Как подключить Dropbox к Microsoft Entra ID

Интеграция Dropbox с облачной службой Microsoft Entra ID, ранее известной как Microsoft Azure AD, позволяет управлять аккаунтом рабочей группы Dropbox с помощью Microsoft Entra ID. предоставляет следующие возможности.

• Управление добавлением и удалением участников рабочих групп Dropbox с помощью Microsoft Entra ID
• Как настроить функцию единого входа (SSO) в аккаунте Dropbox для рабочих групп

Требования:

Чтобы добавлять участников рабочей группы Dropbox или настраивать единый вход с помощью Microsoft Entra ID, требуется следующее.

• Аккаунт администратора в рабочей группе Dropbox.
• Аккаунт пользователя Entra ID с действительным адресом электронной почты.
• Подписка на Microsoft Entra с одной из следующих ролей: 
  • администратор приложения;
  • администратор облачного приложения;
  • владелец приложения.

Как добавить Dropbox в Microsoft Entra ID

Сначала добавьте интеграцию рабочей группы Dropbox в Microsoft Entra ID.

1. Войдите в центр администрирования Microsoft Entra ID.
2. Нажмите Корпоративные приложения на боковой панели слева.
3. Нажмите Новое приложение.
4. В разделе Обзор коллекции приложений Microsoft Entra в поле поиска введите Dropbox Business.
5. Нажмите Dropbox Business, а затем — Создать.

Прежде чем внедрять функции единого входа и добавления пользователей в своей организации, создайте тестового пользователя, чтобы убедиться, что интеграция работает правильно. У тестового пользователя должен быть действительный адрес электронной почты, к которому вы можете получить доступ.

Узнайте, как создать тестового пользователя.

Как добавить пользователей в аккаунт Dropbox для рабочих групп

Интеграция Dropbox Business с Microsoft Entra ID предоставляет следующие возможности.

• Управление доступом к Dropbox Business в Microsoft Entra ID.
• Разрешение участникам автоматически входить в Dropbox Business с помощью своих учетных записей Microsoft Entra.
• Управление учетными записями в одном централизованном месте.

Чтобы добавить пользователей в аккаунт рабочей группы Dropbox, выполните следующие действия. 

1. В центре администрирования Microsoft Entra перейдите к разделу Быстрый старт.
2. Нажмите Создать тестового пользователя в Dropbox для бизнеса (обязательно).
3. В разделе Состояние подготовки выберите:
   • Вкл.: автоматическое добавление пользователей из Microsoft Entra ID.
   • Выкл.: добавление пользователей вручную с помощью консоли администрирования Dropbox.
4. В разделе Область действия выберите один из следующих вариантов.
   • Синхронизировать только назначенных пользователей и группы (рекомендуется): будут добавлены только назначенные пользователи и группы.
   • Синхронизировать всех пользователей и группы: будут добавлены все пользователи и группы.
5. Нажмите Сохранить.

После настройки вы сможете автоматически управлять добавлением пользователей с помощью Microsoft Entra ID.

Если функция добавления пользователей включена

• Все добавленные пользователи будут отображаться на странице Участники в консоли администрирования Dropbox.
• Чтобы присоединиться к рабочей группе, участники должны принять приглашение.
• Участники рабочей группы будут отображаться при применении фильтров Активные или Приглашенные.
• Под списком участников будут показаны Участники, управляемые с помощью Windows Entra ID.
   

Если функция добавления пользователей отключена

• Вы можете приглашать пользователей в свою рабочую группу с помощью консоли администрирования Dropbox.
   

Узнайте, как настроить автоматическое добавление пользователей с помощью Microsoft Entra ID.

Как синхронизировать группы из Microsoft Entra ID

Все группы, которые у вас есть в Microsoft Azure AD, можно синхронизировать с Dropbox с помощью новейшей версии Microsoft Entra ID Connector.

Как настроить функцию единого входа

Чтобы использовать Microsoft Entra ID в качестве функции единого входа для аккаунта рабочей группы Dropbox, настройте единый вход в обоих приложениях.

Для подключения Dropbox Business к Microsoft Entra ID потребуется следующее.

• Уникальная ссылка для входа от Dropbox
• Уникальный URL-адрес входа от Microsoft Entra ID.
• Уникальный URL-адрес выхода от Microsoft Entra ID.
• Сертификат 509 от Microsoft Entra ID.

Удобнее всего держать открытыми в браузере и сайт dropbox.com, и центр администрирования Microsoft Entra.

Скопируйте URL-адрес единого входа в Dropbox

Прежде чем начать, вам потребуется URL-адрес единого входа в Dropbox. 

1. Войдите в аккаунт администратора на сайте dropbox.com.
2. Нажмите на Консоль администрирования на боковой панели слева.
3. Нажмите Настройки.
4. Перейдите на вкладку Безопасность.
5. В разделе Проверка подлинности нажмите Копировать ссылку справа от параметра URL-адрес для единого входа.

Настройка Microsoft Entra ID

Необходимо настроить Microsoft Entra ID и включить единый вход в Dropbox. 

Узнайте, как настроить единый вход с помощью Microsoft Entra ID.

Как протестировать функцию единого входа

Проверьте подключение Dropbox для бизнеса к Microsoft Entra ID, чтобы убедиться, что единый вход настроен правильно.

Выйдите из аккаунта администратора рабочей группы Dropbox и попробуйте войти как участник тестовой группы, используя функцию единого входа.

1. Если вы вошли в аккаунт администратора на сайте dropbox.com, нажмите аватар в правом верхнем углу и выберите Выйти.
2. Войдите на сайт dropbox.com, используя учетные данные пользователя, назначенного для тестирования в Microsoft Entra ID.
3. Нажмите Продолжить.
4. Вы будете перенаправлены на портал входа Microsoft. Введите имя пользователя и пароль Entra ID.
5. Вы будете перенаправлены обратно на сайт dropbox.com и войдете в аккаунт пользователя.
   
   

Как назначить тарифный план Dropbox Business пользователям

Если все настроено правильно и тест прошел успешно, пора предоставить своим пользователям доступ к Dropbox для рабочих групп. Назначьте Dropbox Business всем пользователям и группам, которым нужно работать с Dropbox Business.

Если вы назначите Dropbox Business пользователю, заработает функция единого входа, а добавление произойдет автоматически, в этом случае:

• Назначенный пользователь добавится в Dropbox и получит приглашение в рабочую группу Dropbox Business.
• После того как пользователь примет приглашение, он сможет воспользоваться функцией единого входа.

Чтобы назначить тарифный план Dropbox Business пользователям или группам, перейдите в центр администрирования Microsoft Entra.

1. Войдите в центр администрирования Microsoft Entra. 
2. Нажмите Развернуть единый вход для пользователей и групп (рекомендуется).
3. Откройте раздел Пользователи и группы.
4. Назначьте доступ к Dropbox Business пользователям и группам, которых хотите добавить.

Пользователи, которым не был назначен тарифный план Dropbox Business, не будут добавлены автоматически и не смогут использовать единый вход.