So verbinden Sie Dropbox mit Microsoft Entra ID

Mit der Integration von Dropbox mit Microsoft Entra ID, bisher Microsoft Azure AD, können Sie Ihr Dropbox-Teamkonto über Microsoft Entra ID verwalten. Mit dieser Integration können Sie:

• Verwalten der Bereitstellung und Aufheben der Bereitstellung von Dropbox-Teammitgliedern über Microsoft Entra ID
• Das einmalige Anmelden (kurz SSO) für Ihr gesamtes Dropbox-Teamkonto konfigurieren

Anforderungen

Bevor Sie Dropbox-Teammitglieder bereitstellen oder SSO über Microsoft Entra ID konfigurieren können, benötigen Sie Folgendes:

• Ein Admin-Konto im Dropbox-Team
• Ein Entra ID-Benutzerkonto mit einer gültigen E-Mail-Adresse
• Einen Microsoft Entra-Plan mit einer der folgenden Nutzerrollen: 
  • Anwendungsadministrator
  • Cloud-Anwendungsadministrator
  • Anwendungseigentümer

So fügen Sie Dropbox zu Microsoft Entra ID hinzu

Fügen Sie zunächst die Dropbox-Teamintegration zu Microsoft Entra ID hinzu:

1. Melden Sie sich beim Microsoft Entra Admin Center an.
2. Klicken Sie in der linken Seitenleiste auf Unternehmensanwendungen.
3. Klicken Sie auf Neue Anwendung.
4. Geben Sie Dropbox Business in das Suchfeld in Microsoft Entra-Anwendungskatalog durchsuchen ein.
5. Klicken Sie auf Dropbox Business und dann auf Erstellen.

Bevor Sie SSO und die Bereitstellung in Ihrem Unternehmen einführen, erstellen Sie einen Testnutzer, um zu überprüfen, ob die Integration wie erwartet funktioniert. Ihr Testnutzer muss über eine gültige E-Mail-Adresse verfügen, auf die Sie Zugriff haben.

Erfahren Sie, wie Sie einen Testnutzer erstellen.

Nutzer für Ihr Dropbox-Teamkonto bereitstellen

Die Integration von Dropbox Business mit Microsoft Entra ID bietet Folgendes:

• Festlegen, wer in Microsoft Entra ID auf Dropbox Business zugreifen kann
• Mitgliedern ermöglichen, sich automatisch mit ihren Microsoft-Entra-Konten bei Dropbox Business anzumelden
• Konten an einem zentralen Ort verwalten

So stellen Sie Nutzer für Ihr Dropbox-Teamkonto bereit: 

1. Gehen Sie im Microsoft Entra Admin Center zu Schnellstart.
2. Klicken Sie auf Ihren Testnutzer in Dropbox für Unternehmen erstellen (erforderlich).
3. Wählen Sie unter Bereitstellungsstatus Folgendes aus:
   • Ein: Automatische Bereitstellung von Nutzern von Microsoft Entra ID
   • Aus: Manuelle Bereitstellung von Nutzern über die Dropbox-Verwaltungskonsole
4. Wählen Sie unter Bereich eine der folgenden Optionen:
   • Nur die zugewiesenen Nutzer und Gruppen synchronisieren (empfohlen): Nur für zugewiesene Nutzer und Gruppen werden Konten eingerichtet.
   • Alle Nutzer und Gruppen synchronisieren: Alle Nutzer und Gruppen werden bereitgestellt.
5. Klicken Sie auf Speichern.

Nach der Konfiguration können Sie die Bereitstellung von Nutzerkonten mit Microsoft Entra ID automatisch verwalten.

Wenn die Bereitstellung aktiviert ist

• Alle von Ihnen bereitgestellten Nutzer werden auf der Seite Mitglieder in der Dropbox-Verwaltungskonsole angezeigt.
• Teammitglieder müssen ihre Einladung annehmen, bevor sie dem Team beitreten.
• Teammitglieder werden unter den Filtern „Aktiv“ oder „Eingeladen“ angezeigt.
• Unterhalb der Mitgliederliste sehen Sie Mitglieder, die von Windows Entra ID verwaltet werden.
   

Wenn die Bereitstellung deaktiviert ist

• Sie können Nutzer über die Dropbox-Verwaltungskonsole in Ihr Team einladen.
   

Erfahren Sie, wie Sie die automatische Nutzerbereitstellung mit Microsoft Entra ID konfigurieren.

So synchronisieren Sie Gruppen von Microsoft Entra ID

Sie können mit der neuesten Version des Microsoft Entra ID Connectors die gleichen Gruppen in Dropbox synchronisieren, wie mit AD.

So konfigurieren Sie das einmalige Anmelden

Um Microsoft Entra ID als Anbieter für Einmaliges Anmelden (kurz: SSO) für Ihr Dropbox-Teamkonto zu verwenden, konfigurieren Sie SSO in beiden Apps.

Um Dropbox Business und Microsoft Entra ID zu verbinden, benötigen Sie Folgendes:

• Eine eindeutige Anmelde-URL von Dropbox
• Eine eindeutige Anmelde-URL von Microsoft Entra ID
• Eine eindeutige Abmelde-URL von Microsoft Entra ID
• Ein 509-Zertifikat von Microsoft Entra ID

Am einfachsten ist es, wenn Sie sowohl dropbox.com als auch das Microsoft Entra Admin Center in Ihrem Webbrowser geöffnet lassen.

Kopieren Sie die Dropbox-SSO-Anmelde-URL

Bevor Sie beginnen, benötigen Sie die Dropbox-SSO-Anmelde-URL: 

1. Melden Sie sich als Admin bei dropbox.com an.
2. Klicken Sie links in der Seitenleiste auf Verwaltungskonsole.
3. Klicken Sie auf Einstellungen.
4. Klicken Sie auf den Tab Sicherheit.
5. Klicken Sie unter Authentifizierung rechts neben der SSO-Anmelde-URL auf Link kopieren.

Microsoft Entra ID konfigurieren

Sie müssen Microsoft Entra ID konfigurieren und SSO in Dropbox aktivieren. 

Erfahren Sie, wie Sie SSO mit Microsoft Entra ID konfigurieren.

So testen Sie das einmalige Anmelden

Überprüfen Sie, ob SSO korrekt eingerichtet ist, indem Sie die Verbindung zwischen Dropbox für Unternehmen und Microsoft Entra ID testen.

Melden Sie sich von Ihrem Dropbox-Team-Admin-Konto ab und versuchen Sie, sich als Ihr Test-Teammitglied mit SSO anzumelden:

1. Wenn Sie bei Ihrem Admin-Konto auf dropbox.com angemeldet sind, klicken Sie oben rechts auf Ihren Avatar und wählen Sie Abmelden aus.
2. Melden Sie sich bei dropbox.com mit einem Nutzer an, der zum Testen in Microsoft Entra ID zugewiesen wurde.
3. Klicken Sie auf Weiter.
4. Sie werden zum Microsoft-Anmeldeportal weitergeleitet. Geben Sie den Benutzernamen und das Passwort für Entra ID ein.
5. Sie werden zurück zu dropbox.com weitergeleitet und sind bei diesem Benutzerkonto angemeldet.
   
   

So weisen Sie Nutzern Dropbox Business zu

Wenn alles eingerichtet wurde und der Test erfolgreich war, ist es an der Zeit, Ihren Nutzern Zugriff auf Dropbox-Teams zu gewähren. Weisen Sie Dropbox Business allen Nutzern und Gruppen zu, die damit arbeiten müssen.

Sobald Sie einem Nutzer Dropbox Business zuweisen, wird SSO aktiviert und die Bereitstellung automatisch durchgeführt. Anschließend:

• Die Bereitstellung für den Nutzer erfolgt in Dropbox und er erhält eine Einladung zum Dropbox Business-Team.
• Nach der Aufnahme ins Team können sich Nutzer mittels SSO anmelden.

Um Dropbox Business Nutzern oder Gruppen zuzuweisen, navigieren Sie zum Microsoft Entra Admin Center:

1. Melden Sie sich beim Microsoft Entra Admin Center an.
2. Klicken Sie auf Single Sign-On für Nutzer und Gruppen bereitstellen (empfohlen).
3. Öffnen Sie Nutzer und Gruppen.
4. Weisen Sie den Nutzern und Gruppen, für die Sie eine Bereitstellung vornehmen möchten, den Dropbox-Business-Zugriff zu.

Nutzer, denen Dropbox Business nicht zugewiesen ist, werden nicht automatisch bereitgestellt und können SSO nicht verwenden.