教學課程︰設定 Box 來自動佈建使用者

發行項
07/01/2024

本教學課程旨在說明您需要在 Box 和 Microsoft Entra ID 中執行的步驟，以從 Microsoft Entra ID 自動佈建和取消佈建使用者帳戶至 Box。

注意

本教學課程說明建置在 Microsoft Entra 使用者佈建服務之上的連接器。如需此服務執行方式、運作方式和常見問題的重要詳細資源，請參閱使用 Microsoft Entra ID 將使用者佈建和取消佈建至 SaaS 應用程式。

必要條件

若要設定 Microsoft Entra 與 Box 整合，您需要下列項目：

Microsoft Entra 租用戶
Box 商務方案或更佳方案

注意

當您測試本教學課程中的步驟時，「不」建議您使用生產環境。

注意

必須先在 Box 應用程式中啟用應用程式。

注意

此整合也可從 Microsoft Entra US Government 雲端環境使用。您可以在 Microsoft Entra US Government 雲端應用程式資源庫中找到此應用程式，並以您從公用雲端所做的相同方式進行設定。

若要測試本教學課程中的步驟，請遵循下列建議：

除非必要，否則請勿使用生產環境。
如果沒有 Microsoft Entra 試用環境，您可以取得一個月免費試用。

將使用者指派給 Box

Microsoft Entra ID 會使用稱為「指派」的概念，來判斷哪些使用者應獲得指定應用程式的存取權。在自動使用者帳戶佈建的情況中，只有「已指派」至 Microsoft Entra ID 內應用程式的使用者和群組，才會進行同步處理。

在設定並啟用佈建服務之前，您必須決定 Microsoft Entra ID 中的哪些使用者及/或群組代表需要您的 Box 應用程式存取權的使用者。一旦決定後，您可以依照此處的指示，將這些使用者指派給 Box 應用程式︰

將使用者或群組指派給企業應用程式

指派使用者與群組

Azure 入口網站的 [Box > 使用者和群組] 索引標籤可讓您指定應該授與哪些使用者和群組 Box 的存取權。指派使用者或群組會導致下列事項發生︰

Microsoft Entra ID 允許指派的使用者 (直接指派或群組成員資格) 驗證 Box。如果使用者未經指派，則 Microsoft Entra ID 不會允許他們登入 Box，並會在 Microsoft Entra 登入分頁傳回錯誤。
Box 的應用程式圖格會加入使用者的應用程式啟動程式中。
如已啟用自動佈建，則指派的使用者及/或群組就會加入佈建佇列進行自動佈建。
- 如果只設定要佈建使用者物件，則所有直接指派的使用者都會放在佈建佇列中，而任何指派群組成員的所有使用者也會放在佈建佇列中。
- 如果設定要佈建的是群組物件，則所有指派的群組物件以及這些群組成員的所有使用者都會佈建到 Box。群組和使用者成員資格都會保留寫入 Box。

您可以使用 [屬性 > 單一登入] 索引標籤來設定，在 SAML 驗證期間，要向 Box 呈現哪些使用者屬性 (或宣告)；使用 [屬性 > 佈建] 索引標籤來設定，在佈建作業期間，使用者及群組屬性如何從 Microsoft Entra ID 流向 Box。

將使用者指派給 Box 的重要秘訣

建議將單一 Microsoft Entra 使用者指派給 Box，以測試佈建的設定。其他使用者及/或群組可能會稍後再指派。
將使用者指派給 Box 時，您必須選取有效的使用者角色。「預設存取」角色不適用於佈建。

啟用自動使用者佈建

本節將逐步引導將您的 Microsoft Entra ID 連接至 Box 的使用者帳戶佈建 API，以及根據 Microsoft Entra ID 中的使用者和群組指派，設定佈建服務以在 Box 中建立、更新和停用指派的使用者帳戶。

如已啟用自動佈建，則指派的使用者及/或群組就會加入佈建佇列進行自動佈建。

如果只設定要佈建使用者物件，則直接指派的使用者會放在佈建佇列中，而任何指派群組成員的所有使用者也會放在佈建佇列中。
如果設定要佈建的是群組物件，則所有指派的群組物件以及這些群組成員的所有使用者都會佈建到 Box。群組和使用者成員資格都會保留寫入 Box。

提示

您也可以選擇啟用 Box 的 SAML 型單一登入，請遵循 Azure 入口網站中提供的指示。可以獨立設定自動佈建的單一登入，雖然這兩個功能彼此補充。

若要設定自動使用者帳戶佈建：

本節的目的是要說明如何對 Box 啟用 Active Directory 使用者帳戶的佈建。

以至少雲端應用程式系統管理員的身分登入 Microsoft Entra 系統管理中心。
瀏覽至 [身分識別]>[應用程式]>[企業應用程式]。
如果您已經設定單一登入的 Box，使用 [搜尋] 欄位搜尋您的 Box 執行個體。否則，請選取 [新增]，並在應用程式庫中搜尋 [Box]。從搜尋結果中選取 Box，並將它新增至您的應用程式清單。
選取您的 Box 執行個體，然後選取 [佈建] 索引標籤。
將 [佈建模式] 設定為 [自動]。
在 [管理員認證] 區段底下，按一下 [授權] 以在新的瀏覽器視窗中開啟 Box 登入對話方塊。
在 [登入以授與 Box 存取權] 頁面上，提供必要的認證，然後按一下 [授權]。
按一下 [授與 Box 存取權] ，以授權進行此作業並返回 Azure 入口網站。
選取 [測試連線]，以確定 Microsoft Entra ID 可以連線至您的 Box 應用程式。如果連線失敗，請確定您的 Box 帳戶具有小組系統管理員權限，並再試一次「授權」步驟。
在 [通知電子郵件] 欄位中，輸入應收到佈建錯誤通知的個人或群組之電子郵件地址，然後勾選核取方塊。
按一下 [檔案] 。
在 [對應] 區段下，選取 [將 Microsoft Entra 使用者同步處理至 Box]。
在 [屬性對應] 區段中，檢視從 Microsoft Entra ID 同步處理至 Box 的使用者屬性。選取為 [比對] 屬性的屬性會用來比對 Box 中的使用者帳戶以進行更新作業。選取 [儲存] 按鈕以認可任何變更。
若要啟用適用於 Box 的 Microsoft Entra 佈建服務，請在 [設定] 區段中，將 [佈建狀態] 變更為 [開啟]
按一下 [檔案] 。

這會對 [使用者和群組] 區段中指派給 Box 的任何使用者和/或群組，啟動首次同步處理。初始同步處理會比後續同步處理花費更多時間執行，只要服務正在執行，這大約每 40 分鐘便會發生一次。您可以使用 [同步處理詳細資料] 區段來監視進度，並依循連結前往佈建活動記錄，此記錄會描述您 Box 應用程式上佈建服務所執行的所有動作。

如需如何讀取 Microsoft Entra 佈建記錄的詳細資訊，請參閱關於使用者帳戶自動佈建的報告。

在 Box 租用戶中，已同步處理的使用者會列在 [管理主控台] 的 [受控使用者] 之下。

整合狀態

共用方式為