Come collegare Dropbox a Microsoft Entra ID

L’integrazione di Dropbox con Microsoft Entra ID (noto in precedenza come Microsoft Azure AD) ti aiuta a gestire il tuo account di team Dropbox a livello centrale tramite Microsoft Entra ID. Quando utilizzi Dropbox con Microsoft Entra ID. Con questa integrazione, puoi:

• Configurare il Single sign-on (SSO) per gli account di team Dropbox
• Gestire il provisioning e il deprovisioning dei membri del team Dropbox tramite Entra ID
   

Requisiti

Prima di iniziare, assicurati di avere:

• Un account amministratore in un team Dropbox
• Un abbonamento a Microsoft Entra
• Un account utente Entra ID con un indirizzo email valido

Per configurare il SSO e il provisioning, completa ogni sezione di questo articolo in ordine.

Se non intendi configurare l'SSO, non leggere oltre la sezione Provisioning degli utenti per il tuo team Dropbox Business.

Come aggiungere Dropbox a Microsoft Entra ID

Per iniziare, aggiungi l’integrazione per team Dropbox a Microsoft Entra ID:

1. Accedi al centro di amministrazione di Microsoft Entra. 
2. Fai clic su Applicazioni nella scheda a sinistra.
3. Fai clic su Applicazioni aziendali.
4. Fai clic su Nuova applicazione.
5. Scegli Dropbox Business dalla categoria Tutti.
6. Fai clic su Aggiungi.

Come creare l'utente di prova

Prima di implementare SSO e provisioning nella tua organizzazione, crea un utente di prova per verificare che l’integrazione funzioni come previsto.

L’utente diprova deve avere un indirizzo email valido a cui puoi accedere.

Per creare un utente di prova:

1. Nel centro di amministrazione di Microsoft Entra, vai su Avvio rapido.
2. Fai clic su Assegna un utente per la prova (obbligatorio).
3. Fai clic su Aggiungi utente, quindi scegli uno o più utenti.  
4. Salva le modifiche.
5. Nella Guida introduttiva, fai clic su Crea il tuo utente di prova in Dropbox per aziende (obbligatorio). 
6. Seleziona Modalità di provisioning: automatico.
7. Fai clic su Autorizza.
8. Quando si apre la pagina dropbox.com, fai clic su Consenti per autorizzare Microsoft Entra ID.
9. Fai clic su Prova connessione per verificare che l’autorizzazione di Entra ID sia andata a buon fine.
    

Come eseguire il provisioning degli utenti per un account di team Dropbox

Puoi eseguire il provisioning degli utenti in modo automatico tramite Microsoft Entra ID o gestirli in modo manuale dalla Console amministratore di Dropbox.

1. Nel centro di amministrazione di Microsoft Entra, vai su Avvio rapido.
2. Fai clic su Crea il tuo utente di prova in Dropbox for Business (obbligatorio).
3. In Stato del provisioning, seleziona:
   • On: esegui automaticamente il provisioning degli utenti con Microsoft Entra ID
   • Off: esegui il provisioning degli utenti in modo manuale dalla Console amministratore di Dropbox
4. In Ambito, scegli una delle seguenti opzioni:
   • Sincronizza solo gli utenti e i gruppi assegnati (consigliato): il provisioning viene effettuato solo per gli utenti e i gruppi assegnati.
   • Sincronizza tutti gli utenti e i gruppi: il provisioning verrà effettuato per tutti gli utenti e i gruppi.
5. Fai clic su Salva.
    

Se il provisioning è attivato

• Tutti gli utenti per cui esegui il provisioning vengono visualizzati nella pagina Membri della Console amministratore di Dropbox.
• I membri del team devono accettare il proprio invito prima di entrare a far parte del team.
• I membri del team vengono visualizzati applicando i filtri Attivi o Invitati.
• Sotto l’elenco dei membri, puoi vedere Membri gestiti da Windows Entra ID.
   

Se il provisioning è disattivato

• Puoi invitare utenti nel tuo team dalla Console amministratore di Dropbox.
   

Come sincronizzare i gruppi da Microsoft Entra ID

Gli stessi gruppi che hai in AD possono essere sincronizzati in Dropbox con la versione più recente di Microsoft Entra ID Connector.

Come configurare il Single Sign-On

Per utilizzare Microsoft Entra ID come provider di Single sign-on (SSO) per il tuo account di team Dropbox, devi configurare il SSO in entrambe le app.

Per connettere Dropbox Business e Microsoft Entra ID avrai bisogno di:

• Un URL di accesso unico fornito da Dropbox
• Un URL di accesso unico fornito da Microsoft Entra ID
• Un URL di disconnessione unico fornito da Microsoft Entra ID
• Un certificato 509 fornito da Microsoft Entra ID

È più semplice se tieni aperti dropbox.com e il centro di amministrazione di Microsoft Entra nel browser web.

Copia l’URL di accesso SSO di Dropbox

1. Accedi a dropbox.com con le credenziali da amministratore.
2. Fai clic su Console amministratore nella barra laterale sinistra.
3. Fai clic su Impostazioni.
4. Seleziona la scheda Sicurezza.
5. In Autenticazione, fai clic su Copia link a destra dell'URL di accesso SSO.

Configura Microsoft Entra ID

1. Accedi al centro di amministrazione di Microsoft Entra.
2. Scegli l’app del team Dropbox.
3. Nella pagina Guida introduttiva, fai clic su Configura single sign-on (obbligatorio).
4. Imposta Modalità su Accesso basato su SAML.
5. Incolla l’URL di accesso SSO di Dropbox nel campo URL di accesso.
6. Nel campo Identificatore immetti Dropbox.
7. Nel campo URL di risposta inserisci https://www.dropbox.com/saml_login.
8. Fai clic su Certificato (Base64) per scaricare e salvare il certificato di firma SAML.
9. Fai clic su Configura Dropbox per aziende per aprire la guida alla configurazione. Copia l’URL di accesso e l’ URL di disconnessione. Tieni questi URL a portata di mano, perché ti serviranno per completare la configurazione dell’integrazione.
10. Fai clic su Salva.

Attiva il SSO in Dropbox

1. Accedi a dropbox.com con le credenziali da amministratore.
2. Fai clic su Console amministratore nella barra laterale sinistra.
3. Fai clic su Impostazioni.
4. Fai clic su Single sign-on.
5. Seleziona la scheda Sicurezza.
6. In Autenticazione, fai clic sul menu a discesa a destra di Single Sign-On e seleziona: 
   • Facoltativo (per i test): consente agli utenti di utilizzare SSO o nome utente e password al momento di effettuare l'accesso.
   • Obbligatorio (per la produzione): gli amministratori avranno sempre l'opzione di utilizzare nome utente e password al momento di effettuare l'accesso.
7. Fai clic su Aggiungi a destra dell’URL di accesso del provider di identità, inserisci l’URL fornito da Microsoft Entra ID, quindi fai clic su Fine.
8. Fai clic su Aggiungi a destra dell’URL di disconnessione del provider di identità, inserisci l’URL fornito da Microsoft Entra ID, quindi fai clic su Fine.
9. Fai clic su Aggiungi a destra del Certificato X.509, quindi carica il certificato di firma SAML scaricato da Microsoft Entra ID.
10. Fai clic su Salva.

Come testare il Single Sign-On

Verifica che il SSO sia impostato correttamente testando la connessione tra Dropbox per aziende e Microsoft Entra ID.

Esci dall’account amministratore del team Dropbox e prova ad accedere come membro del team di prova utilizzando il SSO:

1. Se hai effettuato l’accesso al tuo account amministratore su dropbox.com, fai clic sul tuo avatar in alto a destra e scegli Esci.
2. Accedi a dropbox.com utilizzando un utente dedicato al test in Microsoft Entra ID.
3. Fai clic su Continua.
4. Verrà visualizzato il portale di accesso Microsoft. Inserisci l’ID utente e la password di Entra ID.
5. Tornerai a dropbox.com e avrai effettuato l’accesso con quell’account utente.
   
   

Come assegnare Dropbox Business agli utenti

Se tutto è impostato e il test ha esito positivo, è il momento di dare agli utenti accesso ai team Dropbox. Assegna Dropbox Business a ogni utente o gruppo che deve utilizzare Dropbox Business.

Se assegni Dropbox Business a un utente, l'SSO è attivato e il provisionig è automatico, quindi:

• Il provisioning dell’utente assegnato viene effettuato in Dropbox e l’utente riceve un invito per il team Dropbox Business.
• Una volta che entra a far parte del team, può accedere tramite SSO.

Per assegnare Dropbox Business a utenti o gruppi, vai al centro di amministrazione di Microsoft Entra:

1. Accedi al centro di amministrazione di Microsoft Entra.
2. Fai clic su Distribuire l’accesso Single Sign-On a utenti e gruppi (consigliato).
3. Apri Utenti e gruppi.
4. Assegna l’accesso a Dropbox Business agli utenti e ai gruppi per i quali desideri eseguire il provisioning.

Il provisioning non verrà effettuato automaticamente per gli utenti ai quali non è stato assegnato Dropbox Business e non potranno utilizzare il SSO.