Før du overfører til Microsoft Entra ID Connector
Før du begynner, må du sørge for at du har følgende:
- Et Entra ID-produksjonsmiljø
- Et Dropbox-sandkassemiljø for testing
- Et Microsoft Entra ID-sandkassemiljø for testing og validering
- Administratortillatelser for Dropbox og Microsoft Entra ID
- En fullstendig liste over Dropbox-medlemmer og -grupper
Kontakt den tildelte kunderepresentanten hvis du trenger en Dropbox-sandbox. Du kan også bruke Microsofts utviklersandkasse til testing.
Les Microsofts instruksjoner for klargjøring av Dropbox med Microsoft Entra ID før du gjør endringer.
Slik forbereder du Dropbox-bedriftsapplikasjonen i Microsoft Entra ID.
Konfigurer Dropbox-bedriftsapplikasjonen i Microsoft Entra ID før du bytter koblinger.
Gjennomgå disse innstillingene for å forstå hvilke medlemmer og grupper som er inkludert:
- Klargjøringsinnstillinger
- Omfangsinnstillinger
- Attributtilordninger
For store miljøer kan flere faktorer påvirke klargjøringsytelsen:
- Antall medlemmer, grupper og medlemskap i omfanget.
- Om eksisterende Dropbox-kontoer matches eller nye kontoer opprettes
- Klargjøringsfeil
- Gruppestørrelse og -kompleksitet
- Hastighetsbegrensning under store synkroniseringer
Du kan bruke Microsoft Entra ID sine omfangsfiltre til å begrense den første klargjøringskjøringen. Begrensning av omfanget kan gjøre resultatene enklere å validere.
Slik slår du av Dropbox AD Connector.
Slå av Dropbox AD Connector før du aktiverer klargjøring av Microsoft Entra ID.
- Finn de planlagte oppgavene som kjører Dropbox AD Connector.
- Se etter andre planlagte oppgaver som kan kjøre koblingen.
- Deaktiver eller slett alle planlagte oppgaver som kjører koblingen.
- Bekreft at Dropbox AD Connector ikke lenger kan gjøre endringer.
Slik fjerner du eksterne ID-er for Dropbox-medlemmer og -grupper
Både den eldre AD Connector og Entra ID Connector bruker informasjon om identitetskobling mellom katalogobjekter og Dropbox-kontoer. Fjern de eldre koblingene slik at Entra ID kan opprette de riktige nye koblingene.
Du kan ikke administrere eksterne ID-er fra Dropbox-administratorverktøy.
Bruk én av følgende metoder:
- Et egendefinert skript som bruker Dropbox API, inkludert endepunktet set_profile.
- Watermint, et kommandolinjeverktøy med åpen kildekode, som viser objekter og fjerner eksterne ID-er gruppevis.
Test den valgte metoden i en Dropbox-sandbox før du bruker den i produksjonen. Bekreft at de eksterne ID-ene for alle medlemmer og grupper er fjernet.
Slik aktiverer du klargjøring av Dropbox i Microsoft Entra ID
Bekreft at Dropbox AD Connector er slått av før du aktiverer klargjøringen. Du må også bekrefte at alle eksterne ID-er for medlemmer og grupper er fjernet.
Slik slår du på klargjøring:
- Angi tilgangsopplysningene som administrator.
- Definer klargjøringsomfanget.
- Begrens omfanget til en delmengde av medlemmene ved den første kjøringen.
- Gjennomgå attributtilordningene.
- Start klargjøringen.
- Overvåk den første synkroniseringssyklusen og klargjøringsloggene.
Slik validerer du overføringen.
Når du har aktivert klargjøringen av Microsoft Entra ID, må du bekrefte følgende:
- Eksisterende Dropbox-medlemmer matches riktig og er ikke duplikater.
- De forventede gruppene er synkronisert.
- Gruppemedlemskapene er riktige.
- Ingen medlemmer er uventet suspendert.
- Vellykkede synkroniseringer vises i Microsoft Entra ID.
- Klargjøringslogger inneholder ikke mange uløste feil.
- Inkrementelle synkroniseringer fortsetter som de skal etter den første synkroniseringen.
Slik administrerer du nøstede grupper med Microsoft Entra ID
Klargjøring av Microsoft Entra ID støtter ikke nøstede grupper. En nøstet gruppe er en gruppe som inneholder andre grupper som medlemmer.
En gruppestruktur i Microsoft Entra ID kan for eksempel se slik ut:
- sg-dbx-all-engineering
- sg-dbx-platform
- sg-dbx-security
- sg-dbx-endpoint
Finn ut hvordan du administrerer grupper i Microsoft Entra ID.
Med Dropbox AD Connector kan tildeling av sg-dbx-all-engineering klargjøre medlemmer via de nøstede gruppene.
Med klargjøring av Microsoft Entra ID medfører tildeling av kun sg-dbx-all-engineering ikke at medlemmer som tilhører de nøstede gruppene klargjøres. Du må tildele alle gruppene du vil klargjøre én for én.
Fortsett å bruke Aktiv katalog til å administrere grupper og medlemmer. Sørg for at de nødvendige sikkerhetsgruppene synkroniseres med Microsoft Entra ID ved hjelp av Microsoft Entra Connect eller Microsoft Entra Cloud Sync.
Gjør følgende etter at gruppene er synkronisert:
- Åpne administrasjonssenteret for Microsoft Entra.
- Gå til Enterprise-applikasjoner.
- Åpne Dropbox Business.
- Velg Brukere og grupper.
- Velg Legg til bruker/gruppe.
- Tildel alle synkroniserte underordnede grupper enkeltvis, for eksempel sg-dbx-platform, sg-dbx-security og sg-dbx-endpoint.
Ikke tilordne bare en overordnet gruppe som sg-dbx-all-engineering hvis medlemmene tilhører den gruppen via nøstede underordnede grupper.
Gjennomgå den beste fremgangsmåten for Microsoft-identitetsstyring.
Slik administrerer du grupper etter overføring.
Fortsett å administrere gruppemedlemskap i Aktiv katalog etter overføringen. Gjør endringer der når et teammedlem blir med i en avdeling, flytter til en annen avdeling eller forlater organisasjonen.
Microsoft Entra ID synkroniserer de oppdaterte gruppene. Dropbox-bedriftsapplikasjonen klargjør deretter endringene automatisk. Du trenger ikke å gjøre disse endringene direkte i Dropbox.
Feilsøk problemer med overføring
Gjør følgende hvis du har problemer etter overføringen:
- Bekreft at Dropbox AD Connector ikke lenger kjører.
- Bekreft at eksterne ID-er ble fjernet for alle medlemmer og grupper.
- Se gjennom klargjøringsloggene for Microsoft Entra for å finne feil knyttet til samsvar eller omfang.
- Reduser klargjøringsomfanget og prøv overføringen på nytt i trinn.
Den første klargjøringssynkroniseringen kan ta lengre tid for større oppgaver. Beregn omtrent 0,01–0,08 minutter per tildelt medlem, gruppe eller gruppemedlem.
Inkrementelle synkroniseringer fullføres vanligvis innen 30 minutter.
Synkroniseringstidene avhenger av tredjepartsleverandøren for klargjøring og kan variere. Sjekk statusen og loggene i leverandørens administratorverktøy hvis en synkronisering tar lengre tid enn forventet.
