Cara menyambungkan Dropbox dengan Microsoft Entra ID

Integrasi Dropbox dengan Microsoft Entra ID, sebelumnya dikenal sebagai Microsoft Azure AD, membantu Anda mengelola akun tim Dropbox secara terpusat melalui Microsoft Entra ID. Saat menggunakan Dropbox dengan Microsoft Entra ID, Anda bisa:

• Mengonfigurasikan Sistem Masuk Tunggal (SSO) untuk akun tim Dropbox Anda
• Kelola penyediaan dan pencabutan akses pengguna anggota tim Dropbox melalui Entra ID

Persyaratan

• Akun admin di tim Dropbox
• Langganan Microsoft Entra
• Akun pengguna Entra ID dengan alamat email yang valid

Ada beberapa langkah untuk menyiapkan SSO dan penyediaan akses pengguna antara tim Dropbox dan Microsoft Entra. Pelajari setiap bagian dalam artikel ini untuk menyiapkan penyediaan akses dan SSO.

Jika Anda tidak ingin mengatur SSO, berhentilah setelah Sediakan pengguna ke tim Dropbox Business Anda.

Cara menambahkan Dropbox ke Microsoft Entra

Pertama, tambahkan integrasi tim Dropbox ke Microsoft Entra:

1. Masuk ke pusat admin Microsoft Entra. 
2. Klik Aplikasi di tab kiri..
3. Klik Aplikasi Enterprise.
4. Klik Aplikasi Baru.
5. Pilih Dropbox untuk Bisnis dari kategori Semua.
6. Klik Tambahkan.

Cara membuat pengguna uji Anda

Sebaiknya siapkan SSO dan penyediaan akses menggunakan pengguna uji Microsoft Entra. Pastikan semuanya berfungsi sesuai keinginan sebelum pengguna bergabung dengan tim Dropbox Anda.

Pengguna uji Anda harus memiliki alamat email yang valid dengan kotak masuk email yang dapat Anda akses.

Ikuti langkah-langkah ini untuk menyiapkan pengguna uji Anda:

1. Di pusat admin Microsoft Entra, buka Mulai Cepat.
2. Klik Assign a user for testing (required).  
3. Klik Add user dan pilih pengguna atau pengguna untuk pengujian.  
4. Simpan pilihan Anda.  
5. Pada halaman Mulai Cepat, klik Buat pengguna percobaan Anda di Dropbox untuk bisnis (wajib).  
6. Pilih Provisioning Mode: Automatic.
7. Klik Authorize.
8. Anda akan dialihkan ke dropbox.com. Klik Bolehkan untuk mengotorisasi Microsoft Entra ID sebagai aplikasi tim Dropbox.
9. Klik Uji Koneksi untuk memverifikasi bahwa Entra ID berhasil diotorisasi.

Cara menyediakan pengguna ke akun tim Dropbox Anda

Pilih cara yang Anda inginkan untuk menyediakan pengguna ke akun tim Dropbox Anda. Anda dapat:

• Menyediakan akses pengguna secara otomatis melalui Microsoft Entra
• Menyediakan pengguna secara manual melalui konsol admin Dropbox

1. Dari halaman Mulai Cepat di pusat admin Microsoft Entra, pilih Buat pengguna uji coba Anda di Dropbox Business (wajib).
2. Di bawah Provisioning Status, pilih:
   • Aktif: Menyediakan akses pengguna secara otomatis dari Microsoft Entra ke akun tim Dropbox Anda
   • Nonaktif: Menyediakan pengguna secara manual melalui konsol Dropbox
3. Atur Scope: 
   • Hanya menyarankan pengguna dan grup yang ditetapkan (Disarankan): Anda menetapkan Dropbox untuk pengguna tertentu.Hanya pengguna yang Anda tetapkan ke Dropbox yang disediakan bagi tim Dropbox Anda.
   • Sinkronkan semua pengguna dan grup: akses ke tim Dropbox Anda akan tersedia untuk semua pengguna dan grup di tim Microsoft Entra Anda.
4. Klik Simpan.
    

Jika Provisioning Status diatur ke On:

• Setiap pengguna yang Anda sediakan akan muncul di halaman Anggota konsol admin Dropbox.Pengguna harus menerima undangan ke tim Anda.Mereka muncul di bawah filter Aktif atau Diundang.
• Di bawah daftar anggota, Anda bisa melihat Anggota yang dikelola oleh Windows Entra ID.
   

Jika Provisioning Status diatur ke Off:

• Anda dapat mengundang pengguna ke tim Anda melalui konsol admin Dropbox.

Cara menyinkronkan grup dari Entra

Untuk menyinkronkan Grup di Entra, Anda harus memiliki langganan Entra ID Premium. 

Grup yang juga Anda miliki di ADD bisa disinkronkan ke Dropbox menggunakan Entra Connector versi terbaru. 

Konfigurasikan sistem masuk tunggal untuk akun tim Dropbox Anda

Untuk menggunakan Microsoft Entra sebagai penyedia Sistem Masuk Tunggal (SSO) untuk akun tim Dropbox Anda, konfigurasikan SSO di kedua aplikasi. 
 

Untuk menyambungkan Dropbox Business dan Microsoft Entra, Anda perlu:

• URL masuk unik dari Dropbox
• URL masuk unik dari Microsoft Entra
• URL keluar unik dari Microsoft Entra
• Sertifikat 509 dari Microsoft Entra

Pastikan Anda tetap membuka dropbox.com maupun pusat admin Microsoft Entra di browser web agar langkah ini lebih mudah.

Di dropbox.com, salin URL masuk SSO:

1. Masuk ke dropbox.com menggunakan kredensial admin Anda.
2. Klik Konsol Admin.
3. Klik Pengaturan.
4. Klik Sistem masuk tunggal.
5. Di bawah URL masuk SSO, pilih Salin tautan. Anda memerlukan URL ini di Microsoft Entra.

Selanjutnya, buka pusat admin Microsoft Entra dan pastikan bahwa pengaturan Anda untuk Dropbox Business sudah benar:

1. Masuk ke pusat admin Microsoft Entra.
2. Pilih aplikasi tim Dropbox.
3. Pada halaman Quick Start, klik Configure single sign-on (required).
4. Atur Mode ke SAML-based Sign-on.
5. Rekatkan URL yang disalin dari konsol admin Dropbox Business ke bidang Sign on URL.
6. Di bidang Identifier, masukkan Dropbox.
7. Di bidang URL Balasan, masukkan https://www.dropbox.com/saml_login.
8. Klik Certificate (Base64) untuk mengunduh dan menyimpan Sertifikat Penandatanganan SAML.
9. Klik Konfigurasikan Dropbox untuk Bisnis untuk membuka panduan konfigurasi. Salin URL Layanan Sistem Masuk Tunggal (SSO) Entra ID dan URL Keluar Entra ID. Buat URL ini tetap tersedia, karena Anda memerlukan URL ini untuk menyelesaikan konfigurasi integrasi.
10. Klik Save.

Setelah menerapkan pengaturan yang benar di pusat admin Microsoft Entra, aktifkan SSO di Dropbox:

1. Masuk ke dropbox.com menggunakan kredensial admin Anda.
2. Klik Konsol Admin.
3. Klik Pengaturan.
4. Klik Sistem masuk tunggal.
5. Di kotak Sistem Masuk Tunggal (SSO) :
   • Setel SSO ke Opsional selama fase pengujian. Opsional memungkinkan pengguna untuk menggunakan SSO atau nama pengguna dan kata sandi mereka saat masuk.
   • Tetapkan SSO ke Wajib setelah pengujian selesai untuk menegakkan SSO. Admin akan selalu memiliki opsi untuk menggunakan nama pengguna dan kata sandi saat masuk.
6. Di samping URL masuk Penyedia identitas, tempel URL Layanan Sistem Masuk Tunggal (SSO) Entra ID yang disediakan oleh Microsoft Entra.
7. Di samping URL keluar Penyedia identitas (opsional), tempel URL  Keluar Entra ID yang disediakan oleh Microsoft Entra.
8. Klik Pilih Sertifikat dan unggah Sertifikat Penandatanganan SAML yang diunduh dari Microsoft Entra. 
9. Klik Simpan perubahan.

Uji Sistem Masuk Tunggal (SSO)

Pastikan SSO sudah disiapkan dengan benar dengan menguji koneksi antara Dropbox Business dan Microsoft Entra.

Keluar dari akun admin tim Dropbox Anda dan coba masuk sebagai anggota tim pengujian Anda menggunakan SSO:

1. Jika masuk ke akun admin Anda di dropbox.com, klik avatar Anda di sudut kiri bawah dan pilih Keluar.
2. Masuk ke dropbox.com menggunakan pengguna yang ditetapkan untuk pengujian di Entra ID.  
3. Klik Lanjutkan.
4. Anda akan dialihkan ke Portal Login Microsoft. Masukkan nama pengguna dan kata sandi ID Entra pengguna.  
5. Anda diarahkan kembali ke dropbox.com dan masuk ke akun pengguna itu.

Tetapkan Dropbox Business ke pengguna

Jika semuanya sudah disiapkan dan pengujian Anda berhasil, sekarang saatnya memberi pengguna Anda akses ke tim Dropbox.Tetapkan Dropbox Business ke setiap pengguna atau grup yang perlu menggunakan Dropbox Business.

Jika Anda menetapkan Dropbox Business ke pengguna, SSO diaktifkan, dan penyediaannya otomatis, maka:

• Pengguna yang ditetapkan akan tersedia di Dropbox serta menerima undangan bergabung ke tim Dropbox Business.
• Setelah bergabung dengan tim, dia bisa masuk menggunakan SSO.

Untuk menetapkan Dropbox Business ke pengguna atau grup, buka pusat admin Microsoft Entra:

1. Masuk ke pusat admin Microsoft Entra.
2. Klik Deploy single sign-on to users and groups (recommended). 
3. Anda diarahkan ke Users and groups tempat Anda dapat menetapkan pengguna akses Dropbox Business, baik secara individu atau sebagai grup. 

Pengguna yang tidak Anda tetapkan Dropbox Business-nya tidak secara otomatis mendapatkan akses dan tidak bisa menggunakan SSO.