如何将 Dropbox 与 Microsoft Entra ID 关联

Dropbox 与 Microsoft Entra ID（原名 Microsoft Azure AD）的集成功能可帮助您通过 Microsoft Entra ID 集中管理 Dropbox 团队帐户。借助此集成功能，您可以：

• 通过 Microsoft Entra ID 管理 Dropbox 团队成员用户的配置和取消配置
• 为 Dropbox 团队帐户配置单点登录 (SSO)

要求

在通过 Microsoft Entra ID 配置 Dropbox 团队成员或配置 SSO 之前，您必须拥有：

• Dropbox 团队的管理员帐户
• 带有效电子邮件地址的 Entra ID 用户帐户
• Microsoft Entra 订阅，且为以下角色之一：
  • 应用程序管理员
  • 云应用程序管理员
  • 应用程序所有者

如何将 Dropbox 添加到 Microsoft Entra ID

首先，将 Dropbox 团队集成添加到 Microsoft Entra ID：

1. 登录 Microsoft Entra ID 管理中心
2. 点击左侧边栏中的企业应用。
3. 单击新建应用程序。
4. 在浏览 Microsoft Entra 应用库的搜索框中输入 Dropbox Business。
5. 点击 Dropbox Business，然后点击创建。

在向您的组织推出 SSO 和配置之前，请创建一个测试用户，以验证集成是否按预期运行。 您的测试用户必须拥有您可以访问的有效电子邮件地址。

了解如何创建测试用户。

如何将用户配置到您的 Dropbox 团队帐户

将 Dropbox Business 与 Microsoft Entra ID 集成后，您可以：

• 在 Microsoft Entra ID 中控制谁可以访问 Dropbox Business
• 允许成员通过其 Microsoft Entra 帐户自动登录 Dropbox Business
• 在一处集中管理帐户

如需将用户配置到您的 Dropbox 团队帐户：

1. 在 Microsoft Entra 管理中心，前往快速入门。
2. 点击在 Dropbox 商务版中创建测试用户（必选）。
3. 在预配状态下，选择：
   • 开启：从 Microsoft Entra ID 自动配置用户
   • 关闭：通过 Dropbox 管理员控制台手动配置用户
4. 在范围下，从以下选项中选择一项：
   • 仅同步已分配的用户和群组（推荐）：仅配置已分配的用户和群组。
   • 同步所有用户和群组：配置所有用户和群组。
5. 点击保存。

配置完成后，您可以通过 Microsoft Entra ID 自动管理用户帐户配置。

如果启用了配置

• 您配置的所有用户都会显示在 Dropbox 管理员控制台的成员页面上。
• 团队成员必须接受邀请，才能加入团队。
• 团队成员显示在有效或已邀请筛选条件下。
• 在成员列表下方，您可以看到由 Windows Entra ID 管理的成员。
  

如果配置已关闭

• 您可以通过 Dropbox 管理员控制台邀请用户加入您的团队。
  

了解如何通过 Microsoft Entra ID 配置自动用户预配。

如何从 Microsoft Entra ID 同步群组

通过最新版本的 Microsoft Entra ID Connector，您可以将 AD 的群组同步到 Dropbox。

如何配置单点登录

要使用 Microsoft Entra ID 作为 Dropbox 团队帐户的单点登录 (SSO) 服务提供商，请在两个应用中配置 SSO。

要将 Dropbox Business 与 Microsoft Entra ID 关联，您需要：

• 来自 Dropbox 的唯一登录网址
• 来自 Microsoft Entra ID 的唯一登录 URL
• 来自 Microsoft Entra ID 的唯一登出 URL
• 来自 Microsoft Entra ID 的 509 证书

在网络浏览器中同时打开 dropbox.com 和 Microsoft Entra 管理中心是最简单的方法。

复制 Dropbox SSO 登录 URL

在开始之前，您需要 Dropbox SSO 登录 URL：

1. 使用管理员凭据登录 dropbox.com。
2. 单击左侧边栏中的管理员控制台。
3. 单击设置。
4. 单击安全选项卡。
5. 在身份验证下，点击 SSO 登录 URL 右侧的复制链接。

配置 Microsoft Entra ID

您需要配置 Microsoft Entra ID 并在 Dropbox 中启用 SSO。

了解如何通过 Microsoft Entra ID 配置 SSO。

如何测试单点登录

通过测试 Dropbox 商务版与 Microsoft Entra ID 之间的关联情况，检查 SSO 是否设置正确。

退出您的 Dropbox 团队管理员帐户，尝试以测试团队成员的身份使用 SSO 登录：

1. 如果您已在 dropbox.com 上登录管理员帐户，请点击右上角的头像，然后选择退出。
2. 使用 Microsoft Entra ID 中测试指定用户登录 dropbox.com。
3. 单击继续。
4. 系统将重定向至 Microsoft 登录门户网站。输入用户 Entra ID 用户名和密码。
5. 系统被重定向至 dropbox.com，您将登录该用户的帐户。
   
   

如何为用户分配 Dropbox Business

如果一切准备就绪，并且您的测试成功，那么就可以让您的用户访问 Dropbox 团队了。请将 Dropbox Business 分配给需要使用 Dropbox Business 的每个用户或群组。

如果您已启用单点登录并设置了自动调配，则在您将 Dropbox Business 分配给用户时，将会出现以下情况：

• 在 Dropbox 中系统会调配已分配的用户，他们会收到加入 Dropbox Business 团队的邀请。
• 加入团队后，用户可以使用 SSO 登录。

要为用户或群组分配 Dropbox Business，请前往 Microsoft Entra 管理中心：

1. 登录 Microsoft Entra 管理中心。
2. 点击向用户和群组部署单点登录（推荐）。
3. 打开用户和群组。
4. 为您要配置的用户和群组分配 Dropbox Business 访问权限。

如果未为用户分配 Dropbox Business，系统不会自动配置，这些用户无法使用 SSO。