Så här ansluter du Microsoft OneDrive till Dropbox Protect

Q: Varför behöver jag skapa en okrypterad privat nyckel när jag genererar ett certifikat i Microsoft Azure?

<p>Privata nycklar används för att upprätta förtroende mellan Dropbox Protect och Microsoft. När du laddar upp en offentlig nyckel använder Protect en privat nyckel för att signera förfrågningar till Microsoft. På så sätt kan Microsoft avgöra om den privata nyckeln är kopplad med den offentliga nyckeln du laddade upp.</p> <p>Om du krypterar en privat nyckel förhindras den från att användas för uppgifter som kryptering eller dekryptering. Därför måste vi använda den okrypterade privata nyckeln för att signera förfrågningar.</p>

Admins Uppdaterat Oct 08, 2026

Auktoriseringsmetoder

Det finns två metoder för att auktorisera anslutningen mellan Microsoft 365-produkter (OneDrive, SharePoint) och Protect:

Registrera appen i Microsoft Azure: Utbyt certifikat mellan Protect och Microsoft Entra ID för att registrera appen i Microsoft Azure.
- Obs! Den här metoden rekommenderas eftersom den kopplar auktoriseringen till Azure-systemet snarare än till ett administratörskonto

2. Autentisera med ett tjänstekonto: Skapa ett administratörskonto för att komma åt material i Microsoft OneDrive för att tillåta auktorisering mellan Protect och Microsoft OneDrive.

Följ instruktionerna nedan för den metod som fungerar bäst för din organisation.

Så här fungerar innehållssynkronisering

Innehållssynkning startar så snart anslutningen har upprättats, så att du snabbt kan se dina data. Detta kan ta från några timmar till flera dagar beroende på mängden material i ditt konto. Du får ett mejl när synkningen är klar.
Protect utför en synkning av ditt Microsoft OneDrive-material och dina behörigheter var 60:e minut.

Metod 1: Så här registrerar du Dropbox Protect i Microsoft Entra

Logga in på dropbox.com med dina inloggningsuppgifter som administratör.
Klicka på Adminkonsolen på sidomenyn till vänster.
Klicka på Protect under Produkter och klicka sedan på Appar.
Om du ansluter appar för första gången klickar du på Se alla appar.
- Obs! Om du redan har anslutit appar klickar du på Fler appar.
Klicka på ① Lägg till bredvid Microsoft OneDrive.
Välj Registrera appen i Microsoft Azure och klicka sedan på Starta.
Granska stegen i Vad du kan förvänta dig och klicka sedan på Nästa.
Klicka på Azure-portalen och logga in med dina inloggningsuppgifter.

Nu måste du skapa en ny appregistrering i Microsoft Azure innan du kan fortsätta med uppmaningarna i Protect.

För att skapa en ny appregistrering i Microsoft Azure:

I Microsoft Azure klickar du på Microsoft Entra-ID i den vänstra sidomenyn.

2. Klicka på Hantera i den vänstra sidomenyn och klicka sedan på Appregistreringar i den utökade listan.

3. Klicka på ① Ny registrering.

4. På sidan Registrera en applikation anger du ”Protect” i fältet Namn.

5. Under Kontotyper som stöds väljer du Endast konton i den här organisationskatalogen.

6. Under Omdirigerings-URI (valfritt) klickar du på Välj en plattform och väljer sedan Webb.

7. Klistra in följande adress i det tomma fältet: https://www.dropbox.com/oauth_connectors/redirect

8. Klicka på Registrera.

När du har registrerat Protect i Microsoft Azure måste du lägga till lämpliga certifikat och behörigheter.

Så här lägger du till ett certifikat:

På översiktssidan för Protect i Microsoft Azure klickar du på Lägg till ett certifikat eller en hemlighet bredvid Klientuppgifter.

2. Skapa en privat nyckel för säker autentisering mellan Microsoft OneDrive och Protect.

Rådfråga din IT-avdelning om hur certifikat hanteras inom din egen organisation. Läs mer om att skapa och hantera certifikat.
När du genererar certifikatet ska du skapa en okrypterad privat nyckel.
När du kopierar den privata nyckeln till karusellen för konfiguration av Microsoft 365-företagsappen ska du se till att du inkluderar hela nyckeln med raderna för sidhuvud och sidfot exakt så som de visas:

----BEGIN PRIVATE KEY----
[Your private key content]
----END PRIVATE KEY----

3. Klicka på Ladda upp certifikat, välj din fil och klicka sedan på Lägg till.

Så här lägger du till API-behörigheter:

På översiktssidan för Protect i Microsoft Azure klickar du på API-behörigheter i den vänstra sidomenyn.
Klicka på Lägg till en behörighet.
Klicka på Microsoft Graph under Microsoft API:er.
Klicka på Applikationsbehörigheter och sök sedan efter och lägg till följande behörigheter:

Microsoft Graph
- AuditLogsQuery-SharePoint
- DelegatedPermissionGrant.Read.All
- DelegatedPermissionGrant.ReadWrite.All
- Directory.Read.All
- Directory.ReadWrite.All
- Domain.Read.All
- Files.Read.All
- Files.ReadWrite.All
- Group.Read.All
- Group.ReadWrite.All
- GroupMember.Read.All
- GroupMember.ReadWrite.All
- Reports.Read.All
- Sites.FullControl.All
- Sites.Manage.All
- Sites.Read.All
- Sites.ReadWrite.All
- User.Read.All
- User.ReadWrite.All
Behörigheter för Office 365 Management API
- ActivityFeed.Read
- ActivityFeed.ReadDlp
SharePoint-behörigheter
- Sites.FullControl.All

5. Klicka på Lägg till behörigheter när du har gjort dina val.

6. Klicka på ① Ge administratörssamtycke för [klientorganisationsnamn].

7. Klicka på Ja efter att ha granskat bekräftelseuppmaningen för att bevilja administratörssamtycke.

8. Gå tillbaka till översiktssidan för Protect i Microsoft Azure.

Slutligen måste du ange Protect-ID:na från Microsoft Azure i Protect-adminkonsolen.

Så här gör du:

1. På översiktssidan för Protect i Microsoft Azure kopierar du den primära domänen och klistrar sedan in den i Dropbox Protect-uppmaningen.

2. Klicka på Nästa.

3. Kopiera Applikations-ID (klient) och Mapp-ID (klient) från Microsoft Azure och klistra sedan in dem i uppmaningen i Dropbox Protect.

4. Klicka på Nästa.

5. Klicka på Certifikat och hemligheter i den vänstra sidomenyn i Microsoft Azure.

6. Kopiera tumavtrycket och klistra sedan in det i fältet Tumavtryck för certifikat i Dropbox Protect.

7. Ange den privata nyckeln som är kopplad till det certifikat du laddade upp till Azure.

8. Klicka på Nästa.

9. Granska de begärda behörigheterna i popup-fönstret och klicka sedan på Tillåt.

10. Gå tillbaka till sidan för adminkonsolen på dropbox.com där du hittar uppmaningen Redo att synka.

11. Om du vill exkludera specifika enheter från att synkas till Dropbox Protect klickar du på Välj under Exkludera material och följer sedan stegen i avsnittet ”Så här exkluderar du enheter när du ansluter Microsoft 365 till Dropbox Protect ” nedan. Annars kan du gå vidare till steg 12.

12. Klicka på Starta synkning.

Ditt Microsoft OneDrive-material börjar synkas omedelbart. Detta kan ta från några timmar till några dagar, beroende på hur mycket material som finns i ditt konto. Protect-administratörer får ett mejl när allt material har synkats.

Metod 2: Så här skapar och ansluter du ett tjänstekonto

Krav för tjänstekonton

För att ansluta Microsoft OneDrive till Dropbox Protect måste en global Microsoft-administratör autentisera och godkänna en integration på företagsnivå mellan OneDrive och Protect. För bättre säkerhet och för att förhindra problem med integrationen mellan Microsoft OneDrive och Protect (till exempel om en administratör slutar) rekommenderas det att du skapar ett icke-mänskligt administratörstjänstekonto i Microsoft Entra ID för den här integrationen.

Obs! I den här artikeln hänvisas till ”svc-dropboxprotect-microsoft-365” som det rekommenderade kontonamnet för tjänstekontot.

Översikt över konfigurationen:

Steg 1: Skapa ett nytt administratörstjänstekonto.

Steg 2: Anslut Microsoft OneDrive till Dropbox Protect med hjälp av tjänstekontot.

Så här skapar du ett administratörstjänstekonto för Dropbox Protect-integrationen

1. Logga in på Microsoft Azure med dina administratörsuppgifter.

2. Klicka på Microsoft Entra ID.

3. Klicka på Hantera i den vänstra sidomenyn.

4. Klicka på Användare i rullgardinsmenyn.

5. Klicka på Ny användare.

6. Klicka på Skapa ny användare i rullgardinsmenyn.

7. Ange ”svc-dropboxprotect-microsoft-365” i fältet Användarens huvudnamn (UPN).

8. Öppna rullgardinsmenyn under Användarens huvudnamn för att välja den domän som användaren ska kopplas till.

9. Låt Mejlalias vara inställt på Härled från användarens huvudnamn.

10. Ange ”svc-dropboxprotect-microsoft-365” i fältet Visningsnamn.

11. Ange ett nytt lösenord i fältet Lösenord.

Du kan antingen använda det automatiskt genererade lösenordet som tillhandahålls eller ange ditt eget.
Oavsett vilket ska du anteckna lösenordet på en säker plats, till exempel i ditt valv för lösenordshantering.

12. Låt Konto aktiverat vara markerat.

13. Klicka på Nästa: Egenskaper längst ner på sidan.

14. Ange ”svc-dropboxprotect-microsoft-365” i fältet Förnamn.

15. Klicka på Nästa: Tilldelningar längst ner på sidan.

16. Klicka på Lägg till roll för att öppna rutan Katalogroller till höger.

17. Skriv ”Global” i sökfältet.

18. Markera rollen Global administratör för den här tjänstekontoanvändaren.

19. Klicka på Välj längst ner på sidan.

Du bör nu se Global administratör som en roll för den här användaren.

20. Klicka på Nästa: Granska + skapa längst ner på sidan.

Du bör nu se en översikt över det konto som ska skapas.

21. Kontrollera att användarens huvudnamn är ”svc-dropboxprotect-microsoft-365”.

22. Kontrollera att den tilldelade rollen är Global administratör.

23. Klicka på Skapa för att slutföra skapandet av användaren.

Du kommer att tas tillbaka till sidan Användare och bör se ett popup-meddelande om att användaren har skapats.

Uppdatera sidan för att se ditt nya tjänstekonto.

När ditt tjänstekonto har skapats kan du ansluta Microsoft OneDrive till Dropbox Protect.

Så här ansluter du Microsoft OneDrive till Dropbox Protect med hjälp av tjänstekontot

Så här ansluter du Microsoft OneDrive till Dropbox Protect med hjälp av ditt tjänstekonto:

Logga in på dropbox.com med dina inloggningsuppgifter som administratör.
Klicka på Adminkonsolen på sidomenyn till vänster.
Klicka på Protect under Produkter och klicka sedan på Appar.
Om du ansluter appar för första gången klickar du på Se alla appar.
- Obs! Om du redan har anslutit appar klickar du på Fler appar.
Klicka på ① Lägg till bredvid Microsoft OneDrive.
Välj Autentisera med ett tjänstekonto och klicka sedan på Starta.
Granska uppmaningen Vad du kan förvänta dig och klicka sedan på Nästa.
Klicka på Nästa.

Du ser ett popup-fönster som ber dig att tillåta Dropbox Protect att ansluta till Microsoft Azure.

9. Klicka på Tillåt.

10. Ange mejladressen för det tjäntekonto som skapades i de föregående stegen.

11. Klicka på Nästa.

12. Ange lösenordet för ditt tjänstekonto.

13. Klicka på Logga in.

Obs! Om du kräver multifaktorautentisering (MFA) för konton i din miljö kan du bli ombedd att genomföra ytterligare autentisering som är kopplad till tjänstekontot.

14. Granska de begärda behörigheterna och klicka sedan på Acceptera.

15. Gå tillbaka till sidan för adminkonsolen på dropbox.com där du hittar uppmaningen Redo att synka.

16. Om du vill exkludera specifika enheter från att synkas till Dropbox Protect klickar du på Välj under Exkludera material och följer sedan stegen i avsnittet ”Så här exkluderar du enheter när du ansluter Microsoft OneDrive till Dropbox Protect”. Annars kan du gå vidare till steg 17.

17. Klicka på Starta synkning.

Så här exkluderar du enheter när du ansluter Microsoft OneDrive till Dropbox Protect

Så här exkluderar du specifika enheter från synkning under konfigurationen:

När du har auktoriserat Microsoft OneDrive i Protect klickar du på Välj under Exkludera material i uppmaningen Redo att synka.
Ange identifieraren för den enhet som du vill exkludera.
- För OneDrive använder du den mejladress som är kopplad till användarens personliga OneDrive.
- För SharePoint öppnar du SharePoint-webbplatsen i ett nytt fönster och kopierar URL:en. SharePoint-URL:er måste vara i formatet: https://[name].sharepoint.com/sites/[site-name], och kan inte sluta på ”.aspx”
Klicka på Klar.
Klicka på Börja synka i uppmaningen Redo att synka.

Så här hanterar du exkluderade enheter:

Logga in på dropbox.com med dina inloggningsuppgifter som administratör.
Klicka på Adminkonsolen på sidomenyn till vänster.
Klicka på Protect under Produkter och klicka sedan på Appar.
Klicka på Microsoft OneDrive på fliken Dina appar.
Klicka på ① (redigera) bredvid Exkluderat material.
Anslut eller ta bort enheter:
- Om du vill ansluta en enhet anger du identifieraren för den enhet som du vill exkludera.
  - För OneDrive använder du den mejladress som är kopplad till användarens personliga OneDrive.
  - För SharePoint öppnar du SharePoint-webbplatsen i ett nytt fönster och kopierar URL:en. SharePoint-URL:er måste vara i formatet: https://[name].sharepoint.com/sites/[site-name], och kan inte sluta på ”.aspx”
- Om du vill ta bort och synka en enhet klickar du på (radera) bredvid identifieraren.
Klicka på Klar.

Obs!

Om exkludering sker efter den första synkningen kan det ta från några timmar till några dagar innan det träder i kraft i våra system, beroende på datastorleken.
Protect kontrollerar endast om identifierarna är korrekt strukturerade, inte om de är korrekta eller existerar. Se till att de är korrekta innan du fortsätter.
Användarexkludering i OneDrive tar bara bort filer från användarens Min enhet. Delade dokument eller dokument där användaren är en medarbetare, men inte ägaren, kan inte exkluderas.
SharePoint-exkludering tar bort alla filer från hela SharePoint-webbplatsen.
Du kan exkludera en användares enhet även om hen inte är en licensierad Protect-användare.