efter at være blevet medlem af teamet.

For at tildele Dropbox Business til brugere eller grupper skal du gå til Microsoft Entra-administrationscenteret:

1. Log på Microsoft Entra-administrationscenteret.
2. Klik på Deploy single sign-on to users and groups (recommended). 
3. Du dirigeres til Users and groups, hvor du kan give brugere adgang til Dropbox Business – enten som enkeltpersoner eller som en gruppe. 

Brugere, som du ikke tildeler Dropbox Business, bliver ikke automatisk klargjort og kan ikke bruge enkeltlogon.