Tutorial: Konfigurieren von Dropbox für Unternehmen für die automatische Benutzerbereitstellung

In diesem Tutorial werden die Schritte erläutert, die in Dropbox für Unternehmen und Azure Active Directory (Azure AD) ausgeführt werden müssen, um Azure AD zum automatischen Bereitstellen und Aufheben der Bereitstellung von Benutzern und/oder Gruppen in Dropbox für Unternehmen zu konfigurieren.

Wichtig

Microsoft und Dropbox nehmen die alte Dropbox-Integration zu einem späteren Zeitpunkt außer Betrieb. Dies war ursprünglich für den 01.04.2021 geplant, wurde jedoch auf unbestimmte Zeit verschoben. Um Dienstunterbrechungen zu vermeiden, empfehlen wir jedoch, zur neuen SCIM 2.0-Dropbox-Integration zu migrieren, die Gruppen unterstützt. Zur Migration zur neuen Dropbox-Integration führen Sie die folgenden Schritte aus, um eine neue Dropbox-Instanz zur Bereitstellung in Ihrem Azure AD-Mandanten hinzuzufügen und zu konfigurieren. Sobald Sie die neue Dropbox-Integration konfiguriert haben, deaktivieren Sie die Bereitstellung der alten Integration, um Bereitstellungskonflikte zu vermeiden. Ausführlichere Schritte zum Migrieren zur neuen Dropbox-Integration finden Sie unter Aktualisieren auf die neueste Dropbox-Version für Geschäftsanwendungen mithilfe von Azure AD.

Hinweis

In diesem Tutorial wird ein Connector beschrieben, der auf dem Benutzerbereitstellungsdienst von Azure AD basiert. Wichtige Details zum Zweck und zur Funktionsweise dieses Diensts sowie häufig gestellte Fragen finden Sie unter Automatisieren der Bereitstellung und Bereitstellungsaufhebung von Benutzern für SaaS-Anwendungen mit Azure Active Directory.

Voraussetzungen

Das diesem Tutorial zu Grunde liegende Szenario setzt voraus, dass Sie bereits über die folgenden Voraussetzungen verfügen:

Bevor Sie Dropbox für Unternehmen für die automatische Benutzerbereitstellung mit Azure AD konfigurieren, müssen Sie Dropbox für Unternehmen aus dem Azure AD-Anwendungskatalog der Liste der verwalteten SaaS-Anwendungen hinzufügen.

Führen Sie zum Hinzufügen von Dropbox für Unternehmen aus dem Azure AD-Anwendungskatalog die folgenden Schritte aus:

  1. Wählen Sie im Azure-Portal im linken Navigationsbereich Azure Active Directory aus.

    The Azure Active Directory button

  2. Navigieren Sie zu Unternehmensanwendungen, und wählen Sie die Option Alle Anwendungen.

    The Enterprise applications blade

  3. Klicken Sie oben im Bereich auf die Schaltfläche Neue Anwendung, um eine neue Anwendung hinzuzufügen.

    The New application button

  4. Geben Sie im Suchfeld Dropbox für Unternehmen ein, wählen Sie im Ergebnisbereich Dropbox für Unternehmen aus, und klicken Sie dann auf die Schaltfläche Hinzufügen, um die Anwendung hinzuzufügen.

    Dropbox for Business in the results list

Zuweisen von Benutzern zu Dropbox für Unternehmen

Azure Active Directory ermittelt anhand von Zuweisungen, welche Benutzer Zugriff auf bestimmte Apps erhalten sollen. Im Kontext der automatischen Benutzerbereitstellung werden nur die Benutzer und/oder Gruppen synchronisiert, die einer Anwendung in Azure AD zugewiesen wurden.

Vor dem Konfigurieren und Aktivieren der automatischen Benutzerbereitstellung müssen Sie entscheiden, welche Benutzer und/oder Gruppen in Azure AD Zugriff auf Dropbox für Unternehmen benötigen. Anschließend können Sie diese Benutzer bzw. Gruppen Dropbox für Unternehmen wie folgt zuweisen:

Wichtige Tipps zum Zuweisen von Benutzern zu Dropbox für Unternehmen

  • Es wird empfohlen, Dropbox für Unternehmen einen einzelnen Azure AD-Benutzer zuzuweisen, um die Konfiguration der automatischen Benutzerbereitstellung zu testen. Später können weitere Benutzer und/oder Gruppen zugewiesen werden.

  • Beim Zuweisen eines Benutzers zu Dropbox für Unternehmen müssen Sie im Dialogfeld für die Zuweisung eine gültige anwendungsspezifische Rolle auswählen (sofern verfügbar). Benutzer mit der Rolle Standardzugriff werden von der Bereitstellung ausgeschlossen.

Konfigurieren der automatischen Benutzerbereitstellung für Dropbox für Unternehmen

In diesem Abschnitt werden die Schritte zum Konfigurieren des Azure AD-Bereitstellungsdiensts zum Erstellen, Aktualisieren und Deaktivieren von Benutzern bzw. Gruppen in Dropbox für Unternehmen auf der Grundlage von Benutzer- oder Gruppenzuweisungen in Azure AD erläutert.

Tipp

Sie können auch das SAML-basierte einmalige Anmelden für Dropbox für Unternehmen aktivieren. Befolgen Sie hierzu die Anweisungen im Tutorial: Azure Active Directory-Integration in Dropbox für Unternehmen. Einmaliges Anmelden kann unabhängig von der automatischen Benutzerbereitstellung konfiguriert werden, obwohl diese beiden Features einander ergänzen.

So konfigurieren Sie die automatische Benutzerbereitstellung für Dropbox für Unternehmen in Azure AD:

  1. Melden Sie sich beim Azure-Portal an. Wählen Sie Unternehmensanwendungen und dann Alle Anwendungen.

    Enterprise applications blade

  2. Wählen Sie in der Anwendungsliste Dropbox für Unternehmen aus.

    The Dropbox for Business link in the Applications list

  3. Wählen Sie die Registerkarte Bereitstellung.

    Screenshot of the Manage options with the Provisioning option called out.

  4. Legen Sie den Bereitstellungsmodus auf Automatisch fest.

    Screenshot of the Provisioning Mode dropdown list with the Automatic option called out.

  5. Klicken Sie im Abschnitt Administratoranmeldeinformationen auf Autorisieren. Es wird ein Dropbox für Unternehmen-Anmeldedialogfeld in einem neuen Browserfenster geöffnet.

    Provisioning

  6. Melden Sie sich im Dialogfeld Bei Dropbox für Unternehmen anmelden zum Verbinden mit Azure AD bei Ihrem Dropbox für Unternehmen-Mandanten an, und bestätigen Sie Ihre Identität.

    Dropbox for Business sign-in

  7. Klicken Sie nach Abschluss der Schritte 5 und 6 auf Verbindung testen, um sicherzustellen, dass Azure AD eine Verbindung mit Dropbox für Unternehmen herstellen kann. Vergewissern Sie sich im Falle eines Verbindungsfehlers, dass Ihr Dropbox für Unternehmen-Konto über Administratorberechtigungen verfügt, und wiederholen Sie den Vorgang.

    Token

  8. Geben Sie im Feld Benachrichtigungs-E-Mail die E-Mail-Adresse einer Person oder einer Gruppe ein, die Benachrichtigungen zu Bereitstellungsfehlern erhalten soll, und aktivieren Sie das Kontrollkästchen Bei Fehler E-Mail-Benachrichtigung senden.

    Notification Email

  9. Klicken Sie auf Speichern.

  10. Wählen Sie im Abschnitt Zuordnungen die Option Azure Active Directory-Benutzer mit Dropbox synchronisieren.

    Dropbox User Mappings

  11. Überprüfen Sie im Abschnitt Attributzuordnungen die Benutzerattribute, die von Azure AD mit Dropbox synchronisiert werden. Die als übereinstimmende Eigenschaften ausgewählten Attribute werden für den Abgleich der Benutzerkonten in Dropbox für Updatevorgänge verwendet. Wählen Sie die Schaltfläche Speichern, um alle Änderungen zu übernehmen.

    Dropbox User Attributes

  12. Wählen Sie im Abschnitt Zuordnungen die Option Azure Active Directory-Gruppen mit Dropbox synchronisieren.

    Dropbox Group Mappings

  13. Überprüfen Sie im Abschnitt Attributzuordnungen die Gruppenattribute, die von Azure AD mit Dropbox synchronisiert werden. Die als Übereinstimmend ausgewählten Attribute werden verwendet, um die Gruppen in Dropbox für Updatevorgänge abzugleichen. Wählen Sie die Schaltfläche Speichern, um alle Änderungen zu übernehmen.

    Dropbox Group Attributes

  14. Wenn Sie Bereichsfilter konfigurieren möchten, lesen Sie die Anweisungen unter Attributbasierte Anwendungsbereitstellung mit Bereichsfiltern.

  15. Um den Azure AD-Bereitstellungsdienst für Dropbox zu aktivieren, ändern Sie im Abschnitt Einstellungen den Bereitstellungsstatus in Ein.

    Provisioning Status Toggled On

  16. Legen Sie die Benutzer bzw. Gruppen fest, die in Dropbox bereitgestellt werden sollen. Wählen Sie dazu im Abschnitt Einstellungen unter Bereich die gewünschten Werte aus.

    Provisioning Scope

  17. Wenn Sie fertig sind, klicken Sie auf Speichern.

    Saving Provisioning Configuration

Dadurch wird die Erstsynchronisierung aller Benutzer und/oder Gruppen gestartet, die im Abschnitt Einstellungen unter Bereich definiert sind. Die Erstsynchronisierung dauert länger als nachfolgende Synchronisierungen, die ungefähr alle 40 Minuten erfolgen, solange der Azure AD-Bereitstellungsdienst ausgeführt wird. Im Abschnitt Synchronisierungsdetails können Sie den Fortschritt überwachen und Links zu Berichten zur Bereitstellungsaktivität aufrufen. Darin sind alle Aktionen aufgeführt, die vom Azure AD-Bereitstellungsdienst in Dropbox ausgeführt werden.

Weitere Informationen zum Lesen von Azure AD-Bereitstellungsprotokollen finden Sie unter Tutorial: Meldung zur automatischen Benutzerkontobereitstellung.

Connector-Einschränkungen

  • Dropbox unterstützt das Sperren eingeladener Benutzer nicht. Wenn ein eingeladener Benutzer gesperrt wird, wird dieser Benutzer gelöscht.

Zusätzliche Ressourcen

Nächste Schritte