Comment passer à la dernière version de l'application Dropbox Business utilisant Azure AD

Avec la dernière version de l'application Dropbox Business, vous pourrez voir vos groupes Azure AD dans Dropbox. Par ailleurs, si vous supprimez l'affectation d'une licence Dropbox pour un utilisateur dans Azure, celui-ci passera désormais par une période de suspension de 30 jours avant d'être supprimé de l'équipe.

Cet article décrit comment configurer l'application SCIM de Dropbox en configurant une nouvelle application Dropbox Enterprise dans Azure AD. Pour cela, deux possibilités s'offrent à vous :

• Mise à jour standard : option recommandée aux clients qui peuvent se permettre de rendre leur application Dropbox indisponible pendant un certain temps et qui n'ont pas un grand nombre d'utilisateurs actifs.
• Mise à jour avancée : option recommandée aux clients qui ne peuvent pas se permettre de rendre leur application Dropbox indisponible et qui comptent un grand nombre d'utilisateurs actifs.

Mise à jour standard

Étape 1 : Testez la nouvelle application

Nous vous recommandons de tester cette nouvelle application avant de migrer vers la nouvelle application Dropbox Business. Pour cela, procédez comme suit :

1. Connectez-vous au portail Azure.
2. Dans Azure Active Directory, cliquez sur Applications d'entreprise, puis sélectionnez votre application Dropbox existante.
3. Sous Gérer, cliquez sur Approvisionnement.
4. Sous Paramètres, définissez l'option État de l'approvisionnement sur Désactivé.

5. Dans Azure Active Directory, cliquez sur Applications d'entreprise.
6. Cliquez sur Nouvelle application.
7. Ajoutez une nouvelle instance d'application Dropbox à votre client Azure. Cette application utilisera la nouvelle intégration de provisionnement SCIM de Dropbox.
8. Configurez la nouvelle application Dropbox pour le provisionnement à partir de votre client Azure, puis activez le provisionnement pour démarrer la nouvelle application SCIM de Dropbox.
9. Sous Gérer, cliquez sur Utilisateurs et groupes.
10. Affectez un ou plusieurs utilisateurs ou groupes pour commencer votre test de provisionnement des utilisateurs.
11. Une fois le test terminé, supprimez l'application test : sous Gérer, cliquez sur Propriétés, puis sur Supprimer.

Étape 2 : Créez une autre application

Une fois le test terminé, vous devez créer votre nouvelle application Dropbox Business. Pour cela, procédez comme suit :

1. Dans Azure Active Directory, cliquez sur Applications d'entreprise.
2. Cliquez sur Nouvelle application.
3. Ajoutez une application Dropbox Enterprise à votre client Azure. Cette application utilisera la nouvelle intégration de provisionnement SCIM de Dropbox. Pensez à la renommer pour la différencier de l'ancienne application.

Étape 3 : Configurez la nouvelle application

Une fois que vous avez créé la nouvelle application, vous devez désactiver l'authentification unique pour l'ancienne application, puis configurer vos paramètres et préférences afin qu'ils correspondent à ceux de l'ancienne application. Pour cette étape, nous vous conseillons de vous référer à cette dernière.

Pour désactiver l'authentification unique concernant l'ancienne application, procédez comme suit :

1. Dans Azure Active Directory, cliquez sur Applications d'entreprise, puis sélectionnez votre ancienne application Dropbox Business.
2. Sous Gérer, cliquez sur Authentification unique.
3. En haut de l'écran, cliquez sur Modifier le mode d'authentification unique.
4. Cliquez sur Désactivé pour désactiver l'authentification unique.

Pour configurer votre nouvelle application, procédez comme suit :

1. Dans Azure Active Directory, cliquez sur Applications d'entreprise.
2. Sélectionnez votre nouvelle application Dropbox Business.
3. Sous Gérer, cliquez sur Utilisateurs et groupes. Reconfigurez les paramètres de l'ancienne application dans la nouvelle. Lors de la configuration, gardez à l'esprit que la nouvelle application permet le provisionnement de groupes dans Dropbox.
4. Sous Gérer, cliquez sur Authentification unique. Reconfigurez les paramètres d'authentification unique.
   • Découvrez comment configurer l'authentification unique, ajouter des utilisateurs et synchroniser des groupes avec Dropbox.
5. Sous Gérer, cliquez sur Approvisionnement. Définissez le mode d'approvisionnement sur Automatique.

6. Autorisez la connexion à Dropbox et cliquez sur Enregistrer.
7. Sous Mappages, configurez vos mappages d'utilisateurs et de groupes pour refléter l'ancienne application. Sous Paramètres, gardez l'option État de l'approvisionnement en position Désactivé.
8. Configurez tous les autres paramètres supplémentaires sous Gestion et sécurité.
9. Passez en revue tous les paramètres afin de finaliser la configuration de la nouvelle application.

Étape 4 : Migrez le provisionnement vers la nouvelle application

Une fois que vous avez configuré votre nouvelle application, vous pouvez effectuer la migration en toute sécurité en désactivant le provisionnement sur l'ancienne application et en l'activant sur la nouvelle. Pour cela, procédez comme suit :

1. Dans Azure Active Directory, cliquez sur Applications d'entreprise, puis sélectionnez votre application Dropbox existante.
2. Sous Gérer, cliquez sur Approvisionnement.
3. Sous Paramètres, définissez l'option État de l'approvisionnement sur Désactivé.  

4. Accédez à l'application que vous venez de créer et de configurer.
5. Sous Gérer, cliquez sur Approvisionnement.
6. Sous Paramètres, définissez l'option État de l'approvisionnement sur Activé. 

Comment repasser à l'ancienne application Dropbox ?

Si vous rencontrez des problèmes ou si vous avez besoin de revenir à l'ancienne application Dropbox, vous pouvez suspendre le provisionnement sur le nouveau connecteur et le redémarrer sur l'ancienne application.

Mise à jour avancée

Étape 1 : Testez le nouveau connecteur avant la migration

Nous vous recommandons de tester le nouveau connecteur avant de passer à la nouvelle version de l'application Dropbox Business. 

1. Connectez-vous au portail Azure.
2. Dans Azure Active Directory, cliquez sur Applications d'entreprise, puis sélectionnez votre application Dropbox existante.
3. Sous Gérer, cliquez sur Provisionnement.
4. Dans Paramètres, activez l'option État de provisionnement.

5. Dans Azure Active Directory, cliquez sur Applications d'entreprise.
6. Cliquez sur Nouvelle application.
7. Ajoutez une nouvelle instance d'application Dropbox à votre locataire Azure. Cette application contiendra la nouvelle tâche de provisionnement d'utilisateurs SCIM de Dropbox.
8. Configurez la nouvelle application Dropbox pour le provisionnement dans votre locataire Azure actuel, puis activez le provisionnement pour tester la nouvelle tâche de provisionnement d'utilisateurs SCIM de Dropbox.

Étape 2 : Suspendez l'ancienne tâche de synchronisation

Pour suspendre l'ancienne tâche de synchronisation :

1. Dans Azure Active Directory, cliquez sur Applications d'entreprise, puis sélectionnez votre application Dropbox existante.
2. Sous Gérer, cliquez sur Provisionnement.
3. Dans Paramètres, activez l'option État de provisionnement.

Vous pouvez également suspendre (mettre en pause)spendre l'ancienne tâche de synchronisation avec l'Afficheur Graph de Microsoft.

Étape 3 : Créez une nouvelle tâche de synchronisation SCIM à l'aide de l'Afficheur Graph

1. Dans Azure Active Directory, cliquez sur Applications d'entreprise, puis sélectionnez votre application Dropbox existante.
2. Sous Gérer, cliquez sur Propriétés.
3. Copiez l'ID d'objet.

4. Dans une nouvelle fenêtre de navigateur Web, accédez à l'Afficheur Graph et connectez-vous en tant qu'administrateur au locataire Azure AD auquel votre application a été ajoutée.
5. Exécutez la commande ci-dessous en utilisant l'ID d'objet copié à l'étape 3 pour créer une tâche de synchronisation SCIM.

Remarque : Si nécessaire, vous pouvez suspendre et redémarrer les tâches de synchronisation associées à votre application. Pour cela :

1. Exécutez la commande ci-dessous pour afficher la liste des tâches de synchronisation existantes pouvant être désactivées, activées ou suspendues.

2. Dans les résultats, copiez l'intégralité de la chaîne d'ID correspondant à la tâche.
   • Les tâches commençant par DropboxOutDelta correspondent à l'ancienne tâche de synchronisation.
   • Les tâches commençant par DropboxSCIMOutDelta correspondent à la tâche de synchronisation SCIM.
3. Exécutez l'une des commandes suivantes en utilisant la même valeur [object-id] qu'avant, et remplacez [job-id] par l'ID de tâche de provisionnement de l'étape 2.

Pour suspendre une tâche :

Étape 4 : reconfigurez les mappages

Les mappages des utilisateurs et des groupes ne sont pas importés automatiquement lors de la mise à jour. Pour reconfigurer les mappages :

1. Dans Azure Active Directory, cliquez sur Applications d'entreprise, puis sélectionnez votre application Dropbox existante.
2. Sous Gérer, cliquez sur Provisionnement.

3. Sous Mappages, configurez vos mappages d'utilisateurs et de groupes.
4. Vérifiez votre configuration de provisionnement, puis réactivez le provisionnement.

Comment repasser à l'ancienne tâche de provisionnement Dropbox ?

Si vous souhaitez repasser à l'ancienne tâche de provisionnement Dropbox, vous devez suspendre la tâche de provisionnement SCIM, puis redémarrer l'ancienne tâche de synchronisation.Si cela ne fonctionne pas, vous devrez peut-être supprimer la tâche de provisionnement SCIM en exécutant le script suivant :