Comment associer Dropbox à Microsoft Entra ID

L’intégration de Dropbox à Microsoft Entra ID, anciennement connu sous le nom de Microsoft Azure AD, vous aide à gérer votre compte d’équipe Dropbox à partir de Microsoft Entra ID. Avec cette intégration, vous pouvez :

• Gérer le provisionnement et le déprovisionnement des membres de l’équipe Dropbox via Microsoft Entra ID
• Configurer l’authentification unique (SSO) pour votre compte d’équipe Dropbox

Configuration requise

Avant de pouvoir provisionner les membres de l’équipe Dropbox ou configurer l’authentification unique via Microsoft Entra ID, vous devez disposer des éléments suivants :

• Un compte administrateur dans une équipe Dropbox
• Un compte utilisateur Entra ID associé à une adresse e-mail valide
• Un abonnement Microsoft Entra, disposant de l’un des rôles suivants : 
  • Administrateur d’application
  • Administrateur d’application cloud
  • Propriétaire d’application

Comment ajouter Dropbox à Microsoft Entra ID

Tout d’abord, ajoutez l’intégration de l’équipe Dropbox à Microsoft Entra ID :

1. Connectez-vous au centre d’administration Microsoft Entra ID.
2. Cliquez sur Applications d’entreprise dans la barre latérale de gauche.
3. Cliquez sur Nouvelle application.
4. Saisissez Dropbox Business dans le champ de recherche de la section Parcourir la galerie d’applications Microsoft Entra.
5. Cliquez sur Dropbox Business, puis sur Créer.

Avant de déployer l’authentification unique et le provisionnement au sein de votre organisation, créez un utilisateur test pour vérifier que l’intégration fonctionne comme prévu. Votre utilisateur test doit disposer d’une adresse e‑mail valide à laquelle vous pouvez accéder.

Découvrez comment créer un utilisateur test.

Comment provisionner des utilisateurs dans votre compte d’équipe Dropbox

Lorsque vous intégrez Dropbox Business à Microsoft Entra ID, vous pouvez :

• Contrôler qui peut accéder à Dropbox Business dans Microsoft Entra ID
• Permettre aux membres de se connecter automatiquement à Dropbox Business avec leurs comptes Microsoft Entra
• Gérer les comptes de manière centralisée

Pour provisionner des utilisateurs sur votre compte d’équipe Dropbox : 

1. Dans le centre d’administration Microsoft Entra, accédez à Démarrage rapide.
2. Cliquez sur Créer votre utilisateur test dans Dropbox pour les entreprises (obligatoire).
3. Sous État de la configuration, sélectionnez :
   • Activé : le provisionnement des utilisateurs s’effectue automatiquement à partir de Microsoft Entra ID
   • Désactivé : le provisionnement des utilisateurs s’effectue manuellement à partir de l’interface d’administration Dropbox
4. Sous Champ d’application, choisissez l’une des options suivantes :
   • Synchroniser uniquement les utilisateurs et les groupes attribués (recommandé) : seuls les utilisateurs et les groupes attribués sont provisionnés.
   • Synchroniser tous les utilisateurs et les groupes : tous les utilisateurs et les groupes sont provisionnés.
5. Cliquez sur Enregistrer.

Une fois la configuration effectuée, cela vous permet de gérer automatiquement le provisionnement des comptes d’utilisateurs avec Microsoft Entra ID.

Si le provisionnement est activé

• Tous les utilisateurs que vous provisionnez apparaissent sur la page Membres dans l’interface d’administration Dropbox.
• Les membres de l’équipe doivent accepter leur invitation avant de rejoindre l’équipe.
• Les membres de l’équipe apparaissent sous les filtres Actif ou Invité.
• Sous la liste des membres, vous pouvez voir les membres gérés par Windows Entra ID.
   

Si le provisionnement est désactivé

• Vous pouvez inviter des utilisateurs à rejoindre votre équipe à partir de l’interface d’administration Dropbox.
   

Découvrez comment configurer le provisionnement automatique des utilisateurs avec Microsoft Entra ID.

Comment synchroniser des groupes depuis Microsoft Entra ID

Les groupes que vous utilisez avec AD peuvent se synchroniser dans Dropbox avec la version la plus récente du connecteur Microsoft Entra ID.

Comment configurer l’authentification unique

Pour utiliser Microsoft Entra ID comme fournisseur d’authentification unique pour votre compte d’équipe Dropbox, configurez l’authentification unique dans les deux applications.

Pour connecter Dropbox Business et Microsoft Entra ID, vous aurez besoin des éléments suivants :

• une URL de connexion unique pour Dropbox
• Une URL de connexion unique pour Microsoft Entra ID
• Une URL de déconnexion unique pour Microsoft Entra ID
• Un certificat 509 pour Microsoft Entra ID

Cela sera plus facile si vous gardez dropbox.com et le centre d’administration Microsoft Entra ouverts dans votre navigateur Web.

Copiez l’URL de connexion à authentification unique de Dropbox

Avant de commencer, vous aurez besoin de l’URL de connexion à authentification unique de Dropbox : 

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Cliquez sur Paramètres.
4. Cliquez sur l’onglet Sécurité.
5. Sous Authentification, cliquez sur Copier le lien à droite de URL de connexion (authentification unique).

Configurer Microsoft Entra ID

Vous devrez configurer Microsoft Entra ID et activer l’authentification unique dans Dropbox. 

Découvrez comment configurer l’authentification unique à l’aide de Microsoft Entra ID.

Comment tester l’authentification unique

Testez la connexion entre Dropbox pour les entreprises et Microsoft Entra ID afin de vérifier que l’authentification unique est correctement configurée.

Déconnectez-vous de votre compte administrateur d’équipe Dropbox et essayez de vous connecter en tant que membre de votre équipe version test à l’aide de l’authentification unique :

1. Si vous êtes connecté à votre compte d’administrateur sur dropbox.com, cliquez sur votre avatar en haut à droite et sélectionnez Se déconnecter.
2. Sur dropbox.com, connectez-vous au compte d’un utilisateur assigné à des fins de test dans Microsoft Entra ID.
3. Cliquez sur Continuer.
4. Vous êtes redirigé vers le portail de connexion Microsoft. Saisissez le nom d’utilisateur et le mot de passe Entra ID de l’utilisateur.
5. Vous êtes redirigé vers dropbox.com et êtes connecté à ce compte d’utilisateur.
   
   

Comment attribuer Dropbox Business à des utilisateurs

Si tout est configuré et que votre test est réussi, il est temps de donner à vos utilisateurs un accès aux équipes Dropbox. Attribuez un accès à Dropbox Business à tous les utilisateurs ou les groupes qui doivent l’utiliser.

Si vous assignez Dropbox Business à un utilisateur alors que l’authentification unique est activée et que le provisionnement est automatique :

• L’utilisateur assigné est provisionné dans Dropbox et reçoit une invitation à rejoindre l’équipe Dropbox Business.
• Une fois qu’ils auront rejoint l’équipe, ils pourront se connecter au moyen de l’authentification unique.

Pour attribuer Dropbox Business à des utilisateurs ou à des groupes, accédez au centre d’administration Microsoft Entra :

1. Connectez-vous au centre d'administration Microsoft Entra.
2. Cliquez sur Déployer l’authentification unique pour les utilisateurs et les groupes (recommandé).
3. Ouvrez Utilisateurs et groupes.
4. Attribuez l’accès à Dropbox Business aux utilisateurs et aux groupes que vous souhaitez provisionner.

Les utilisateurs auxquels vous n’attribuez pas l’accès à Dropbox Business ne seront pas automatiquement provisionnés et ne pourront pas utiliser l’authentification unique.