Jak połączyć Dropbox z usługą Microsoft Entra ID

Integracja Dropbox z usługą Microsoft Entra ID, znaną dawniej jako Microsoft Azure AD, pomaga zarządzać kontem zespołu w Dropbox z poziomu Microsoft Entra ID. Dzięki tej integracji możesz:

• Zarządzanie nadawaniem i odbieraniem praw użytkownika członkom zespołu Dropbox za pomocą Microsoft Entra ID
• Konfigurowanie jednokrotnego logowania (SSO) dla konta zespołu Dropbox

Wymagania

Aby nadawać prawa użytkownika członkom zespołu Dropbox lub skonfigurować logowanie jednokrotne za pośrednictwem Microsoft Entra ID, musisz mieć:

• Konto administratora w zespole Dropbox
• Konto użytkownika Entra ID z prawidłowym adresem e-mail
• subskrypcję Microsoft Entra z jedną z tych ról: 
  • administrator aplikacji,
  • administrator aplikacji w chmurze,
  • właściciel aplikacji.

Jak dodać Dropbox do Microsoft Entra ID

W pierwszej kolejności dodaj integrację zespołu w Dropbox do Microsoft Entra ID:

1. Zaloguj się do centrum administracyjnego Microsoft Entra ID
2. Kliknij Aplikacje dla przedsiębiorstw na lewym pasku bocznym.
3. Kliknij Nowa aplikacja.
4. Wpisz Dropbox Business w polu wyszukiwania w sekcji Przeglądaj galerię aplikacji Microsoft Entra.
5. Kliknij Dropbox Business, a następnie kliknij Utwórz.

Przed wdrożeniem logowania jednokrotnego i rozpoczęciem nadawania praw użytkownika w swojej organizacji utwórz użytkownika testowego, aby sprawdzić, czy integracja działa zgodnie z oczekiwaniami. Użytkownik testowy musi mieć prawidłowy adres e-mail, do którego masz dostęp.

Dowiedz się, jak utworzyć użytkownika testowego.

Jak nadawać prawa użytkownika do konta zespołu Dropbox

Gdy zintegrujesz Dropbox Business z usługą Microsoft Entra ID, możesz:

• kontrolować, kto może uzyskać dostęp do Dropbox Business, w usłudze Microsoft Entra ID;
• umożliwić członkom automatyczne logowanie do Dropbox Business przy użyciu ich kont Microsoft Entra;
• zarządzać kontami w jednym miejscu.

Aby przypisać użytkowników do konta zespołu Dropbox: 

1. W centrum administratora w Microsoft Entra przejdź do sekcji Szybki start.
2. Kliknij Utwórz użytkownika testowego w Dropbox dla firm (wymagane).
3. W obszarze Stan aprowizacji wybierz:
   • Włączone: automatycznie nadawaj prawa użytkownikom z Microsoft Entra ID
   • Wyłączone: ręcznie nadawaj prawa użytkownikom z poziomu konsoli administratora w Dropbox
4. W sekcji Zakres wybierz jedną z następujących opcji:
   • Synchronizuj tylko użytkowników i grupy, którym nadano prawa (zalecane): prawa nadawane są wyłącznie przypisanym użytkownikom i grupom.
   • Synchronizuj wszystkich użytkowników i grupy: prawa nadawane są wszystkim użytkownikom i grupom.
5. Kliknij Zapisz.

Po skonfigurowaniu umożliwia automatyczne zarządzanie nadawaniem praw kontom użytkowników za pomocą Microsoft Entra ID.

Jeśli nadanie praw użytkownika jest włączone

• Wszyscy użytkownicy, którym nadasz prawa, pojawią się na stronie Członkowie w konsoli administratora w Dropbox.
• Przed dołączeniem członkowie zespołu muszą zaakceptować zaproszenie.
• Członkowie zespołu będą widoczni po zastosowaniu filtrów Aktywni lub Zaproszeni.
• Pod listą członków widoczni są członkowie zarządzani przy użyciu identyfikatora Windows Entra.
   

Jeśli nadawanie praw użytkownika jest wyłączone

• Możesz zaprosić użytkowników do swojego zespołu z poziomu konsoli administratora w Dropbox.
   

Dowiedz się, jak skonfigurować automatyczne nadawanie praw użytkownikom za pomocą Microsoft Entra ID.

Jak synchronizować grupy z Microsoft Entra ID

Grupy z AD mogą być synchronizowane z Dropbox przy użyciu najnowszej wersji łącznika Microsoft Entra ID.

Jak skonfigurować logowanie jednokrotne

Aby używać Microsoft Entra ID jako dostawcy logowania jednokrotnego (SSO) na koncie zespołu w Dropbox, skonfiguruj SSO w obu aplikacjach.

Aby połączyć Dropbox Business z Microsoft Entra ID będziesz potrzebować:

• Niepowtarzalny adres URL logowania z Dropbox
• unikalnego adresu URL logowania z Microsoft Entra ID;
• unikalnego adresu URL wylogowania z Microsoft Entra ID;
• certyfikatu 509 z Microsoft Entra ID.

Dla ułatwienia, zarówno strona dropbox.com, jak i centrum administratora w Microsoft Entra powinny być otwarte w przeglądarce internetowej.

Skopiuj adres URL logowania jednokrotnego (SSO) Dropbox

Aby zacząć, musisz uzyskać adres URL logowania jednokrotnego (SSO) Dropbox: 

1. Zaloguj się w witrynie dropbox.com przy użyciu danych logowania administratora.
2. Kliknij Konsola administratora na pasku bocznym po lewej stronie.
3. Kliknij Ustawienia.
4. Kliknij kartę Bezpieczeństwo.
5. W sekcji Uwierzytelnianie kliknij Kopiuj łącze po prawej stronie adresu URL jednokrotnego logowania.

Skonfiguruj identyfikator Microsoft Entra

Musisz skonfigurować Microsoft Entra ID i włączyć logowanie jednokrotne (SSO) w Dropbox. 

Dowiedz się, jak skonfigurować logowanie jednokrotne za pomocą Microsoft Entra ID.

Jak przetestować logowanie jednokrotne

Sprawdź, czy logowanie jednokrotne jest skonfigurowane poprawnie, testując połączenie między Dropbox dla firm a Microsoft Entra ID.

Wyloguj się z konta administratora zespołu w usłudze Dropbox i spróbuj zalogować się jako testowy członek zespołu przy użyciu logowania jednokrotnego:

1. Po zalogowaniu na swoje konto administratora na stronie dropbox.com, kliknij swój awatar w prawym górnym rogu i wybierz Wyloguj się.
2. Zaloguj się na stronie dropbox.com jako użytkownik przypisany do celów testowania w Microsoft Entra ID.
3. Kliknij Kontynuuj.
4. Nastąpi przekierowanie do portalu logowania Microsoft. Wprowadź nazwę użytkownika i hasło do Entra ID.
5. Nastąpi przekierowanie z powrotem do strony dropbox.com i zalogowanie na konto tego użytkownika.
   
   

Jak przypisać Dropbox Business do użytkowników

Jeśli wszystko zostało skonfigurowane, a test przebiegł pomyślnie, możesz przyznać użytkownikom dostęp do zespołów Dropbox. Przypisz dostęp do Dropbox Business każdemu użytkownikowi lub każdej grupie w zależności od potrzeb.

Jeśli przypisujesz użytkownikowi dostęp do Dropbox Business w sytuacji, gdy jest włączone SSO, a nadawanie praw użytkownika odbywa się automatycznie, wówczas:

• Przypisany użytkownik otrzymuje prawa w Dropbox, a także zaproszenie do zespołu Dropbox Business.
• Po dołączeniu do zespołu użytkownicy mogą zalogować się za pomocą SSO.

Aby przypisać Dropbox Business do użytkowników lub grup, przejdź do centrum administratora w Microsoft Entra:

1. Zaloguj się do centrum administracyjnego Microsoft Entra.
2. Kliknij Wprowadź logowanie jednokrotne dla użytkowników i grup (zalecane).
3. Otwórz sekcję Użytkownicy i grupy.
4. Przypisz dostęp do Dropbox Business do użytkowników i grup, którym chcesz nadać prawa.

Użytkownikom, do których nie przypisano Dropbox Business, nie zostaną automatycznie nadane prawa i nie będą oni mogli korzystać z logowania jednokrotnego.