Ansluta Dropbox till Microsoft Entra ID

Dropbox-integreringen med Microsoft Entra ID, som tidigare hette Microsoft Azure AD, hjälper dig att hantera ditt Dropbox-teamkonto centralt via Microsoft Entra ID. När du använder Dropbox med Microsoft Entra ID kan du:

• Konfigurera samlad inloggning (SSO) för ditt Dropbox-teamkonto
• Hantera etablering och avprovisionering av Dropbox-teammedlemmar via Entra ID

Krav

• Ett administratörskonto i Dropbox-teamet
• En Microsoft Entra-prenumeration
• Ett Entra ID-användarkonto med en giltig mejladress

Det finns flera steg för att ställa in SSO och användaretablering mellan Dropbox-teamet och Microsoft Entra. Gå igenom varje avsnitt i den här artikeln för att konfigurera etablering och SSO.

Stanna efter Etablera användare för Dropbox Business-teamet om ni inte vill konfigurera SSO.

Lägga till Dropbox i Microsoft Entra

Lägg först till Dropbox-teamintegreringen i Microsoft Entra:

1. Logga in på administrationscentret för Microsoft Entra . 
2. Klicka på Program i vänstra fliken.
3. Klicka på Enterprise-applikationer.
4. Klicka på Ny applikation.
5. Välj Dropbox för företag från kategorin Alla.
6. Klicka på Lägg till.

Skapa din testanvändare

Det är bäst att ställa in SSO och etablering med en Microsoft Entra-testanvändare. Du kan se till att allt fungerar som du vill innan användarna går med i ditt Dropbox-team.

Testanvändaren måste ha en giltig mejladress med en inkorg ni kommer åt.

Följ dessa steg för att ställa in din testanvändare:

1. Gå till Snabbstart i administrationscentret för Microsoft Entra.
2. Klicka på Tilldela en användare för testning (krävs).  
3. Klicka på Lägg till användare och välj en eller flera användare för test.  
4. Spara ditt val.  
5. På sidan Snabbstart klickar du på Skapa din testanvändare i Dropbox för företag (obligatoriskt).  
6. Välj Etableringsläge: Automatiskt.
7. Klicka på Auktorisera.
8. Du omdirigeras till dropbox.com. Klicka på Tillåt för att auktorisera Microsoft Entra ID som en Dropbox-teamapp.
9. Klicka på Prova anslutning för att verifiera att Entra ID godkändes.

Etablera användare till Dropbox-teamkontot

Välj hur du vill etablera användare i ditt Dropbox-teamkonto. Du kan antingen:

• Etablera användare automatiskt via Microsoft Entra
• Etablera användare manuellt via Dropbox-adminkonsolen

1. På sidan Snabbstart i administrationscentret för Microsoft Entra väljer du Skapa din testanvändare i Dropbox för företag (obligatoriskt).
2. Välj följande under Etableringsstatus:
   • På: Etablera användare från Microsoft Entra automatiskt till ditt Dropbox-teamkonto
   • Av: Etablera användare manuellt via Dropbox-konsolen
3. Ställ in Omfattning: 
   • Synkronisera enbart tilldelade användare och grupper (rekommenderas): ni tilldelar vissa användare Dropbox.Bara de användare ni tilldelar Dropbox etableras i ert Dropbox-team.
   • Synkronisera alla användare och grupper: alla användare och grupper i ditt Microsoft Entra-team etableras i ditt Dropbox-team.
4. Klicka på Spara.
    

Om Etableringsstatus är inställt till På:

• Alla etablerade användare visas på sidan Medlemmar i Dropbox-adminkonsolen.Användare måste godkänna en inbjudan till teamet.De visas under filtren Aktiva eller Inbjudna.
• Under medlemslistan kan du se Medlemmar som hanteras av Windows Entra ID.
   

Om Etableringsstatus är inställt till Av:

• Det går att bjuda in användare till teamet via adminkonsolen i Dropbox.

Synkronisera grupper från Entra

För att synkronisera grupper i Entra måste du ha en premium-prenumeration för Entra ID. 

Samma grupper som du har med ADD kan synkroniseras till Dropbox med den senaste versionen av Entra Connector. 

Konfigurera samlad inloggning för ditt Dropbox-teamkonto

Om du vill använda Microsoft Entra som leverantör för samlad inloggning (SSO) för ditt Dropbox-teamkonto konfigurerar du SSO i båda apparna. 
 

För att ansluta Dropbox Business och Microsoft Entra behöver du:

• En unik inloggnings-URL från Dropbox
• En unik inloggnings-URL från Microsoft Entra
• En unik utloggnings-URL från Microsoft Entra
• Ett 509-certifikat från Microsoft Entra

Det är enklast om du håller både dropbox.com och administrationscentret för Microsoft Entra öppet i webbläsaren.

På dropbox.com kopierar du SSO-inloggnings-URL:en:

1. Logga in på dropbox.com med autentiseringsuppgifterna som administratör.
2. Klicka på Adminkonsolen.
3. Klicka på Inställningar.
4. Klicka på Enkel inloggning.
5. Under SSO-inloggnings-URL väljer du Kopiera länk. Du behöver denna URL i Microsoft Entra.

Därefter går du till administrationscenteret för  Microsoft Entra och ser till att dina inställningar är korrekta för Dropbox Business:

1. Logga in på administrationscentret för Microsoft Entra.
2. Välj Dropbox-teamappen.
3. På sidan Snabbstart klickar du på Konfigurera samlad inloggning (obligatoriskt).
4. Ställ in Läge till SAML-baserad inloggning.
5. Klistra in den URL som kopierades från adminkonsolen i Dropbox Business i fältet Inloggnings-URL.
6. I fältet Identifierare anger du Dropbox.
7. I fältet Svara URL anger du https://www.dropbox.com/saml_login.
8. Ladda ner och spara SAML-signeringscertifikatet genom att klicka på Certifikat (Base64).
9. Klicka på Konfigurera Dropbox för företag för att öppna konfigurationsguiden. Kopiera Entra ID:s URL för samlad inloggning och Entra ID:s URL för utloggning. Se till att ha dessa URL:er tillgängliga eftersom du behöver dem för att slutföra konfigurationen av integreringen.
10. Klicka på Spara.

När dina inställningar är korrekta i administrationscenter för Microsoft Entra aktiverar du SSO i Dropbox:

1. Logga in på dropbox.com med autentiseringsuppgifterna som administratör.
2. Klicka på Adminkonsolen.
3. Klicka på Inställningar.
4. Klicka på Enkel inloggning.
5. I rutan Samlad inloggning:
   • Ställ in SSO till Valfritt under testfasen. Med Valfritt kan användarna använda SSO eller sitt användarnamn och lösenord när de loggar in.
   • Ställ in SSO till Obligatoriskt när testerna är klara för att tvinga fram SSO. Administratörer kan alltid använda användarnamn och lösenord när de loggar in.
6. Bredvid URL:en för identitetleverantörsinloggning klistrar du in URL:en för  Entra ID:s tjänst för samlad inloggning som tillhandahålls av Microsoft Entra.
7. Bredvid URL:en för identitetleverantörsutloggning (valfritt) klistrar du in URL:en för Entra ID-utloggning som tillhandahålls av Microsoft Entra.
8. Klicka på Välj certifikat och ladda upp SAML-signeringscertifikatet som hämtats från Microsoft Entra. 
9. Klicka på Spara ändringar.

Prova samlad inloggning

Kontrollera att SSO är korrekt inställd genom att testa anslutningen mellan Dropbox Business och Microsoft Entra.

Logga ut från administratörskontot i Dropbox och försök logga in som testteammedlem med SSO:

1. Om du är inloggad på ditt adminkonto på dropbox.com, klicka på din avatar längst ner till vänster och välj Logga ut.
2. Logga in på dropbox.com med en användare som tilldelats för testning i Entra ID.  
3. Klicka på Fortsätt.
4. Du omdirigeras till Microsofts inloggningsportal. Ange användarens Entra ID-användarnamn och lösenord.  
5. Du omdirigeras tillbaka till dropbox.com och är inloggad på det användarkontot.

Tilldela Dropbox Business till användare

Är allting konfigurerat och testet gick bra är det dags att ge användarna tillgång till Dropbox-team.Tilldela Dropbox Business till varje användare eller grupp som behöver använda Dropbox Business.

Tilldelar du en användare Dropbox Business aktiveras SSO och etablering sker automatiskt. Därefter

• Den tilldelade användaren etableras i Dropbox och får en inbjudan till Dropbox Business-teamet.
• När de har gått med i team kan de logga in med samlad inloggning.

Gå till administrationscentret för Microsoft Entra för att tilldela Dropbox Business till användare eller grupper:

1. Logga in på administrationscentret för Microsoft Entra.
2. Klicka påDistribuera samlad inloggning till användare och grupper (rekommenderas). 
3. Du omdirigeras till Användare och grupper där du kan ge användare åtkomst till Dropbox Business, antingen enskilt eller som grupp. 

Användare som du inte tilldelar Dropbox Business till etableras inte automatiskt och kan inte använda SSO.