Cara menyambungkan Dropbox dengan Microsoft Entra ID

Penyepaduan Dropbox dengan Microsoft Entra ID, yang sebelum ini dikenali sebagai Microsoft Azure AD, membantu anda menguruskan akaun pasukan Dropbox anda secara berpusat melalui Microsoft Entra ID. Apabila anda menggunakan Dropbox dengan Microsoft Entra ID, anda boleh:

• Mengkonfigurasikan single sign-on (SSO) untuk akaun pasukan Dropbox anda
• Urus peruntukan dan nyahperuntukkan pengguna ahli pasukan Dropbox melalui Entra ID

Syarat-syarat

• Akaun pentadbir pada pasukan Dropbox
• Langganan Microsoft Entra
• Akaun pengguna Entra ID dengan alamat e-mel yang sah

Terdapat beberapa langkah untuk menyediakan SSO dan penyediaan pengguna antara pasukan Dropbox dan Microsoft Entra. Terokai setiap bahagian artikel ini untuk menyediakan peruntukan dan SSO.

Jika anda tidak mahu menyediakan SSO, berhenti selepas Peruntukan pengguna untuk pasukan Dropbox Business anda.

Cara menambah Dropbox ke Microsoft Entra

Pertama sekali, tambah penyepaduan pasukan Dropbox ke Microsoft Entra:

1. Log masuk ke pusat pentadbiran Microsoft Entra. 
2. Klik Aplikasi pada tab sebelah kiri.
3. Klik Aplikasi Perusahaan.
4. Klik Aplikasi Baru.
5. Pilih Dropbox Business daripada kategori Semua.
6. Klik Tambah.

Cara mencipta pengguna ujian anda

Adalah lebih baik untuk menyediakan SSO dan penyediaan menggunakan pengguna ujian Microsoft Entra. Anda boleh memastikan semuanya berfungsi dengan cara yang anda mahu sebelum pengguna menyertai pasukan Dropbox anda.

Pengguna ujian anda mesti mempunyai alamat e-mel yang sah dengan peti masuk e-mel yang boleh diakses oleh anda.

Untuk menyediakan pengguna ujian anda:

1. Di pusat pentadbiran Microsoft Entra, pergi ke Mula Pantas.
2. Klik Lantik pengguna untuk ujian (wajib). 
3. Klik Tambah pengguna dan pilih pengguna atau pengguna-pengguna untuk ujian.  
4. Simpan pemilihan anda.  
5. Pada halaman Mula Cepat, klik Cipta pengguna ujian anda dalam Dropbox untuk Perniagaan (wajib).  
6. Pilih Mod Peruntukan: Automatik.
7. Klik Benarkan.
8. Anda akan dihalakan semula ke dropbox.com. Klik Benarkan untuk mentauliahkan Microsoft Entra ID sebagai aplikasi pasukan Dropbox.
9. Klik Uji Sambungan untuk mengesahkan bahawa Entra ID berjaya ditauliahkan.

Cara memperuntukkan pengguna kepada akaun pasukan Dropbox anda

Pilih cara anda ingin memperuntukkan pengguna kepada pasukan Dropbox anda. Anda boleh sama ada:

• Peruntukan pengguna secara automatik melalui Microsoft Entra
• Peruntukkan pengguna secara manual melalui konsol Pentadbir Dropbox

1. Daripada halaman Mula Pantas di pusat pentadbiran Microsoft Entra, pilih Cipta pengguna ujian anda dalam Dropbox Business (wajib).
2. Di bawah Status Peruntukan, pilih:
   • Hidupkan: Peruntukkan pengguna dari Microsoft Entra ke akaun pasukan Dropbox anda secara automatik
   • Mati: Peruntukkan pengguna secara manual melalui konsol Dropbox
3. Tetapkan Skop: 
   • Selaraskan pengguna dan kumpulan yang dilantik sahaja (Disyorkan): anda menyerahkan Dropbox kepada pengguna yang tertentu. Pengguna yang anda serahkan Dropbox sahaja akan diperuntukkan kepada pasukan Dropbox anda.
   • Selaraskan semua pengguna dan kumpulan: semua pengguna dan kumpulan dalam pasukan Microsoft Entra anda diperuntukkan kepada pasukan Dropbox anda.
4. klik Simpan.
    

Jika Status Peruntukan ditetapkan kepada Hidup:

• Mana-mana pengguna yang anda peruntukkan akan muncul pada halaman Ahli di konsol pentadbir Dropbox. Pengguna perlu menerima jemputan ke pasukan anda. Mereka akan muncul di bawah penapis Aktif ataupun Dijemput.
• Di bawah senarai ahli, anda boleh melihat Ahli diuruskan oleh Windows Entra ID.
   

Jika Status Peruntukan ditetapkan kepada Mati:

• Anda boleh menjemput pengguna ke pasukan anda menerusi konsol pentadbir Dropbox.

Cara menyelaraskan kumpulan daripada Entra

Untuk menyelaraskan Kumpulan dalam Entra, anda mesti mempunyai langganan Entra ID Premium. 

Kumpulan sama yang anda miliki dengan ADD boleh diselaraskan ke Dropbox dengan versi terbaru Entra Connector. 

Konfigurasikan single sign-on untuk akaun pasukan Dropbox anda

Untuk menggunakan Microsoft Entra sebagai penyedia daftar masuk tunggal (SSO) untuk akaun pasukan Dropbox anda, konfigurasikan SSO dalam kedua-dua aplikasi. 
 

Untuk menyambungkan Dropbox Business dan Microsoft Entra, anda perlu:

• URL daftar masuk yang unik dari Dropbox
• URL log masuk unik daripada Microsoft Entra
• URL log keluar unik daripada Microsoft Entra
• Sijil 509 daripada Microsoft Entra

Lebih mudah jika anda membiarkan kedua-dua dropbox.com dan pusat pentadbiran Microsoft Entra dibuka dalam pelayar anda.

Di dropbox.com, salin URL log masuk SSO:

1. Log masuk ke dropbox.com dengan kelayakan pentadbir anda.
2. Klik Konsol Pentadbir dalam bar sisi di sebelah kiri.
3. Klik Tetapan.
4. Klik tab Keselamatan.
5. Di bawah Pengesahan, klik Salin pautan di sebelah kanan URL log masuk SSO.

Seterusnya, beralih ke pusat pentadbiran Microsoft Entra dan pastikan tetapan anda betul untuk Dropbox Business:

1. Log masuk ke pusat pentadbiran Microsoft Entra.
2. Pilih apl pasukan Dropbox.
3. Pada halaman Mula Cepat, klik Konfigurasikan daftar masuk tunggal (wajib).
4. Tetapkan Mod kepada Daftar masuk berdasarkan SAML.
5. Tampalkan URL yang disalin dari konsol pentadbir Dropbox Business ke dalam ruangan URL Daftar Masuk.
6. Dalam ruangan Pengecam, masukkan Dropbox.
7. Dalam medan Balas URL masukkan https://www.dropbox.com/saml_login.
8. Klik Sijil (Base64) untuk memuat turun dan menyimpan Sijil Tandatangan SAML.
9. Klik Konfigurasikan Dropbox Business untuk membuka panduan konfigurasi. Salin URL Perkhidmatan Daftar Masuk Tunggal Entra ID dan URL Daftar Keluar Entra ID. Pastikan URL ini tersedia, anda memerlukan URL ini untuk menyelesaikan konfigurasi penyepaduan.
10. Klik Save.

Memandangkan tetapan anda betul di pusat pentadbiran Microsoft Entra, bolehkan SSO di Dropbox:

1. Log masuk ke dropbox.com dengan kelayakan pentadbir anda.
2. Klik Konsol Pentadbir dalam bar sisi di sebelah kiri.
3. Klik Tetapan.
4. Klik Single sign-on.
5. Klik tab Keselamatan.
6. Di bawah Pengesahan, klik juntai bawah di sebelah kanan Daftar diri tunggal (SSO) dan pilih sama ada: 
   • Pilihan (untuk ujian): Membolehkan pengguna menggunakan sama ada SSO atau nama pengguna dan kata laluan mereka semasa log masuk.
   • Wajib (untuk pengeluaran): Pentadbir akan sentiasa mempunyai pilihan untuk menggunakan nama pengguna dan kata laluan semasa log masuk.
7. Klik Tambah di sebelah kanan URL log masuk Pembekal identiti, masukkan URL yang disediakan oleh Microsoft Entra, kemudian klik Selesai.
8. Klik Tambah di sebelah kanan URL log keluar Pembekal identiti, masukkan URL yang disediakan oleh Microsoft Entra, kemudian klik Selesai.
9. Klik Tambah di sebelah kanan sijil X.509, kemudian muat naik Sijil Tandatangan SAML yang dimuat turun daripada Microsoft Entra.
10. Klik Simpan

Uji daftar masuk tunggal

Pastikan SSO disediakan dengan betul dengan menguji sambungan antara Dropbox Business dan Microsoft Entra.

Log keluar daripada akaun pentadbir pasukan Dropbox anda dan cuba log masuk sebagai ahli pasukan ujian anda menggunakan SSO:

1. Jika anda dilog masuk ke akaun pentadbir anda di dropbox.com, klik avatar anda di sudut kanan atas dan pilih Log keluar.
2. Log masuk ke dropbox.com menggunakan pengguna yang ditugaskan untuk ujian dalam Entra ID.  
3. Klik Teruskan.
4. Anda akan dihalakan semula ke Portal Log Masuk Microsoft. Masukkan nama pengguna dan kata laluan Entra ID pengguna.  
5. Anda akan dihalakan semula ke dropbox.com dan dilog masuk ke akaun pengguna tersebut.

Serahkan Dropbox Business kepada pengguna

Jika segala-galanya sudah disediakan dan ujian anda berjaya, anda boleh berikan pengguna anda akses kepada pasukan Dropbox.Serahkan Dropbox Business kepada setiap pengguna atau kumpulan yang perlu menggunakan Dropbox Business.

Jika anda menyerahkan Dropbox Business kepada pengguna, SSO dihidupkan, dan peruntukan adalah automatik, maka:

• Pengguna yang ditugaskan akan menerima peruntukan dalam Dropbox dan mereka akan menerima jemputan ke pasukan Dropbox Business.
• Selepas mereka menyertai pasukan, mereka boleh log masuk menggunakan SSO.

Untuk menugaskan Dropbox Business kepada pengguna atau kumpulan, pergi ke pusat pentadbiran Microsoft Entra:

1. Log masuk ke pusat pentadbiran Microsoft Entra.
2. Klik Gunakan daftar masuk tunggal kepada pengguna dan kumpulan (disyorkan). 
3. Anda akan dilencongkan ke Pengguna dan kumpulan di mana anda boleh menyerahkan akses Dropbox Business kepada pengguna, sama ada individu ataupun sebagai kumpulan. 

Pengguna yang anda tidak tugaskan Dropbox Business tidak diperuntukkan secara automatik dan tidak boleh menggunakan SSO.