Поделиться через


Настройка Dropbox для корпоративного использования для автоматического предоставления доступа пользователям.

Цель этой статьи — продемонстрировать шаги, которые необходимо выполнить в Dropbox для бизнеса и Microsoft Entra ID для автоматической настройки Microsoft Entra ID на создание и удаление пользователей и/или групп в Dropbox для бизнеса.

Внимание

В будущем Майкрософт и Dropbox прекратят поддержку старой интеграции Dropbox. Изначально процедура была запланирована на 04.01.2021, но впоследствии была отложена на неопределенный срок. Чтобы избежать перебоев в работе служб, мы рекомендуем перейти на новую интеграцию с SCIM 2.0 Dropbox, которая поддерживает Группы. Чтобы перейти к новой интеграции Dropbox, добавьте и настройте новый экземпляр Dropbox для развертывания в арендаторе Microsoft Entra, выполнив приведенные ниже действия. Как только вы настроите новую интеграцию с Dropbox, отключите передачу данных для старой интеграции Dropbox, чтобы избежать конфликтов при передаче данных. Более подробные инструкции по миграции в новую интеграцию Dropbox см. в обновлении нового приложения Dropbox для бизнеса с помощью идентификатора Microsoft Entra.

Примечание.

В этой статье описывается соединитель, созданный на основе службы подготовки пользователей Microsoft Entra. Важные сведения о том, что делает эта служба, как она работает, а также часто задаваемые вопросы можно найти в статье Автоматизация подготовки и отмены подготовки пользователей к приложениям SaaS с помощью Microsoft Entra ID.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

Перед настройкой Dropbox for Business для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra необходимо добавить Dropbox for Business из коллекции приложений Microsoft Entra в список управляемых приложений SaaS.

Чтобы добавить Dropbox для бизнеса из коллекции приложений Microsoft Entra, выполните следующие действия:

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.
  2. Перейдите к Entra ID>корпоративным приложениям>Новое приложение.
  3. В разделе "Добавление" из раздела коллекции введите Dropbox for Business, выберите Dropbox for Business в поле поиска.
  4. Выберите Dropbox для бизнеса на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение не будет добавлено в ваш тенант. Dropbox для бизнес-пользователей в списке результатов

Назначение пользователей в Dropbox for Business

Идентификатор Microsoft Entra использует концепцию, называемую назначениями, чтобы определить, какие пользователи должны получать доступ к выбранным приложениям. В контексте автоматической подготовки пользователей синхронизируются только пользователи и (или) группы, назначенные в приложении Microsoft Entra ID.

Перед настройкой и включением автоматической подготовки пользователей следует решить, какие пользователи и/или группы в идентификаторе Microsoft Entra ID должны иметь доступ к Dropbox для бизнеса. Решив этот вопрос, назначьте выбранных пользователей и (или) группы приложению Dropbox for Business, следуя инструкциям ниже.

Важные рекомендации по назначению пользователей для приложения Dropbox for Business

  • Рекомендуется, чтобы один пользователь Microsoft Entra был назначен в Dropbox for Business для тестирования настройки автоматического создания пользователей. Дополнительные пользователи и/или группы можно назначить позднее.

  • При назначении пользователя в Dropbox for Business необходимо выбрать в диалоговом окне назначения действительную роль для конкретного приложения (если доступно). Пользователи с ролью доступа по умолчанию исключаются из подготовки.

Настройка автоматической подготовки пользователей в Dropbox for Business

В этом разделе описаны инструкции по настройке службы подготовки Microsoft Entra для создания, обновления и отключения пользователей и (или) групп в Dropbox for Business на основе назначений пользователей и (или) групп в идентификаторе Microsoft Entra.

Совет

Вы также можете включить единый вход на основе SAML для Dropbox for Business, следуя инструкциям, приведенным в статье о едином входе Dropbox for Business. Единый вход можно настроить независимо от автоматической подготовки пользователей, хотя эти две возможности хорошо дополняют друг друга.

Чтобы настроить автоматическую подготовку пользователей для Dropbox для бизнеса в идентификаторе Microsoft Entra, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Entra как минимум администратор облачных приложений.

  2. Перейдите к Entra ID>приложениям для бизнеса Enterprise

    Колонка корпоративных приложений

  3. В списке приложений выберите Dropbox для бизнеса.

    Ссылка Dropbox для бизнеса в списке приложений

  4. Перейдите на вкладку "Подготовка ".

    Снимок экрана параметров управления с выделенным параметром настройки.

  5. Установите режим подготовки в значение "Автоматический".

    Снимок экрана: раскрывающийся список режимов подготовки с выделенным параметром

  6. В разделе "Учетные данные администратора" выберите "Авторизовать". Откроется диалоговое окно входа в Dropbox for Business в новом окне браузера.

    Настройка

  7. В диалоговом окне Вход в Dropbox for Business для связывания с идентификатором Microsoft Entra ID, войдите в клиент Dropbox for Business и подтвердите свою личность.

    Вход в Dropbox для бизнеса

  8. После выполнения шагов 5 и 6 выберите "Проверить подключение" , чтобы убедиться, что идентификатор Microsoft Entra может подключиться к Dropbox для бизнеса. Если установить подключение не удалось, убедитесь, что у учетной записи Dropbox for Business есть разрешения администратора, и повторите попытку.

    Жетон

  9. В поле "Электронная почта уведомлений" введите адрес электронной почты пользователя или группы, который должен получать уведомления об ошибках подготовки и флажок - отправить уведомление по электронной почте при возникновении сбоя.

    Уведомление по электронной почте

  10. Нажмите кнопку "Сохранить".

  11. В разделе "Сопоставления" выберите "Синхронизировать пользователей Microsoft Entra" с Dropbox.

  12. Просмотрите атрибуты пользователя, которые синхронизируются из Microsoft Entra ID в Dropbox, в разделе Сопоставление атрибутов. Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления учетных записей пользователей в Dropbox для операций обновления. Нажмите кнопку "Сохранить ", чтобы зафиксировать любые изменения.

    Атрибуты пользователя Dropbox

  13. В разделе "Сопоставления" выберите "Синхронизировать группы Microsoft Entra" с Dropbox.

  14. Просмотрите атрибуты группы, синхронизированные из Microsoft Entra ID в Dropbox, в разделе Сопоставление атрибутов. Атрибуты, выбранные в качестве свойств сопоставления , используются для сопоставления групп в Dropbox для операций обновления. Нажмите кнопку "Сохранить ", чтобы зафиксировать любые изменения.

    Атрибуты группы Dropbox

  15. Чтобы настроить фильтры области, ознакомьтесь со следующими инструкциями, приведенными в статье о фильтре области.

  16. Чтобы включить службу подготовки Microsoft Entra для Dropbox, измените состояние подготовки на "Включено " в разделе "Параметры ".

    Состояние подготовки переключено на включено

  17. Определите пользователей и (или) группы, которых вы хотите настроить в Dropbox, выбрав нужные значения в параметре 'Область' в разделе Параметры.

    Область подготовки

  18. Когда вы будете готовы к подготовке, нажмите кнопку "Сохранить".

    Сохранение конфигурации развертывания

Эта операция запускает начальную синхронизацию всех пользователей и (или) групп, определенных в области в разделе "Параметры ". Начальная синхронизация занимает больше времени, чем последующие синхронизации, которые происходят примерно каждые 40 минут при условии, что служба подготовки Microsoft Entra работает. С помощью раздела "Сведения о синхронизации" можно отслеживать ход выполнения и следовать ссылкам на отчет о действиях подготовки, который описывает все действия, выполняемые службой подготовки Microsoft Entra в Dropbox.

Дополнительные сведения о том, как читать журналы подготовки Microsoft Entra, см. в разделе "Отчеты о автоматической подготовке учетных записей пользователей".

Ограничения соединителя

  • Dropbox не поддерживает приостановку приглашенных пользователей. Если приглашенный пользователь приостановлен, этот пользователь удаляется.

Дополнительные ресурсы