如何将 Dropbox 与 Microsoft Entra ID 关联

已更新 Mar 20, 2025

本文中的信息适用于使用 Windows 系统的 Dropbox Standard、Business、Advanced、Business Plus 和 Enterprise 管理员。

注意：

任何人都可以向您发送文件，不管是否拥有 Dropbox 帐户。
通过文件请求收集的所有文件都会占用您 Dropbox 帐户的存储空间。为确保您能接收所需文件，请查看剩余的可用存储空间。如果您当前的存储空间不足以容纳您要请求的文件，收到文件请求的人在尝试上传文件时会看到错误消息。
Dropbox Basic、Plus 和 Family 套餐客户最多只能请求 2 GB 大小的文件。如果文件大于 2 GB，请考虑使用共享链接。
Dropbox Professional、Essentials、Business、Business Plus、Standard、Advanced 和 Enterprise 套餐客户可接收高达 250 GB 的文件。

Dropbox 与 Microsoft Entra ID（原名 Microsoft Azure AD）的集成功能可帮助您通过 Microsoft Entra ID 集中管理 Dropbox 团队帐户。将 Dropbox 与 Microsoft Entra ID 集成后，您可以：

要求

在 Dropbox 团队和 Microsoft Entra 之间设置 SSO 和用户配置需要几个步骤。请阅读本文的每一节，以便完成配置并设置 SSO。

如果不想设置单点登录，看过调配用户进入 Dropbox Business 团队后就可以停止了。

注意：本文中的步骤使用的是当前的 Microsoft Entra 管理中心。

首先，将 Dropbox 团队集成添加到 Microsoft Entra：

3 月 18 日，Dropbox 商务版应用程序新版本取代了原有版本。如果您想更新到新版本，请按照以下说明迁移旧版 Dropbox 应用。

最好使用 Microsoft Entra 测试用户设置 SSO 和配置。您可以在用户加入您的 Dropbox 团队之前确保一切按照您希望的方式运行。

测试用户必须拥有有效的电子邮件地址，且您可以访问其电子邮件收件箱。

按照以下步骤设置测试用户：

选择您希望如何为 Dropbox 团队帐户配置用户。您可以：

在 Microsoft Entra 管理中心的快速入门页面中，选择在 Dropbox 商务版中创建测试用户（必选）。
在预配状态下，选择：
- 开启：将用户从 Microsoft Entra 自动配置到您的 Dropbox 团队帐户
- 关闭：通过 Dropbox 控制台手动配置用户
设置范围：
- 仅同步已分配的用户和组（推荐）：您将 Dropbox 分配给特定用户。只有您分配给 Dropbox 的用户才会配置到您的 Dropbox 团队。
- 同步所有用户和群组：将 Microsoft Entra 团队中的所有用户和群组配置到您的 Dropbox 团队。
点击保存。

如果将预配状态设为了开：

如果将预配状态设为了关：

如需同步 Entra 中的群组，您必须订阅 Entra ID Premium。

通过最新版本的 Entra Connector，您可以将 ADD 的相同群组同步到 Dropbox。

要使用 Microsoft Entra 作为 Dropbox 团队帐户的单点登录 (SSO) 服务提供程序，请在两个应用中配置 SSO。

要将 Dropbox Business 与 Microsoft Entra 关联，您需要：

在网络浏览器中同时打开 dropbox.com 和 Microsoft Entra 管理中心是最简单的方法。

在 dropbox.com 上，复制 SSO 登录 URL：

接下来，您将进入 Microsoft Entra 管理中心，检查 Dropbox Business 的设置是否正确无误：

登录 Microsoft Entra 管理中心。
选择 Dropbox 团队应用。
在快速入门页面上，单击配置单一登录（必需）。
将模式设为基于 SAML 的登录。
将从 Dropbox Business 管理员控制台复制的网址粘贴到登录 URL 字段中。
在标识符字段中输入 Dropbox。
在回复URL字段中，输入 https://www.dropbox.com/saml_login。
单击证书 (base64) 以下载并保存 SAML 签名证书。
点击配置 Dropbox 商务版，打开配置指南。复制 Entra ID 单点登录服务 URL 和 Entra ID 登出 URL。保存这些 URL，您将需要使用这些 URL 来完成集成配置。
单击保存。

在 Microsoft Entra 管理中心中确认设置正确无误后，请在 Dropbox 中启用 SSO：

使用管理员凭据登录 dropbox.com。
单击管理员控制台。
单击设置。
单击单点登录。
在单点登录框中：
- 在测试阶段，将单点登录设为可选。可选允许用户在登录时使用单点登录功能或自己的用户名和密码。
- 在测试完成后，将单点登录设为必需，以强制执行单点登录。管理员一直都可以选择在登录时使用用户名和密码。
在身份提供商登录 URL 旁边，粘贴 Microsoft Entra 提供的 Entra ID 单点登录服务 URL。
在身份提供商登出 URL（可选）旁边，粘贴 Microsoft Entra 提供的 Entra ID 登出 URL。
点击选择证书并上传从 Microsoft Entra 下载的 SAML 签名证书。
单击保存更改。