Come collegare Dropbox a Microsoft Entra ID

L’integrazione di Dropbox con Microsoft Entra ID (noto in precedenza come Microsoft Azure AD) ti aiuta a gestire il tuo account di team Dropbox a livello centrale tramite Microsoft Entra ID. Con questa integrazione, puoi:

• Gestire il provisioning e il deprovisioning dei membri del team Dropbox tramite Microsoft Entra ID
• Configurare il Single sign-on (SSO) per gli account di team Dropbox

Requisiti

Prima di poter eseguire il provisioning dei membri del team Dropbox o configurare l’SSO tramite Microsoft Entra ID, devi disporre di:

• Un account amministratore in un team Dropbox
• Un account utente Entra ID con un indirizzo email valido
• Un abbonamento a Microsoft Entra, con uno di questi ruoli: 
  • Amministratore dell’applicazione
  • Amministratore dell’applicazione cloud
  • Proprietario dell’applicazione

Come aggiungere Dropbox a Microsoft Entra ID

Per iniziare, aggiungi l’integrazione per team Dropbox a Microsoft Entra ID:

1. Accedi al centro di amministrazione di Microsoft Entra ID
2. Fai clic su App aziendali nella barra laterale sinistra.
3. Fai clic su Nuova applicazione.
4. Digita Dropbox Business nella casella di ricerca in Sfoglia la galleria di app di Microsoft Entra.
5. Fai clic su Dropbox Business, quindi su Crea.

Prima di implementare SSO e provisioning nella tua organizzazione, crea un utente di prova per verificare che l’integrazione funzioni come previsto. L’utente diprova deve avere un indirizzo email valido a cui puoi accedere.

Scopri come creare un utente di prova.

Come eseguire il provisioning degli utenti per un account di team Dropbox

Quando integri Dropbox Business con Microsoft Entra ID, puoi:

• Controllare chi può accedere a Dropbox Business in Microsoft Entra ID
• Consentire ai membri di accedere automaticamente a Dropbox Business con i loro account Microsoft Entra
• Gestire gli account da un’unica posizione centralizzata

Per eseguire il provisioning degli utenti al tuo account di team Dropbox: 

1. Nel centro di amministrazione di Microsoft Entra, vai su Avvio rapido.
2. Fai clic su Crea il tuo utente di prova in Dropbox for Business (obbligatorio).
3. In Stato del provisioning, seleziona:
   • On: esegui automaticamente il provisioning degli utenti con Microsoft Entra ID
   • Off: esegui il provisioning degli utenti in modo manuale dalla Console amministratore di Dropbox
4. In Ambito, scegli una delle seguenti opzioni:
   • Sincronizza solo gli utenti e i gruppi assegnati (consigliato): il provisioning viene effettuato solo per gli utenti e i gruppi assegnati.
   • Sincronizza tutti gli utenti e i gruppi: il provisioning verrà effettuato per tutti gli utenti e i gruppi.
5. Fai clic su Salva.

Una volta terminata la configurazione, ti consente di gestire automaticamente il provisioning degli account utente con Microsoft Entra ID.

Se il provisioning è attivato

• Tutti gli utenti per cui esegui il provisioning vengono visualizzati nella pagina Membri della Console amministratore di Dropbox.
• I membri del team devono accettare il proprio invito prima di entrare a far parte del team.
• I membri del team vengono visualizzati applicando i filtri Attivi o Invitati.
• Sotto l’elenco dei membri, puoi vedere Membri gestiti da Windows Entra ID.
   

Se il provisioning è disattivato

• Puoi invitare utenti nel tuo team dalla Console amministratore di Dropbox.
   

Scopri come configurare il provisioning automatico degli utenti con Microsoft Entra ID.

Come sincronizzare i gruppi da Microsoft Entra ID

Gli stessi gruppi che hai in AD possono essere sincronizzati in Dropbox con la versione più recente di Microsoft Entra ID Connector.

Come configurare il Single Sign-On

Per utilizzare Microsoft Entra ID come provider di Single sign-on (SSO) per il tuo account di team Dropbox, devi configurare il SSO in entrambe le app.

Per connettere Dropbox Business e Microsoft Entra ID avrai bisogno di:

• Un URL di accesso unico fornito da Dropbox
• Un URL di accesso unico fornito da Microsoft Entra ID
• Un URL di disconnessione unico fornito da Microsoft Entra ID
• Un certificato 509 fornito da Microsoft Entra ID

È più semplice se tieni aperti dropbox.com e il centro di amministrazione di Microsoft Entra nel browser web.

Copia l’URL di accesso SSO di Dropbox

Prima di iniziare, avrai bisogno dell’URL di accesso SSO di Dropbox: 

1. Accedi a dropbox.com con le credenziali da amministratore.
2. Fai clic su Console amministratore nella barra laterale sinistra.
3. Fai clic su Impostazioni.
4. Seleziona la scheda Sicurezza.
5. In Autenticazione, fai clic su Copia link a destra dell'URL di accesso SSO.

Configura Microsoft Entra ID

Dovrai configurare Microsoft Entra ID e attivare il SSO in Dropbox. 

Scopri come configurare il SSO utilizzando Microsoft Entra ID.

Come testare il Single Sign-On

Verifica che il SSO sia impostato correttamente testando la connessione tra Dropbox per aziende e Microsoft Entra ID.

Esci dall’account amministratore del team Dropbox e prova ad accedere come membro del team di prova utilizzando il SSO:

1. Se hai effettuato l’accesso al tuo account amministratore su dropbox.com, fai clic sul tuo avatar in alto a destra e scegli Esci.
2. Accedi a dropbox.com utilizzando un utente dedicato al test in Microsoft Entra ID.
3. Fai clic su Continua.
4. Verrà visualizzato il portale di accesso Microsoft. Inserisci l’ID utente e la password di Entra ID.
5. Tornerai a dropbox.com e avrai effettuato l’accesso con quell’account utente.
   
   

Come assegnare Dropbox Business agli utenti

Se tutto è impostato e il test ha esito positivo, è il momento di dare agli utenti accesso ai team Dropbox. Assegna Dropbox Business a ogni utente o gruppo che deve utilizzare Dropbox Business.

Se assegni Dropbox Business a un utente, l'SSO è attivato e il provisionig è automatico, quindi:

• Il provisioning dell’utente assegnato viene effettuato in Dropbox e l’utente riceve un invito per il team Dropbox Business.
• Una volta che entra a far parte del team, può accedere tramite SSO.

Per assegnare Dropbox Business a utenti o gruppi, vai al centro di amministrazione di Microsoft Entra:

1. Accedi al centro di amministrazione di Microsoft Entra.
2. Fai clic su Distribuire l’accesso Single Sign-On a utenti e gruppi (consigliato).
3. Apri Utenti e gruppi.
4. Assegna l’accesso a Dropbox Business agli utenti e ai gruppi per i quali desideri eseguire il provisioning.

Il provisioning non verrà effettuato automaticamente per gli utenti ai quali non è stato assegnato Dropbox Business e non potranno utilizzare il SSO.