Kurz: Konfigurace Dropboxu pro firmy pro automatické zřizování uživatelů
Cílem tohoto kurzu je předvést kroky, které se mají provést v Dropboxu pro firmy a v Microsoft Entra ID ke konfiguraci MICROSOFT Entra ID pro automatické zřizování a rušení zřizování uživatelů a/nebo skupin pro Dropbox pro firmy.
Důležité
V budoucnu microsoft a Dropbox přestanou používat starou integraci Dropboxu. Původně se plánovalo na 1. 4. 2021, ale bylo odloženo na neomezenou dobu. Pokud se ale chcete vyhnout přerušení služby, doporučujeme migrovat na novou integraci SCIM 2.0 Dropboxu, která podporuje skupiny. Pokud chcete migrovat na novou integraci Dropboxu, přidejte a nakonfigurujte novou instanci Dropboxu pro zřizování v tenantovi Microsoft Entra pomocí následujícího postupu. Jakmile nakonfigurujete novou integraci Dropboxu, zakažte zřizování ve staré integraci Dropboxu, abyste se vyhnuli konfliktům zřizování. Podrobnější postup migrace na novou integraci Dropboxu najdete v tématu Aktualizace na nejnovější aplikaci Dropbox pro firmy pomocí Microsoft Entra ID.
Poznámka:
Tento kurz popisuje konektor založený na službě zřizování uživatelů Microsoft Entra. Důležité podrobnosti o tom, co tato služba dělá, jak funguje, a nejčastější dotazy najdete v tématu Automatizace zřizování a rušení zřizování uživatelů pro aplikace SaaS pomocí Microsoft Entra ID.
Požadavky
Scénář popsaný v tomto kurzu předpokládá, že už máte následující požadavky:
- Tenant Microsoft Entra
- Tenant Dropboxu pro firmy
- Uživatelský účet v Dropboxu pro firmy s oprávněními správce
Přidání Dropboxu pro firmy z galerie
Před konfigurací Dropboxu pro firmy pro automatické zřizování uživatelů pomocí Microsoft Entra ID je potřeba přidat Dropbox pro firmy z galerie aplikací Microsoft Entra do seznamu spravovaných aplikací SaaS.
Pokud chcete přidat Dropbox pro firmy z galerie aplikací Microsoft Entra, proveďte následující kroky:
- Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
- Přejděte k podnikovým aplikacím>Identita>Aplikace>– Nová aplikace.
- V části Přidat z galerie zadejte Dropbox pro firmy a do vyhledávacího pole vyberte Dropbox pro firmy.
- Na panelu výsledků vyberte Dropbox pro firmy a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.
Přiřazení uživatelů do Dropboxu pro firmy
Id Microsoft Entra používá koncept označovaný jako přiřazení k určení, kteří uživatelé by měli přijímat přístup k vybraným aplikacím. V kontextu automatického zřizování uživatelů se synchronizují pouze uživatelé nebo skupiny, které byly přiřazeny k aplikaci v MICROSOFT Entra ID.
Před konfigurací a povolením automatického zřizování uživatelů byste měli rozhodnout, kteří uživatelé a/nebo skupiny v MICROSOFT Entra ID potřebují přístup k Dropboxu pro firmy. Jakmile se rozhodnete, můžete tyto uživatele nebo skupiny přiřadit do Dropboxu pro firmy podle těchto pokynů:
Důležité tipy pro přiřazování uživatelů do Dropboxu pro firmy
Doporučuje se, aby byl k Dropboxu pro firmy přiřazen jeden uživatel Microsoft Entra, který otestuje konfiguraci automatického zřizování uživatelů. Další uživatelé nebo skupiny se můžou přiřazovat později.
Při přiřazování uživatele do Dropboxu pro firmy musíte v dialogovém okně přiřazení vybrat libovolnou platnou roli specifickou pro aplikaci (pokud je k dispozici). Uživatelé s výchozí rolí přístupu jsou vyloučeni ze zřizování.
Konfigurace automatického zřizování uživatelů pro Dropbox pro firmy
Tato část vás provede postupem konfigurace služby zřizování Microsoft Entra pro vytvoření, aktualizaci a zakázání uživatelů a/nebo skupin v Dropboxu pro firmy na základě přiřazení uživatelů a/nebo skupin v Microsoft Entra ID.
Tip
Můžete se také rozhodnout povolit jednotné přihlašování založené na SAML pro Dropbox pro firmy podle pokynů uvedených v kurzu jednotného přihlašování k Dropboxu pro firmy. Jednotné přihlašování je možné nakonfigurovat nezávisle na automatickém zřizování uživatelů, i když se tyto dvě funkce vzájemně doplňují.
Konfigurace automatického zřizování uživatelů pro Dropbox pro firmy v Microsoft Entra ID:
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
Přejděte k podnikovým aplikacím identit>>
V seznamu aplikací vyberte Dropbox pro firmy.
Vyberte kartu Zřizování.
Nastavte Režim zřizování na hodnotu Automaticky.
V části Přihlašovací údaje správce klikněte na Autorizovat. Otevře se přihlašovací dialogové okno Dropboxu pro firmy v novém okně prohlížeče.
V dialogovém okně Pro přihlášení k Dropboxu pro firmy se přihlaste ke svému tenantovi Dropboxu pro firmy a ověřte svou identitu.
Po dokončení kroků 5 a 6 klikněte na test připojení , abyste zajistili, že se MICROSOFT Entra ID může připojit k Dropboxu pro firmy. Pokud se připojení nezdaří, ujistěte se, že váš účet Dropboxu pro firmy má oprávnění správce, a zkuste to znovu.
Do pole E-mail s oznámením zadejte e-mailovou adresu osoby nebo skupiny, která by měla dostávat oznámení o chybách zřizování, a zaškrtněte políčko – Odeslat e-mailové oznámení, když dojde k chybě.
Klikněte na Uložit.
V části Mapování vyberte Synchronizovat uživatele Microsoft Entra do Dropboxu.
Zkontrolujte atributy uživatele, které jsou synchronizovány z Microsoft Entra ID do Dropboxu v části Mapování atributů. Atributy vybrané jako Odpovídající vlastnosti se používají ke shodě uživatelských účtů v Dropboxu pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.
V části Mapování vyberte Synchronizovat skupiny Microsoft Entra do Dropboxu.
V části Mapování atributů zkontrolujte atributy skupiny synchronizované z ID Microsoft Entra do Dropboxu. Atributy vybrané jako odpovídající vlastnosti se používají ke shodě skupin v Dropboxu pro operace aktualizace. Výběrem tlačítka Uložit potvrďte všechny změny.
Pokud chcete nakonfigurovat filtry rozsahu, postupujte podle pokynů uvedených v kurzu k filtrům rozsahu.
Pokud chcete povolit službu zřizování Microsoft Entra pro Dropbox, změňte stav zřizování na Zapnuto v části Nastavení .
Definujte uživatele nebo skupiny, které chcete zřídit pro Dropbox, výběrem požadovaných hodnot v oboru v části Nastavení .
Jakmile budete připraveni na zřízení, klikněte na Uložit.
Tato operace spustí počáteční synchronizaci všech uživatelů a/nebo skupin definovaných v oboru v části Nastavení . Počáteční synchronizace trvá déle než následné synchronizace, ke kterým dochází přibližně každých 40 minut, pokud je spuštěná služba zřizování Microsoft Entra. Pomocí oddílu Podrobnosti synchronizace můžete sledovat průběh a sledovat odkazy na sestavu aktivit zřizování, která popisuje všechny akce prováděné službou zřizování Microsoft Entra na Dropboxu.
Další informace o tom, jak číst protokoly zřizování Microsoft Entra, najdete v tématu Vytváření sestav o automatickém zřizování uživatelských účtů.
Omezení konektoru
- Dropbox nepodporuje pozastavení pozvaných uživatelů. Pokud je pozvaný uživatel pozastavený, odstraní se tento uživatel.
Další materiály
- Správa zřizování uživatelských účtů pro podnikové aplikace
- Co je přístup k aplikacím a jednotné přihlašování pomocí Microsoft Entra ID?