Cara menghubungkan Dropbox dengan Microsoft Azure AD

Integrasi Dropbox dengan Microsoft Azure AD membantu Anda mengelola akun tim Dropbox Anda secara terpusat melalui Microsoft Azure AD. Saat menggunakan Dropbox dengan Microsoft Azure AD, Anda dapat:

• Mengonfigurasikan Sistem Masuk Tunggal (SSO) untuk akun tim Dropbox Anda
• Mengelola penyediaan dan pencabutan akses pengguna anggota tim Dropbox melalui Azure AD

Persyaratan

• Akun admin di tim Dropbox
• Langganan Microsoft Azure
• Akun pengguna Azure AD dengan alamat email yang valid

Ada beberapa langkah untuk menyiapkan SSO dan penyediaan pengguna antara tim Dropbox dan Microsoft Azure. Lakukan setiap bagian dari artikel ini untuk menyiapkan penyediaan dan SSO.

Jika Anda tidak ingin mengatur SSO, berhentilah setelah Sediakan pengguna ke tim Dropbox Business Anda.

Cara menambahkan Dropbox ke Microsoft Azure

Pertama, tambahkan integrasi tim Dropbox ke Microsoft Azure:

1. Masuk ke Portal Microsoft Azure .
2. Klik Direktori Aktif Azure.
3. Klik Enterprise Applications.
4. Klik Aplikasi Baru.
5. Pilih Dropbox untuk bisnis dari kategori Semua .
6. Klik Tambahkan.

Cara membuat pengguna uji Anda

Yang terbaik adalah mengatur SSO dan penyediaan menggunakan pengguna uji Microsoft Azure. Anda dapat memastikan semuanya berjalan sesuai keinginan Anda sebelum pengguna bergabung dengan tim Dropbox Anda.

Pengguna uji Anda harus memiliki alamat email yang valid dengan kotak masuk email yang dapat Anda akses.

Ikuti langkah-langkah ini untuk mengatur pengguna uji Anda:

1. Di Microsoft Azure Portal, navigasikan ke Quick Start.
2. Klik Assign a user for testing (required).  
3. Klik Add user dan pilih pengguna atau pengguna untuk pengujian.  
4. Simpan pilihan Anda.  
5. Pada halaman Mulai Cepat, klik Buat pengguna percobaan Anda di Dropbox untuk bisnis (wajib).  
6. Pilih Provisioning Mode: Automatic.
7. Klik Authorize.
8. Anda akan dialihkan ke dropbox.com. Klik Izinkan untuk mengotorisasi Microsoft Azure AD sebagai aplikasi tim Dropbox.
9. Klik Test Connection untuk memverifikasi bahwa Azure AD berhasil diotorisasi.

Cara menyediakan pengguna ke akun tim Dropbox Anda

Pilih cara yang Anda inginkan untuk menyediakan pengguna ke akun tim Dropbox Anda. Anda bisa:

• menyediakan pengguna melalui Microsoft Azure secara otomatis
• Menyediakan pengguna secara manual melalui konsol admin Dropbox

1. Dari halaman Mulai Cepat di Microsoft Azure Portal, pilih Buat pengguna percobaan Anda di Dropbox untuk bisnis (wajib).
2. Di bawah Provisioning Status, pilih:
   • Aktif: Menyediakan pengguna secara otomatis dari Microsoft Azure ke akun tim Dropbox Anda
   • Nonaktif: Menyediakan pengguna secara manual melalui konsol Dropbox
3. Atur Scope: 
   • Hanya menyarankan pengguna dan grup yang ditetapkan (Disarankan): Anda menetapkan Dropbox untuk pengguna tertentu.Hanya pengguna yang Anda tetapkan ke Dropbox yang disediakan bagi tim Dropbox Anda.
   • Sinkronkan semua pengguna dan grup: semua pengguna dan grup di tim Microsoft Azure Anda disediakan bagi tim Dropbox Anda.
4. Klik Save.

Jika Provisioning Status diatur ke On:

• Setiap pengguna yang Anda sediakan akan muncul di halaman Anggota konsol admin Dropbox.Pengguna harus menerima undangan ke tim Anda.Mereka muncul di bawah filter Aktif atau Diundang.
• Di bawah daftar anggota, Anda dapat melihat Anggota dikelola oleh Windows Azure AD.

Jika Provisioning Status diatur ke Off:

• Anda dapat mengundang pengguna ke tim Anda melalui konsol admin Dropbox.

Cara menyinkronkan grup dari Azure

Untuk menyinkronkan Grup di Azure, Anda harus memiliki langganan Azure AD Premium. 

Grup yang sama dengan ADD dapat disinkronkan ke Dropbox dengan versi terbaru dari Konektor Azure. 

Konfigurasikan sistem masuk tunggal untuk akun tim Dropbox Anda

Untuk menggunakan Microsoft Azure sebagai penyedia Sistem Masuk Tunggal (SSO) untuk akun tim Dropbox Anda, konfigurasikan SSO di kedua aplikasi. 

Untuk menghubungkan Dropbox Business dan Microsoft Azure, Anda membutuhkan:

• URL masuk unik dari Dropbox
• URL masuk unik dari Microsoft Azure
• URL keluar unik dari Microsoft Azure
• Sertifikat 509 dari Microsoft Azure

Ini paling mudah jika Anda terus membuka dropbox.com dan Microsoft Azure Portal di browser web Anda.

Di dropbox.com, salin URL masuk SSO:

1. Masuk ke dropbox.com menggunakan kredensial admin Anda.
2. Klik Konsol Admin.
3. Klik Pengaturan.
4. Klik Sistem masuk tunggal.
5. Di bawah URL masuk SSO, pilih Salin tautan. Anda akan memerlukan URL ini di Microsoft Azure. 

Selanjutnya, Anda akan pindah ke Microsoft Azure Portal dan memastikan bahwa pengaturan Anda sudah benar untuk Dropbox Business:

1. Masuk ke Portal Microsoft Azure.
2. Pilih aplikasi tim Dropbox.
3. Pada halaman Quick Start, klik Configure single sign-on (required).
4. Atur Mode ke SAML-based Sign-on.
5. Rekatkan URL yang disalin dari konsol admin Dropbox Business ke bidang Sign on URL.
6. Di bidang Identifier, masukkan Dropbox.
7. Di bidang Reply URL masukkan https://www.dropbox.com/saml_login.
8. Klik Certificate (Base64) untuk mengunduh dan menyimpan Sertifikat Penandatanganan SAML.
9. Klik Konfigurasi Dropbox untuk bisnis untuk membuka panduan konfigurasi. Salin URL Layanan Masuk Tunggal Azure AD dan URL Keluar Azure AD. Simpan URL ini, Anda memerlukannya untuk menyelesaikan konfigurasi integrasi.
10. Klik Save.

Sekarang pengaturan Anda sudah benar di Microsoft Azure Portal, aktifkan SSO di Dropbox:

1. Masuk ke dropbox.com menggunakan kredensial admin Anda.
2. Klik Konsol Admin.
3. Klik Pengaturan.
4. Klik Sistem masuk tunggal.
5. Di kotak  Sistem masuk tunggal :
   • Setel SSO ke Opsional selama fase pengujian. Opsional memungkinkan pengguna untuk menggunakan SSO atau nama pengguna dan kata sandi mereka saat masuk.
   • Tetapkan SSO ke Wajib setelah pengujian selesai untuk menegakkan SSO. Admin akan selalu memiliki opsi untuk menggunakan nama pengguna dan kata sandi saat masuk.
6. Di sebelah URL masuk penyedia identitas, rekatkan URL Azure AD Single Sign-On Service yang disediakan oleh Microsoft Azure.
7. Di sebelah URL keluar penyedia identitas (opsional), rekatkan URL Azure AD Sign-Out yang disediakan oleh Microsoft Azure
8. Klik Pilih Sertifikat dan unggah Sertifikat Penandatanganan SAML yang diunduh dari Microsoft Azure. 
9. Klik Simpan perubahan.

Uji sistem masuk tunggal

Periksa apakah SSO diatur dengan benar dengan menguji koneksi antara Dropbox Business dan Microsoft Azure.

Keluar dari akun admin tim Dropbox Anda dan coba masuk sebagai anggota tim pengujian Anda menggunakan SSO:

1. Jika Anda masuk ke akun admin Anda di dropbox.com,klik avatar Anda dan pilih Keluar.
2. Masuk ke dropbox.com menggunakan pengguna yang ditetapkan untuk pengujian di Azure AD.  
3. Klik Lanjutkan.
4. Anda diarahkan ke Microsoft Login Portal. Masukkan pengguna Azure AD nama pengguna dan kata sandi.  
5. Anda diarahkan kembali ke dropbox.com dan masuk ke akun pengguna itu.

Tetapkan Dropbox Business ke pengguna

Jika semuanya sudah disiapkan dan pengujian Anda berhasil, sekarang saatnya memberi pengguna Anda akses ke tim Dropbox.Tetapkan Dropbox Business ke setiap pengguna atau grup yang perlu menggunakan Dropbox Business.

Jika Anda menetapkan Dropbox Business ke pengguna, SSO diaktifkan, dan penyediaannya otomatis, maka:

• Pengguna yang ditetapkan akan tersedia di Dropbox serta menerima undangan bergabung ke tim Dropbox Business.
• Setelah mereka bergabung dengan tim, mereka bisa masuk menggunakan SSO.

Untuk menetapkan Dropbox Business kepada pengguna atau grup, navigasikan ke Microsoft Azure Portal:

1. Masuk ke Portal Microsoft Azure.
2. Klik Deploy single sign-on to users and groups (recommended). 
3. Anda diarahkan ke Users and groups tempat Anda dapat menetapkan pengguna akses Dropbox Business, baik secara individu atau sebagai grup. 

Pengguna yang tidak Anda tetapkan ke Dropbox Business tidak otomatis disediakan dan tidak dapat menggunakan SSO.