Sådan opretter du din testbruger
Det er bedst at konfigurere enkeltlogon (SSO) og klargøring af brugere ved hjælp af en Microsoft Entra-testbruger. Du kan sikre dig, at alt fungerer, som du ønsker det, før brugerne tilmelder sig dit Dropbox-team.
Din testbruger skal have en gyldig e-mailadresse med en e-mailindbakke, du kan få adgang til.
Sådan konfigurerer du din testbruger:
- I Microsoft Entra-administrationscenteret skal du gå til Hurtig start.
- Klik på Assign a user for testing (required).
- Klik på Add user, og vælg en eller flere testbrugere.
- Gem dit valg.
- Klik på Create your test user in Dropbox for Business (required) på siden Quick Start.
- Vælg Provisioning Mode: Automatic.
- Klik på Authorize.
- Du bliver omdirigeret til dropbox.com. Klik på Tillad for at godkende Microsoft Entra ID som en Dropbox-team-app.
- Klik på Test forbindelse for at bekræfte, at Entra ID blev godkendt.
Sådan klargør du brugere til din Dropbox-teamkonto
Vælg, hvordan du ønsker at klargøre brugere til din Dropbox-teamkonto. Du kan enten:
- Klargør automatisk brugere via Microsoft Entra
- Klargør manuelt brugere fra administratorpanelet i Dropbox
- På siden Hurtig start i Microsoft Entra-administrationscenteret skal du vælge Opret din testbruger i Dropbox til virksomheder (påkrævet).
- Vælg en mulighed under Provisioning Status:
- Til: Klargør automatisk brugere fra Microsoft Entra til din Dropbox-teamkonto
- Fra: Klargør manuelt brugere fra administratorpanelet i Dropbox
- Indstil Scope:
- Synkroniser udelukkende de tildelte brugere og grupper (anbefalet): Du tildeler Dropbox til bestemte brugere. Kun de brugere, du tildeler til Dropbox, klargøres til dit Dropbox-team.
- Synkroniser alle brugere og grupper: Alle brugere og grupper i dit Microsoft Entra-team er klargjort til dit Dropbox-team.
- Klik på Gem.
Hvis du indstiller Provisioning Status til On:
- De brugere, du klargør, vises på siden Medlemmer i administratorpanelet i Dropbox. Brugerne skal acceptere en invitation til dit team. De vises enten med filteret Aktiv eller Inviteret.
- Nedenfor medlemslisten kan du se Medlemmer, der administreres af Windows Entra ID.
Hvis du indstiller Provisioning Status til Off:
- Du kan invitere brugere til dit team fra administratorpanelet i Dropbox.
Sådan synkroniserer du grupper fra Entra
For at synkronisere grupper i Entra skal du have et Entra ID Premium-abonnement.
De samme grupper, som du har hos ADD, kan synkroniseres med Dropbox med den nyeste version af Entra Connector.
Konfigurer enkeltlogon for din Dropbox-teamkonto
Du skal konfigurere SSO i begge apps for at bruge Microsoft Entra som udbyder af enkeltlogon (SSO) til din Dropbox-teamkonto.
For at forbinde Dropbox Business og Microsoft Entra skal du:
- En unik webadresse til at logge på fra Dropbox
- En unik webadresse til logon fra Microsoft Entra
- En unik webadresse til at logge af fra Microsoft Entra
- Et 509-certifikat fra Microsoft Entra
Denne handling er nemmest, hvis du holder både dropbox.com og Microsoft Entra-administrationscenteret åbent i din webbrowser.
På dropbox.com, kopiere webadressen til SSO-logon:
- Log på dropbox.com med dit administratorlogon.
- Klik på Administratorpanel i sidepanelet til venstre.
- Klik på Indstillinger.
- Klik på fanen Sikkerhed.
- Under Godkendelse skal du klikke på Kopiér link til højre for webadressen til SSO-logon.
Derefter går du til Microsoft Entra-administrationscenteret og sørger for, at dine indstillinger er korrekte for Dropbox Business:
- Log på Microsoft Entra-administrationscenteret.
- Vælg Dropbox-teamappen.
- Klik på Configure single sign-on (required) på siden Quick Start.
- Indstil Mode til SAML-based Sign-on.
- Indsæt den webadresse, du kopierede fra administratorpanelet i Dropbox Business, i feltet Sign on URL.
- Skriv Dropbox i feltet Identifier.
- I feltet Webadresse til svar skal du indtaste https://www.dropbox.com/saml_login.
- Klik på Certificate (Base64) for at downloade og gemme SAML-signeringscertifikatet.
- Klik på Konfigurer Dropbox til virksomheder for at åbne vejledningen til konfiguration. Kopier webadressen til enkeltlogon-tjenesten Entra ID og webadressen til at logge af med Entra ID. Sørg for, at disse webadresser er tilgængelige, eftersom du skal bruge dem til at fuldføre konfigurationen af integrationen.
- Klik på Gem.
Eftersom dine indstillinger nu er korrekte i Microsoft Entra-administrationscenteret, skal du aktivere SSO i Dropbox:
- Log på dropbox.com med dit administratorlogon.
- Klik på Administratorpanel i sidepanelet til venstre.
- Klik på Indstillinger.
- Klik på Enkeltlogon.
- Klik på fanen Sikkerhed.
- Under Godkendelse skal du klikke på rullemenuen til højre for Single sign-on (SSO) og vælge enten:
- Valgfrit (til test): Giver brugere mulighed for at bruge enten SSO eller deres brugernavn og adgangskode, når de logger på.
- Påkrævet (til produktion): Administratorer vil altid have mulighed for at bruge et brugernavn og en adgangskode, når de logger på.
- Klik på Tilføj til højre for identitetsudbyderens webadresse til logon, indtast den webadresse, der er angivet af Microsoft Entra, og klik derefter på Udført.
- Klik på Tilføj til højre for identitetsudbyderens webadresse til logaf, indtast den webadresse, der er angivet af Microsoft Entra, og klik derefter på Udført.
- Klik på Tilføj til højre for X.509-certifikat, og upload derefter det SAML-underskriftscertifikat, der er downloadet fra Microsoft Entra.
- Klik på Gem
Test enkeltlogon
Tjek, at SSO'en er konfigureret korrekt, ved at teste forbindelsen mellem Dropbox Business og Microsoft Entra.
Log af din Dropbox-teamadministratorkonto, og prøv at logge ind som dit testteammedlem ved hjælp af SSO:
- Hvis du er logget på din administratorkonto på dropbox.com, klik da på din avatar i øverste højre hjørne, og vælg Log ud.
- Log på dropbox.com med en bruger, som er beregnet til at foretage tests i Entra ID.
- Klik på Continue.
- Du bliver omdirigeret til Microsofts loginportal. Indtast brugernavn og adgangskode til Entra ID.
- Du bliver omdirigeret tilbage til dropbox.com og er logget på den pågældende brugerkonto.
Tildel Dropbox Business til brugere
Når alt er konfigureret, og din test er gennemført, er det tid til at give dine brugere adgang til Dropbox-teams. Tildel Dropbox Business til hver af de brugere eller grupper, der har behov for at bruge Dropbox Business.
Hvis du tildeler Dropbox Business til en bruger, aktiveres enkeltlogon, og klargøring sker automatisk, hvorefter:
- Den tildelte bruger klargøres i Dropbox og modtager en invitation til Dropbox Business-teamet.
- Brugeren kan logge på med enkeltlogon efter at være blevet medlem af teamet.
For at tildele Dropbox Business til brugere eller grupper skal du gå til Microsoft Entra-administrationscenteret:
- Log på Microsoft Entra-administrationscenteret.
- Klik på Deploy single sign-on to users and groups (recommended).
- Du dirigeres til Users and groups, hvor du kan give brugere adgang til Dropbox Business – enten som enkeltpersoner eller som en gruppe.
Brugere, som du ikke tildeler Dropbox Business, bliver ikke automatisk klargjort og kan ikke bruge enkeltlogon.
