Zo koppel je Dropbox aan Microsoft Entra ID

Met de integratie tussen Dropbox en Microsoft Entra ID, voorheen bekend als Microsoft Azure AD, kun je je Dropbox-teamaccount beheren vanuit Microsoft Entra ID. Met deze integratie kun je het volgende doen:

• Dropbox-teamleden beheren en verwijderen via Microsoft Entra ID
• Eenmalige aanmelding (SSO, single sign-on) configureren voor je Dropbox-teamaccount

Vereisten

Voordat je Dropbox-teamleden kunt toewijzen of SSO kunt configureren via Microsoft Entra ID, moet je het volgende hebben:

• Een beheerdersaccount op Dropbox voor een team
• Een Entra-ID-gebruikersaccount met een geldig e-mailadres
• Een Microsoft Entra-abonnement, met een van deze rollen: 
  • Applicatiebeheerder
  • Cloudapplicatiebeheerder
  • Applicatie-eigenaar

Zo voeg je Dropbox toe aan Microsoft Entra ID

Voeg eerst de integratie van Dropbox voor een team toe aan Microsoft Entra ID:

1. Meld je aan bij het Microsoft Entra ID-beheercentrum.
2. Klik op Enterprise-apps in de linkerzijbalk.
3. Klik op Nieuwe toepassing.
4. Typ Dropbox Business in het zoekvak in Bladeren door Microsoft Entra-appgalerij.
5. Klik op Dropbox Business en vervolgens op Aanmaken.

Voordat je SSO en accountinrichting in je organisatie uitrolt, maak je een testgebruiker aan om te controleren of de integratie naar behoren werkt. Je testgebruiker moet een geldig e-mailadres hebben waartoe je toegang hebt.

Meer informatie over het aanmaken van een testgebruiker.

Gebruikers inrichten voor je Dropbox-teamaccount

Wanneer je Dropbox Business integreert met Microsoft Entra ID, kun je het volgende doen:

• Bepalen wie toegang heeft tot Dropbox Business in Microsoft Entra ID
• Leden automatisch laten aanmelden bij Dropbox Business met hun Microsoft Entra-accounts
• Accounts op één centrale locatie beheren

Zo wijs je gebruikers toe aan je Dropbox-teamaccount: 

1. Ga in het Microsoft Entra-beheercentrum naar Aan de slag.
2. Klik op Je testgebruiker aanmaken in Dropbox voor bedrijven (verplicht).
3. Selecteer onder Inrichtingsstatus:
   • Aan: gebruikers van Microsoft Entra ID automatisch inrichten
   • Uit: gebruikers handmatig inrichten via de beheerconsole van Dropbox
4. Kies onder Reikwijdte een van de volgende opties:
   • Alleen de toegewezen gebruikers en groepen synchroniseren (aanbevolen): Alleen toegewezen gebruikers en groepen worden ingericht.
   • Alle gebruikers en groepen synchroniseren: Alle gebruikers en groepen worden ingericht.
5. Klik op Opslaan.

Na het configureren kun je de toewijzing van gebruikersaccounts automatisch beheren met Microsoft Entra ID.

Als inrichten is ingeschakeld

• Alle gebruikers die je inricht, worden weergegeven op de pagina Leden in de beheerconsole van Dropbox.
• Teamleden moeten hun uitnodiging accepteren voordat ze lid worden van het team.
• Teamleden verschijnen onder de filters Actief of Uitgenodigd.
• Onder de ledenlijst zie je Leden die worden beheerd door Windows Entra ID.
   

Als inrichten is uitgeschakeld

• Je kunt gebruikers uitnodigen voor je team via de beheerconsole van Dropbox.
   

Meer informatie over het configureren van automatische gebruikerstoewijzing met Microsoft Entra ID.

Zo synchroniseer je groepen vanuit Microsoft Entra ID

Dezelfde groepen die je met AD hebt, kunnen met de nieuwste versie van de Microsoft Entra ID Connector in Dropbox worden gesynchroniseerd.

Zo configureer je eenmalige aanmelding

Als je Microsoft Entra ID wilt gebruiken als eenmalige aanmelding (SSO) voor je Dropbox-teamaccount, configureer je SSO in beide apps.

Om Dropbox Business en Microsoft Entra ID te koppelen, heb je nodig:

• Een unieke aanmeldings-URL van Dropbox
• Een unieke aanmeldings-URL van Microsoft Entra ID
• Een unieke afmeldings-URL van Microsoft Entra ID
• Een 509-certificaat van Microsoft Entra ID

Het is gemakkelijker om zowel dropbox.com als het Microsoft Entra-beheercentrum open te houden in je webbrowser.

De Dropbox SSO-aanmeldings-URL kopiëren

Voordat je begint, heb je de Dropbox SSO-aanmeldings-URL nodig: 

1. Meld je aan op dropbox.com als beheerder.
2. Klik op Beheerconsole in de linkerzijbalk.
3. Klik op Instellingen.
4. Klik op de tab Beveiliging.
5. Klik onder Authenticatie op Link kopiëren rechts van SSO-aanmeld-URL.

Microsoft Entra ID configureren

Je moet Microsoft Entra ID configureren en SSO in Dropbox inschakelen. 

Meer informatie over het configureren van SSO met Microsoft Entra ID.

Zo test je eenmalige aanmelding

Controleer of SSO correct is ingesteld door de verbinding tussen Dropbox voor bedrijven en Microsoft Entra ID te testen.

Meld je af bij je Dropbox-teambeheerdersaccount en probeer je aan te melden als je testteamlid met SSO:

1. Als je bent aangemeld op je beheeraccount op dropbox.com, klik op je avatar in de rechterbovenhoek en kies Afmelden.
2. Meld je aan op dropbox.com met een gebruiker die is toegewezen voor testen in Microsoft Entra ID.
3. Klik op Doorgaan.
4. Je wordt nu doorgestuurd naar het Microsoft Login Portal. Voer de gebruikersnaam en het wachtwoord van de Entra ID-gebruiker in.
5. Je wordt doorgestuurd naar dropbox.com en bent aangemeld bij dat gebruikersaccount.
   
   

Dropbox Business toewijzen aan gebruikers

Als alles is ingesteld en je test is gelukt, is het tijd om je gebruikers toegang te geven tot Dropbox-teams. Wijs Dropbox Business toe aan elke gebruiker of groep die Dropbox Business moet gebruiken.

Als je Dropbox Business toewijst aan een gebruiker, eenmalige aanmelding is ingeschakeld en de gebruikersinrichting automatisch plaatsvindt:

• Ontvangt de toegewezen gebruiker gebruikersbevoegdheden in Dropbox en een uitnodiging voor het Dropbox Business-team.
• Kan de gebruiker zich aanmelden met eenmalige aanmelding nadat hij of zij lid is geworden van het team.

Als je Dropbox Business wilt toewijzen aan gebruikers of groepen, navigeer je naar het Microsoft Entra-beheercentrum:

1. Meld je aan bij het Microsoft Entra-beheercentrum.
2. Klik op Eenmalige aanmelding implementeren voor gebruikers en groepen (aanbevolen).
3. Open Gebruikers en groepen.
4. Wijs toegang tot Dropbox Business toe aan de gebruikers en groepen die je wilt inrichten.

Gebruikers aan wie Dropbox Business niet is toegewezen, worden niet automatisch ingericht en kunnen SSO niet gebruiken.