So verbinden Sie Dropbox mit Microsoft Entra ID

Mit der Integration von Dropbox mit Microsoft Entra ID, bisher Microsoft Azure AD, können Sie Ihr Dropbox-Teamkonto über Microsoft Entra ID verwalten. Sie verwenden Dropbox mit Microsoft Entra ID ? Mit dieser Integration können Sie:

• Das einmalige Anmelden (kurz SSO) für Ihr gesamtes Dropbox-Teamkonto konfigurieren
• Die Bereitstellung und das Aufheben der Bereitstellung von Dropbox-Teammitgliedern über Entra ID verwalten
   

Anforderungen

Bevor Sie beginnen, stellen Sie Folgendes sicher:

• Ein Admin-Konto im Dropbox-Team
• Ein Microsoft Entra-Plan
• Ein Entra ID-Benutzerkonto mit einer gültigen E-Mail-Adresse

Um SSO und die Bereitstellung zu konfigurieren, gehen Sie jeden Abschnitt dieses Artikels der Reihe nach durch.

Wenn Sie SSO nicht brauchen, hören Sie nach dem Schritt Nutzerbereitstellung für Ihr Dropbox Business-Team auf.

So fügen Sie Dropbox zu Microsoft Entra ID hinzu

Fügen Sie zunächst die Dropbox-Teamintegration zu Microsoft Entra ID hinzu:

1. Melden Sie sich beim Microsoft Entra Admin Center an. 
2. Klicken Sie auf dem linken Tab auf Anwendungen.
3. Klicken Sie auf Unternehmensanwendungen.
4. Klicken Sie auf Neue Anwendung.
5. Wählen Sie unter Alle Anwendungen die Option Dropbox Business aus.
6. Klicken Sie auf Hinzufügen.

So erstellen Sie Ihren Testbenutzer

Bevor Sie SSO und die Bereitstellung in Ihrem Unternehmen einführen, erstellen Sie einen Testnutzer, um zu überprüfen, ob die Integration wie erwartet funktioniert.

Ihr Testnutzer muss über eine gültige E-Mail-Adresse verfügen, auf die Sie Zugriff haben.

So erstellen Sie einen Testnutzer:

1. Gehen Sie im Microsoft Entra Admin Center zu Schnellstart.
2. Klicken Sie auf Einen Nutzer zum Testen zuweisen (erforderlich).
3. Klicken Sie auf Nutzer hinzufügen und wählen Sie dann einen oder mehrere Nutzer aus.  
4. Speichern Sie Ihre Änderungen.
5. Klicken Sie auf der Seite Schnellstart auf Erstellen Ihres Testbenutzers in Dropbox für Unternehmen (erforderlich).  
6. Wählen Sie Bereitstellungsmodus: Automatisch aus.
7. Klicken Sie auf Autorisieren.
8. Wenn Sie zu dropbox.com weitergeleitet werden, klicken Sie auf Zulassen, um Microsoft Entra ID zu autorisieren.
9. Klicken Sie auf Verbindung testen, um zu überprüfen, ob Entra ID erfolgreich autorisiert wurde.
    

Nutzer für Ihr Dropbox-Teamkonto bereitstellen

Sie können Nutzer automatisch über Microsoft Entra ID bereitstellen oder sie manuell über die Dropbox-Verwaltungskonsole verwalten.

1. Gehen Sie im Microsoft Entra Admin Center zu Schnellstart.
2. Klicken Sie auf Ihren Testnutzer in Dropbox für Unternehmen erstellen (erforderlich).
3. Wählen Sie unter Bereitstellungsstatus Folgendes aus:
   • Ein: Automatische Bereitstellung von Nutzern von Microsoft Entra ID
   • Aus: Manuelle Bereitstellung von Nutzern über die Dropbox-Verwaltungskonsole
4. Wählen Sie unter Bereich eine der folgenden Optionen:
   • Nur die zugewiesenen Nutzer und Gruppen synchronisieren (empfohlen): Nur für zugewiesene Nutzer und Gruppen werden Konten eingerichtet.
   • Alle Nutzer und Gruppen synchronisieren: Alle Nutzer und Gruppen werden bereitgestellt.
5. Klicken Sie auf Speichern.
    

Wenn die Bereitstellung aktiviert ist

• Alle von Ihnen bereitgestellten Nutzer werden auf der Seite Mitglieder in der Dropbox-Verwaltungskonsole angezeigt.
• Teammitglieder müssen ihre Einladung annehmen, bevor sie dem Team beitreten.
• Teammitglieder werden unter den Filtern „Aktiv“ oder „Eingeladen“ angezeigt.
• Unterhalb der Mitgliederliste sehen Sie Mitglieder, die von Windows Entra ID verwaltet werden.
   

Wenn die Bereitstellung deaktiviert ist

• Sie können Nutzer über die Dropbox-Verwaltungskonsole in Ihr Team einladen.
   

So synchronisieren Sie Gruppen von Microsoft Entra ID

Sie können mit der neuesten Version des Microsoft Entra ID Connectors die gleichen Gruppen in Dropbox synchronisieren, wie mit AD.

So konfigurieren Sie das einmalige Anmelden

Um Microsoft Entra ID als Anbieter für Einmaliges Anmelden (kurz: SSO) für Ihr Dropbox-Teamkonto zu verwenden, konfigurieren Sie SSO in beiden Apps.

Um Dropbox Business und Microsoft Entra ID zu verbinden, benötigen Sie Folgendes:

• Eine eindeutige Anmelde-URL von Dropbox
• Eine eindeutige Anmelde-URL von Microsoft Entra ID
• Eine eindeutige Abmelde-URL von Microsoft Entra ID
• Ein 509-Zertifikat von Microsoft Entra ID

Am einfachsten ist es, wenn Sie sowohl dropbox.com als auch das Microsoft Entra Admin Center in Ihrem Webbrowser geöffnet lassen.

Kopieren Sie die Dropbox-SSO-Anmelde-URL

1. Melden Sie sich als Admin bei dropbox.com an.
2. Klicken Sie links in der Seitenleiste auf Verwaltungskonsole.
3. Klicken Sie auf Einstellungen.
4. Klicken Sie auf den Tab Sicherheit.
5. Klicken Sie unter Authentifizierung rechts neben der SSO-Anmelde-URL auf Link kopieren.

Microsoft Entra ID konfigurieren

1. Melden Sie sich beim Microsoft Entra Admin Center an.
2. Wählen Sie die Dropbox-Team-App aus.
3. Klicken Sie auf der Seite Schnellstart auf Einmaliges Anmelden konfigurieren (erforderlich).
4. Wählen Sie unter Modus die Einstellung SAML-basierte Anmeldung aus.
5. Fügen Sie die Dropbox-SSO-Anmelde-URL in das Feld Anmelde-URL ein.
6. Geben Sie im Feld Bezeichner den Namen Dropbox ein.
7. Geben Sie im Feld Antwort-URL  https://www.dropbox.com/saml_login ein.
8. Klicken Sie auf Zertifikat (Base64), um das SAML-Signaturzertifikat herunterzuladen und zu speichern.
9. Klicken Sie auf Dropbox für Unternehmen konfigurieren, um die Konfigurationsanleitung zu öffnen. Kopieren Sie die Anmelde-URL und die Abmelde-URL. Halten Sie diese URLs bereit. Sie benötigen sie, um die Konfiguration der Integration abzuschließen.
10. Klicken Sie auf Speichern.

SSO in Dropbox aktivieren

1. Melden Sie sich als Admin bei dropbox.com an.
2. Klicken Sie links in der Seitenleiste auf Verwaltungskonsole.
3. Klicken Sie auf Einstellungen.
4. Klicken Sie auf Einmaliges Anmelden.
5. Klicken Sie auf den Tab Sicherheit.
6. Klicken Sie unter Authentifizierung auf das Dropdown-Menü rechts neben Single Sign-On und wählen Sie eine der folgenden Optionen aus: 
   • Optional (für Beta): Ermöglicht es Benutzern, sich entweder mit SSO oder mit ihrem Benutzernamen und Passwort anzumelden.
   • Erforderlich (für die Produktion): Admins haben immer die Möglichkeit, sich mit einem Benutzernamen und einem Passwort anzumelden.
7. Klicken Sie rechts neben der Anmelde-URL des Identitätsanbieters auf Hinzufügen, geben Sie die von Microsoft Entra ID bereitgestellte Anmelde-URL ein und klicken Sie dann auf Fertig.
8. Klicken Sie rechts neben der Abmelde-URL des Identitätsanbieters auf Hinzufügen, geben Sie die von Microsoft Entra ID bereitgestellte Abmelde-URL ein und klicken Sie dann auf Fertig.
9. Klicken Sie rechts neben dem X.509-Zertifikat auf Hinzufügen und laden Sie dann das von Microsoft Entra ID heruntergeladene SAML-Signaturzertifikat hoch.
10. Klicken Sie auf Speichern.

So testen Sie das einmalige Anmelden

Überprüfen Sie, ob SSO korrekt eingerichtet ist, indem Sie die Verbindung zwischen Dropbox für Unternehmen und Microsoft Entra ID testen.

Melden Sie sich von Ihrem Dropbox-Team-Admin-Konto ab und versuchen Sie, sich als Ihr Test-Teammitglied mit SSO anzumelden:

1. Wenn Sie bei Ihrem Admin-Konto auf dropbox.com angemeldet sind, klicken Sie oben rechts auf Ihren Avatar und wählen Sie Abmelden aus.
2. Melden Sie sich bei dropbox.com mit einem Nutzer an, der zum Testen in Microsoft Entra ID zugewiesen wurde.
3. Klicken Sie auf Weiter.
4. Sie werden zum Microsoft-Anmeldeportal weitergeleitet. Geben Sie den Benutzernamen und das Passwort für Entra ID ein.
5. Sie werden zurück zu dropbox.com weitergeleitet und sind bei diesem Benutzerkonto angemeldet.
   
   

So weisen Sie Nutzern Dropbox Business zu

Wenn alles eingerichtet wurde und der Test erfolgreich war, ist es an der Zeit, Ihren Nutzern Zugriff auf Dropbox-Teams zu gewähren. Weisen Sie Dropbox Business allen Nutzern und Gruppen zu, die damit arbeiten müssen.

Sobald Sie einem Nutzer Dropbox Business zuweisen, wird SSO aktiviert und die Bereitstellung automatisch durchgeführt. Anschließend:

• Die Bereitstellung für den Nutzer erfolgt in Dropbox und er erhält eine Einladung zum Dropbox Business-Team.
• Nach der Aufnahme ins Team können sich Nutzer mittels SSO anmelden.

Um Dropbox Business Nutzern oder Gruppen zuzuweisen, navigieren Sie zum Microsoft Entra Admin Center:

1. Melden Sie sich beim Microsoft Entra Admin Center an.
2. Klicken Sie auf Single Sign-On für Nutzer und Gruppen bereitstellen (empfohlen).
3. Öffnen Sie Nutzer und Gruppen.
4. Weisen Sie den Nutzern und Gruppen, für die Sie eine Bereitstellung vornehmen möchten, den Dropbox-Business-Zugriff zu.

Nutzer, denen Dropbox Business nicht zugewiesen ist, werden nicht automatisch bereitgestellt und können SSO nicht verwenden.