So verbinden Sie Dropbox mit Microsoft Entra ID
Die Informationen in diesem Artikel gelten für Admins von Dropbox Standard, Business, Advanced, Business Plus und Enterprise auf Windows.
Hinweise:
- Jede Person kann Ihnen eine Datei senden, auch dann, wenn sie kein Dropbox-Konto hat.
- Alle im Rahmen einer Dateianfrage empfangenen Dateien belegen Speicherplatz in Ihrem Dropbox-Konto. Prüfen Sie daher, wie viel Speicherplatz Sie noch haben, bevor Sie eine Dateianfrage absenden. Wenn Sie nicht genügend Speicherplatz für die angefragten Dateien haben, erhalten die Empfänger beim Hochladen der Dateien eine Fehlermeldung.
- Personen mit einem Dropbox Basic-, Plus- oder Family-Abo können nur Dateien mit bis zu 2 GB anfordern. Für Dateien mit mehr als 2 GB können Sie einen Freigabelink verwenden.
- Personen mit einem Dropbox Professional-, Essentials-, Business-, Business Plus-, Standard-, Advanced- oder Enterprise-Abo können Dateien mit bis zu 250 GB annehmen.
Mit der Integration von Dropbox mit Microsoft Entra ID, bisher Microsoft Azure AD, können Sie Ihr Dropbox-Teamkonto zentral über Microsoft Entra ID verwalten. Dropbox mit Microsoft Entra ID bietet Folgendes:
- Das einmalige Anmelden (kurz SSO) für Ihr gesamtes Dropbox-Teamkonto konfigurieren
- Verwalten der Bereitstellung und das Aufheben der Bereitstellung von Dropbox-Teammitgliedern über Entra ID
Anforderungen
- Ein Admin-Konto im Dropbox-Team
- Ein Microsoft Entra-Plan
- Ein Entra ID-Benutzerkonto mit einer gültigen E-Mail-Adresse
Das Einrichten von SSO und Benutzerbereitstellung zwischen Dropbox-Team und Microsoft Entra umfasst mehrere Schritte. Gehen Sie jeden Abschnitt dieses Artikels durch, um die Bereitstellung und SSO einzurichten.
Wenn Sie SSO nicht brauchen, hören Sie nach dem Schritt Nutzerbereitstellung für Ihr Dropbox Business-Team auf.
Hinweis: Die Schritte in diesem Artikel verwenden das aktuelle Microsoft Entra Admin Center.
So fügen Sie Dropbox zu Microsoft Entra hinzu
Fügen Sie zunächst die Dropbox-Teamintegration zu Microsoft Entra hinzu:
- Melden Sie sich beim Microsoft Entra Admin Center an.
- Klicken Sie auf der linken Registerkarte auf Anwendungen.
- Klicken Sie auf Unternehmensanwendungen.
- Klicken Sie auf „Neue Anwendung“.
- Wählen Sie Dropbox for Business aus der Kategorie „Alle“.
- Klicken Sie auf „Hinzufügen“.
Am 18. März wurde die Anwendung „Dropbox für Unternehmen“ durch eine aktualisierte Version ersetzt. Wenn Sie auf die neuere Version aktualisieren möchten, befolgen Sie diese Anweisungen für die Migration einer älteren Dropbox-App.
So erstellen Sie Ihren Testbenutzer
Am besten richten Sie SSO und die Bereitstellung mit einem Microsoft Entra-Testbenutzer ein. So können Sie sicherstellen, dass alles so funktioniert, wie Sie es möchten, bevor Benutzer Ihrem Dropbox-Team beitreten.
Zum Anlegen des Testkontos brauchen Sie eine gültige E-Mail-Adresse, auf die Sie Zugriff haben.
Gehen Sie wie folgt vor, um Ihren Testbenutzer einzurichten:
- Navigieren Sie im Microsoft Entra Admin Center zu Schnellstart.
- Klicken Sie auf Zuweisen eines Nutzers zu Testzwecken (erforderlich).
- Klicken Sie auf Nutzer hinzufügen und wählen Sie mindestens einen Nutzer zu Testzwecken aus.
- Speichern Sie Ihre Auswahl.
- Klicken Sie auf der Seite Schnellstart auf Erstellen Ihres Testbenutzers in Dropbox für Unternehmen (erforderlich).
- Wählen Sie Bereitstellungsmodus: Automatisch aus.
- Klicken Sie auf Autorisieren.
- Sie werden zu dropbox.com weitergeleitet. Klicken Sie auf Zulassen, um Microsoft Entra ID als Dropbox-Team-App zu autorisieren.
- Klicken Sie auf Verbindung testen, um zu überprüfen, ob Entra ID erfolgreich autorisiert wurde.
Nutzer für Ihr Dropbox-Teamkonto bereitstellen
Wählen Sie aus, wie Sie die Nutzerbereitstellung für Ihr Dropbox-Teamkonto vornehmen möchten. Sie haben folgende Möglichkeiten:
- Benutzer automatisch über Microsoft Entra bereitstellen
- manuelle Nutzerbereitstellung über die Dropbox-Verwaltungskonsole
- Wählen Sie auf der Seite Schnellstart im Microsoft Entra Admin Center die Option Ihren Testnutzer in Dropbox für Unternehmen erstellen (erforderlich).
- Wählen Sie unter Bereitstellungsstatus Folgendes aus:
- Ein: Automatische Bereitstellung von Benutzern von Microsoft Entra für Ihr Dropbox-Teamkonto
- Aus: Manuelle Nutzerbereitstellung über die Dropbox-Verwaltungskonsole
- Legen Sie den Umfang fest:
- Nur zugewiesene Nutzer und Gruppen synchronisieren (empfohlen): Hierbei weisen Sie Dropbox bestimmten Nutzern zu. Nur die Nutzer, die Sie Dropbox zuweisen, werden in Ihr Dropbox-Team aufgenommen.
- Alle Benutzer und Gruppen synchronisieren: Alle Benutzer und Gruppen in Ihrem Microsoft Entra-Team werden für Ihr Dropbox-Team bereitgestellt.
- Klicken Sie auf Speichern.
Wenn die Einstellung Ein für Bereitstellungsstatus gewählt wurde:
- Alle von Ihnen eingeladenen Nutzer sind in der Dropbox-Verwaltungskonsole auf der Seite Mitglieder zu sehen. Die Nutzer müssen die Einladung in Ihr Team annehmen. Sie werden entweder unter der Filtereinstellung Aktiv oder Eingeladen angezeigt.
- Unterhalb der Mitgliederliste sehen Sie Mitglieder, die von Windows Entra ID verwaltet werden.
Wenn die Einstellung Aus für Bereitstellungsstatus gewählt wurde:
- Sie können Nutzer über die Dropbox-Verwaltungskonsole in Ihr Team einladen.
So synchronisieren Sie Gruppen von Entra
Um Gruppen in Entra zu synchronisieren, benötigen Sie einen Entra ID Premium-Plan.
Sie können mit der neuesten Version des Entra Connectors die gleichen Gruppen in Dropbox synchronisieren, wie mit ADD.
Das einmalige Anmelden für Ihr gesamtes Dropbox-Teamkonto konfigurieren
Um Microsoft Entra als Anbieter für Einmaliges Anmelden (kurz: SSO) für Ihr Dropbox-Teamkonto zu verwenden, konfigurieren Sie SSO in beiden Apps.
Um Dropbox Business und Microsoft Entra zu verbinden, benötigen Sie Folgendes:
- Eine eindeutige Anmelde-URL von Dropbox
- Eine eindeutige Anmelde-URL von Microsoft Entra
- Eine eindeutige Abmelde-URL von Microsoft Entra
- Ein 509-Zertifikat von Microsoft Entra
Am einfachsten ist es, wenn Sie sowohl dropbox.com als auch das Microsoft Entra Admin Center in Ihrem Webbrowser geöffnet lassen.
Kopieren Sie auf dropbox.com die SSO-Anmelde-URL:
- Melden Sie sich als Admin bei dropbox.com an.
- Klicken Sie auf Verwaltungskonsole.
- Klicken Sie auf Einstellungen.
- Klicken Sie auf Einmaliges Anmelden.
- Wählen Sie unter SSO-Anmelde-URL die Option Link kopieren aus. Sie benötigen diese URL in Microsoft Entra.
Als Nächstes gehen Sie zum Microsoft Entra Admin Center und stellen sicher, dass Ihre Einstellungen für Dropbox Business korrekt sind:
- Melden Sie sich beim Microsoft Entra Admin Center an.
- Wählen Sie die Dropbox-Team-App aus.
- Klicken Sie auf der Seite Schnellstart auf Einmaliges Anmelden konfigurieren (erforderlich).
- Wählen Sie unter Modus die Einstellung SAML-basierte Anmeldung aus.
- Fügen Sie die URL aus der Dropbox Business-Verwaltungskonsole in das Feld Anmelde-URL ein.
- Geben Sie im Feld Bezeichner den Namen Dropbox ein.
- Geben Sie im Feld Antwort-URL https://www.dropbox.com/saml_login ein.
- Klicken Sie auf Zertifikat (Base64), um das SAML-Signaturzertifikat herunterzuladen und zu speichern.
- Klicken Sie auf Dropbox für Unternehmen konfigurieren, um den Konfigurationsleitfaden zu öffnen. Kopieren Sie die Entra ID Dienst-URL für Einmaliges Anmelden und die Entra ID Abmelde-URL. Halten Sie diese URLs bereit. Sie benötigen sie, um die Konfiguration der Integration abzuschließen.
- Klicken Sie auf Speichern.
Jetzt, wo Ihre Einstellungen im Microsoft Entra Admin Center korrekt sind, aktivieren Sie SSO in Dropbox:
- Melden Sie sich als Admin bei dropbox.com an.
- Klicken Sie auf Verwaltungskonsole.
- Klicken Sie auf Einstellungen.
- Klicken Sie auf Einmaliges Anmelden.
- Im Feld Einmaliges Anmelden:
- Wählen Sie während der Testphase die Einstellung Optional für das einmalige Anmelden (kurz SSO) aus. Bei der Einstellung Optional können Nutzer entweder das SSO-Verfahren oder ihren Nutzernamen und ihr Passwort für die Anmeldung verwenden.
- Wählen Sie dann nach Abschluss der Testphase die Einstellung Erforderlich, um SSO durchzusetzen. Administratoren können sich stattdessen auch immer mit Nutzernamen und Passwort anmelden.
- Fügen Sie neben der Anmelde-URL des Identitätsanbieters die von Microsoft Entra bereitgestellte Entra ID Dienst-URL für Einmaliges Anmelden ein.
- Fügen Sie neben der Abmelde-URL des Identitätsanbieters (optional) die von Microsoft Entra bereitgestellte Entra ID Abmelde-URL ein.
- Klicken Sie auf Zertifikat auswählen und laden Sie das von Microsoft Entra heruntergeladene SAML-Signaturzertifikat hoch.
- Klicken Sie auf Änderungen speichern.
Einmaliges Anmelden testen
Überprüfen Sie, ob SSO korrekt eingerichtet ist, indem Sie die Verbindung zwischen Dropbox Business und Microsoft Entra testen.
Melden Sie sich von Ihrem Dropbox-Team-Admin-Konto ab und versuchen Sie, sich mittels SSO über das Testkonto als Teammitglied anzumelden:
- Wenn Sie bei Ihrem Admin-Konto auf dropbox.com angemeldet sind, klicken Sie unten links auf Ihren Avatar und wählen Sie Abmelden aus.
- Melden Sie sich bei dropbox.com mit einem Benutzer an, der zum Testen in Entra ID zugewiesen wurde.
- Klicken Sie auf Weiter.
- Sie werden zum Microsoft-Anmeldeportal weitergeleitet. Geben Sie den Benutzernamen und das Passwort für Entra ID ein.
- Sie werden zu dropbox.com zurückgeleitet und beim entsprechenden Nutzerkonto angemeldet.
Weisen Sie Benutzern Dropbox Business zu
Wenn alles eingerichtet wurde und der Test erfolgreich war, ist es an der Zeit, Ihren Nutzern Zugriff auf Dropbox-Teams zu gewähren. Weisen Sie Dropbox Business allen Nutzern und Gruppen zu, die damit arbeiten müssen.
Sobald Sie einem Nutzer Dropbox Business zuweisen, wird SSO aktiviert und die Bereitstellung automatisch durchgeführt. Anschließend:
- Die Bereitstellung für den Nutzer erfolgt in Dropbox und er erhält eine Einladung zum Dropbox Business-Team.
- Nach der Aufnahme ins Team können sich Nutzer mittels SSO anmelden.
Um Dropbox Business Nutzern oder Gruppen zuzuweisen, navigieren Sie zum Microsoft Entra Admin Center:
- Melden Sie sich beim Microsoft Entra Admin Center an.
- Klicken Sie auf SSO für Nutzer und Gruppen bereitstellen (empfohlen).
- Sie werden zu Nutzer und Gruppen weitergeleitet. Hier können Sie Nutzern einzeln oder gruppenweise Zugriff auf Dropbox Business geben.
Benutzer, denen Sie Dropbox Business nicht zuweisen, werden nicht automatisch bereitgestellt und können SSO nicht verwenden.
