Dropbox を Microsoft Entra ID に接続する方法

Dropbox と Microsoft Entra ID（旧称：Microsoft Azure AD）のインテグレーションにより、Microsoft Entra ID からチーム用 Dropbox アカウントを管理することができます。このインテグレーションにより、次のことが可能になります。

• Microsoft Entra ID を介して、チーム用 Dropbox メンバーユーザーのプロビジョニングやプロビジョニングの解除を管理する。
• Dropbox チームアカウント向けに、シングルサインオン（SSO）の設定を行う。

要件

Microsoft Entra ID を介して Dropbox チームメンバーをプロビジョニングしたり、SSO を設定したりするには、以下が必要です。

• チーム用 Dropboxの管理者アカウント
• 有効なメール アドレスで登録した Entra ID のユーザー アカウント
• Microsoft Entra のサブスクリプション。次のいずれかのロールが必要です。
  • アプリケーション管理者
  • クラウド アプリケーション管理者
  • アプリケーション所有者

Microsoft Entra ID に Dropbox を追加する方法

まず、チーム用 Dropbox のインテグレーションを Microsoft Entra ID に追加します。

1. Microsoft Entra 管理センターにログインします。
2. 左側のサイドバーで［エンタープライズアプリ］をクリックします。
3. ［新しいアプリケーション］をクリックします。
4. Microsoft Entra アプリギャラリーを閲覧の検索ボックスに「Dropbox Business」と入力します。
5. ［Dropbox Business］をクリックしてから、［作成］をクリックします。

SSO とプロビジョニングを組織に展開する前に、テスト ユーザーを作成して、統合が想定どおりに機能することを確認します。 テスト ユーザーには、アクセスできる有効なメール アドレスが必要です。

テスト ユーザーを作成する方法をご覧ください。

チーム用 Dropbox アカウントでユーザーをプロビジョンする方法

Dropbox Business と Microsoft Entra ID を統合すると、以下の操作を行えるようになります。

• Microsoft Entra ID で Dropbox Business にアクセスできるユーザーを管理する。
• メンバーが Microsoft Entra アカウントで Dropbox Business に自動的にログインできるようにする。
• アカウントを 1 か所で管理する。

Dropbox チームアカウントにユーザーをプロビジョンするには：

1. Microsoft Entra 管理センターで、 クイック スタート に移動します。
2. ［ビジネス用 Dropbox でテスト ユーザーを作成（必須）］をクリックします。
3. ［プロビジョニング ステータス］で次のいずれかを選択します。
   • オン：Microsoft Entra ID から自動的にユーザーをプロビジョンする
   • オフ：Dropbox 管理コンソールから手動でユーザーをプロビジョンする
4. ［スコープ］で、次のいずれかを選択します。
   • ［指定したユーザーやグループのみ同期（推奨）］：割り当てられたユーザーやグループのみがプロビジョニングされます。
   • ［すべてのユーザーとグループを同期］：ユーザーやグループすべてがプロビジョンされます。
5. ［保存］をクリックします。

設定が完了すると、Microsoft Entra ID を使用したユーザーアカウントのプロビジョニングを自動的に管理できるようになります。

プロビジョニングがオンになっている場合

• プロビジョニングするユーザーは、Dropbox 管理コンソールの メンバー ページに表示されます。
• チーム メンバーは、チームに参加する前に招待を受け入れる必要があります。
• チームメンバーは、［アクティブ］または［招待済み］のフィルタを適用すると表示されます。
• メンバーリストの下部に［Windows Entra ID で管理しているメンバー］という欄が表示されます。
  

プロビジョニングが オフになっている場合

• Dropbox 管理コンソールからチームにユーザーを招待できます。

Microsoft Entra ID を使用した自動ユーザー プロビジョニングの設定方法をご確認ください。

Microsoft Entra ID からグループを同期する方法

AD と同じグループであれば、最新バージョンの Microsoft Entra ID Connector を使用して Dropbox に同期することができます。

シングル サインオンを設定する方法

チーム用 Dropbox アカウントで Microsoft Entra ID をシングル サインオン（SSO）プロバイダとして使用するには、両方のアプリで SSO を設定します。

Dropbox Business と Microsoft Entra ID を接続するには、以下が必要です。

• Dropbox からの固有のログイン URL
• Microsoft Entra ID からの固有のログイン URL
• Microsoft Entra ID からの固有のログアウト URL
• Microsoft Entra ID の 509 証明書
• 識別子（Entity ID）

ウェブ ブラウザで、dropbox.com と Microsoft Entra 管理センターの両方を開いておくことをお勧めします。

Dropbox SSO ログイン URL をコピーする

手順を開始する前に、Dropbox SSO ログイン URL が必要です。

1. dropbox.com で管理者のアカウント情報を使用してログインします。
2. 左側のサイドバーで［管理コンソール］をクリックします。
3. ［設定］をクリックします。
4. ［セキュリティ］タブをクリックします。
5. [認証]で、SSO ログイン URL の右側にある[リンクをコピー]をクリックします。

Microsoft Entra ID を設定

Microsoft Entra ID を設定し、Dropbox で SSO を有効にする必要があります。

Microsoft Entra ID を使用して SSO を設定する方法をご確認ください。

シングル サインオンをテストする方法

ビジネス向け Dropbox と Microsoft Entra ID 間の接続をテストして、SSO が正しく設定されていることを確認します。

Dropbox チーム管理者アカウントからログアウトし、SSO を使用してテストチームメンバーとしてログインしてみてください。

1. dropbox.com で管理者アカウントにログインしている場合は、右上のアバターをクリックし、［ログアウト］を選びます。
2. Microsoft Entra ID で テストに割り当てた ユーザーを使用して、dropbox.com に ログイン します。
3. ［続行］をクリックします。
4. Microsoft ログイン ポータルにリダイレクトされます。そのユーザーの Entra ID ユーザー名とパスワードを入力します。
5. dropbox.com にリダイレクトされて戻り、そのユーザーアカウントにログインされます。
   
   

ユーザーへの Dropbox Business の割り当て方法

すべての設定とテストが完了したら、ユーザーにチーム用 Dropbox へのアクセスを許可します。Dropbox Business を必要とする各ユーザーまたはグループに Dropbox Business を割り当てます。

ユーザーに Dropbox Business を割り当てると、SSO が有効になり自動的にプロビジョニングされます。

• 割り当てられたユーザーは Dropbox でプロビジョンされ、Dropbox Business チームへの招待を受け取ります。
• チームに参加すると、SSO を使用してログインできるようになります。

Dropbox Business をユーザーまたはグループに割り当てるには、Microsoft Entra 管理センターに移動します。

1. Microsoft Entra 管理センターにログインします。
2. ［ユーザーとグループにシングル サインオンを適用（推奨）］をクリックします。
3. ［ユーザーとグループ］を開きます。
4. プロビジョニングするユーザーやグループに Dropbox Business へのアクセスを割り当てます。

Dropbox Business を割り当てていないユーザーは、自動的にプロビジョンされず、SSO を利用することができません。