Dropbox Active Directory Connector

Steg 1: Läs bästa metoder för AD Connector

Obligatoriskt

• Alla användare du vill synka från Active Directory måste vara aktiva användare i en enda AD-domän.
• PowerShell 4.0 eller senare
• Windows Server 2008 (eller senare)
• Verktyg för fjärrserveradministration

Rekommenderas

• Skapa en grupp med namnet Dropbox som innehåller alla medlemmar du vill lägga till. Det går att placera både användare och grupper i Dropbox-gruppen.
• Installera AD Connector på en server med skrivskyddad åtkomst (AD Connection synkar bara ändringar som kommer från AD).
• Uppgradera från tidigare versioner av AD Connector: vanligtvis räcker det med en enkel installation för att uppgradera från version 2.0.1 till version 2.0.2. Vid uppgradering från en huvudversion till en annan (från 1.0 till 2.0) bör den befintliga versionen dock avinstalleras före uppdatering till den nyare.
• För den aktuella versionen av AD Connector rekommenderar vi att man inte synkar mer än 10 000 användare från Active Directory. Kontakta Dropbox kundframgångsteam om ni vill använda AD Connector till fler än 10 000 användare.

Steg 2: Ladda ner AD Connector Microsoft Installer (MSI)

Steg 3: Installera AD Connector

1. Leta upp och kör installationsprogrammet Dropbox-AD-Connector.msi .
2. Klicka på Nästa för att fortsätta med installationsguiden.
3. Markera rutan för att godkänna villkoren och klicka på Nästa.
4. Klicka på Nästa för att installera på standardsökvägen.
5. Klicka på Installeraoch välj sedan Ja om du får en fråga om User Account Control (UAC).
6. Kom igång är markerad som standard. Avmarkera om du redan har öppnat den här guiden.
7. Välj Slutför för att slutföra installationen.

Steg 4: Slutför AD Connector-konfigurationen

Konfiguration

1. Hitta och öppna genvägen Konfigurera AD Connector på datorn.
2. Klicka på Hämta OAuth2 Token för att koppla till ditt Dropbox-konto.
   • Logga in på Dropbox med autentiseringsuppgifterna som administratör om det behövs
   • Godkänn behörigheter för programmet AD Connector om det behövs
3. Kopiera token.
4. Klistra in den kopierade token i fältet OAuth 2 DfB Token.
5. Vill du köra installationstester markerar du kryssrutan Simuleringsläge .
   •  Obs! I simuleringsläget görs inga ändringar av Dropbox-teamet.

Synkning av användare med Active Directory

1. Välj den Active Directory-grupp du vill synka med ditt Dropbox-team.
   • Det enklaste sättet är att du skapar en Active Directory-grupp som heter Dropbox
2. Kontrollera att Mejlattribut är inställt på Mejladress.
3. Markera Hantera befintliga användare för att synka ändringar till användare som skapades manuellt i adminkonsolen.

Synkning av grupper med Active Directory

1. Välj om du vill synka grupper till Dropbox-teamet (synkning av grupper är valfritt).
2. Välj om du vill använda samma grupp som du använde för att synka enskilda användare till att synka grupper.
3. Välj namn på gruppen om du vill ha en annan grupp för att synka grupper.

Loggning

1. Klicka på Ändraom du vill ange en annan sökväg till loggfilen.
   • Obs! Anger du ingen annan filsökväg sparas loggfilen på standardplatsen: C:\ProgramData\Dropbox\AD Connector\db_ad_connector.log

E-postmeddelanden

1. Vill du få mejl om synkningsfel klickar du på Inställningar.
   • Obs! Använd port 587 eller 25 (okrypterad). Port 465 stöds för närvarande inte.
2. För varje avsnitt du blir klar med bör du använda Testa anslutning för att verifiera att konfigurationen är korrekt.
3. Klicka på OK när du är klar med mejlalternativen.

Slutför

4. Klicka på Spara för att spara alla konfigurationsinställningar.

Steg 5: Utför en testkörning med Run AD Connector och verifiera att den fungerar framgångsrikt

För att utföra en testkörning:

1. Leta upp genvägen Kör AD Connector på datorn.
2. Högerklicka på verktyget Kör AD Connector och på Kör som administratör.
3. Granska resultaten för att säkerställa att de förväntade användarna finns i listan.
4. Om ja, öppna verktyget Config AD Connector och avmarkera Simuleringsläge.
5. Använd verktyget Kör AD Connector för att synkronisera nya medlemmar till Dropbox-teamet.

Steg 6: Lokalisera den schemalagda uppgiften och aktivera den för att köra

Gör så här:

1. Titta i Program\Dropbox\AD Connector\Hjälpkomponenter.
2. Högerklicka på filen AD-Connector-CreateTask.bat och på Kör som administratör.
3. Öppna programmet Schemaläggaren för Windows Server.
4. Öppna mappen Dropbox-uppgifter .
5. Högerklicka på uppgiften Dropbox AD Connector och välj Aktivera.
   • Obs! Hittar du inte uppgiften högerklickar du på Bibliotek för Schemaläggaren och väljer Uppdatera.
6. Högerklicka på uppgiften och välj Kör.
7. Öppna och granska AD Connectors synkroniseringslogg för att säkerställa att testet genomfördes korrekt.
8. Granska sidan Medlemmar på administratörskonsolen för att verifiera att inbjudningar skickades till teammedlemmar.

Avancerad installation och felsökning (valfritt)

Grupper och Dropbox Active Directory Connector

Grupper i Active Directory synkar med Dropbox, men Dropbox-grupper synkar inte med AD. Ändringar från Dropbox synkas inte tillbaka till Active Directory. Om en grupp raderas i Dropbox raderas gruppen inte i Active Directory.

För att radera en grupp både i Dropbox och Active Directory måste du göra följande:

• Ta bort alla medlemmar från synkningsgruppen i Active Directory
• Ta bort synkningsgruppen från konfigurationssteget

Vad händer om man väljer en enda grupp för att synka både användare och grupper?

För grupper med användare som inte ingår i synkningsgruppen synkas inte den gruppen till Dropbox.

Hur synkas grupper med Dropbox om jag använder en annan Active Directory-grupp till att synka användarkonton?

Alla användare i synkningsgruppen för användare synkas. Eventuella grupper i synkningsgruppen för användare ignoreras. Användare som finns i synkningsgruppen för grupper ignoreras om de inte också finns i synkningsgruppen för användare. Grupper som finns i synkningsgruppen för användare ignoreras om de inte också finns i synkningsgruppen för grupper.

Kontoöverföring och Dropbox Active Directory Connector

AD Connector stöder inte automatisk överföring av ett konto till en annan teammedlem. Raderade konton (och eventuella associerade filer) lagras dock i adminkonsolen. Dessa konton kan sedan överföras eller raderas permanent. 

Läs om hur du överför en raderad användares filer.

Fjärradering och Dropbox Active Directory Connector

När användare inaktiveras eller raderas med AD Connector fjärraderas alla enheter automatiskt. Använd adminkonsolen för att ta bort en användare eller enhet utan att fjärradera allt innehåll.

Vad bör jag göra om det inte går att synka med Active Directory Connector?

Varje gång AD Connector körs läggs en utgångskod till i slutet av loggfilen. Koden förklarar orsaken till felet och/eller vilken del av processen som misslyckades. I följande tabell finns exempel på orsaker till att ett fel kan uppstå.

AD Connector loggar 0 när körningen gick bra

Vilka skeden finns i AD Connectors körprocess?

Steg 1: Identifiera hanterade användare

AD Connector uppdaterar endast hanterade användare. Hanterade användare identifieras när följande villkor uppfylls:

1.  AD Connector slutför först etableringen. Etablsering sker när följande händer
   • En användares mejladress läggs till i den konfigurerade Active Directory-gruppen
   • Den här e-postadressen finns inte i Dropbox
2. Användaren är en befintlig användare i ett Dropbox-team. Befintliga användare betyder att teamets mejladress matchar den konfigurerade Active Directory-gruppens mejladress.

Steg 2: Uppdatera användarinformationen enbart för hanterade användare

• Användarens förnamn
• Användarens efternamn
• Användarens mejladress

AD Connector säkerställer att användarens externa ID matchar mellan Dropbox och AD för hanterade användare från steg 1.

Undantag: AD Connector uppdaterar inte information för användare som är i skedet ”Inbjuden” i Dropbox. AD Connector försöker utföra uppdateringen igen under efterföljande körningar.

Steg 3: Uppdatera användarstatus enbart för hanterade användare

Om du inaktiverar en hanterad användare raderar detta inte användaren i Dropbox-teamet. Det gör du inte heller genom att ta bort en användare från synkningsgruppen Active Directory. Dessa användare inaktiveras istället i Dropbox-teamet.

För hanterade användare som identifierades i första steget: AD Connector uppdaterar användarstatus (aktiv, inaktiverad eller raderad) i Dropbox så att den matchar användarstatusen i AD.