Tutorial: Mengonfigurasi Dropbox for Business untuk provisi pengguna otomatis
Tujuan tutorial ini adalah untuk menunjukkan langkah-langkah yang akan dilakukan di Dropbox for Business dan ID Microsoft Entra untuk mengonfigurasi ID Microsoft Entra untuk secara otomatis memprovisikan dan mendeprovisi pengguna dan/atau grup ke Dropbox for Business.
Penting
Di masa mendatang, Microsoft dan Dropbox tidak akan menggunakan integrasi Dropbox yang lama. Penghentian ini awalnya direncanakan pada 4/1/2021, tetapi ditunda tanpa batas waktu yang ditentukan. Namun, demi menghindari gangguan layanan, sebaiknya migrasi ke integrasi Dropbox SCIM 2.0 baru yang mendukung Grup. Untuk bermigrasi ke integrasi Dropbox baru, tambahkan dan konfigurasikan instans baru Dropbox untuk Provisi di penyewa Microsoft Entra Anda menggunakan langkah-langkah di bawah ini. Setelah Anda mengonfigurasi integrasi Dropbox baru, nonaktifkan Provisi pada integrasi Dropbox lama untuk menghindari konflik Provisi. Untuk langkah-langkah lebih rinci tentang migrasi ke integrasi Dropbox baru, lihat Memperbarui ke aplikasi Dropbox for Business terbaru menggunakan ID Microsoft Entra.
Catatan
Tutorial ini menjelaskan konektor yang dibangun di atas layanan provisi pengguna Microsoft Entra. Untuk detail penting tentang apa yang dilakukan layanan ini, cara kerjanya, dan tanya jawab umum, lihat Mengotomatiskan provisi dan deprovisi pengguna ke aplikasi SaaS dengan ID Microsoft Entra.
Prasyarat
Skenario yang diuraikan dalam tutorial ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:
- Penyewa Microsoft Entra
- Penyewa Dropbox for Business
- Akun pengguna di Dropbox for Business dengan izin Admin.
Menambahkan Dropbox for Business dari galeri
Sebelum mengonfigurasi Dropbox for Business untuk provisi pengguna otomatis dengan ID Microsoft Entra, Anda perlu menambahkan Dropbox for Business dari galeri aplikasi Microsoft Entra ke daftar aplikasi SaaS terkelola Anda.
Untuk menambahkan Dropbox for Business dari galeri aplikasi Microsoft Entra, lakukan langkah-langkah berikut:
- Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
- Telusuri aplikasi Identity>Applications>Enterprise Aplikasi> baru.
- Di bagian Tambahkan dari galeri , ketik Dropbox for Business, pilih Dropbox for Business di kotak pencarian.
- Pilih Dropbox for Business dari panel hasil lalu tambahkan aplikasi. Tunggu beberapa saat selagi aplikasi ditambahkan ke penyewa Anda.
Menetapkan pengguna ke Dropbox for Business
MICROSOFT Entra ID menggunakan konsep yang disebut penugasan untuk menentukan pengguna mana yang harus menerima akses ke aplikasi yang dipilih. Dalam konteks provisi pengguna otomatis, hanya pengguna dan/atau grup yang telah ditetapkan ke aplikasi di ID Microsoft Entra yang disinkronkan.
Sebelum mengonfigurasi dan mengaktifkan provisi pengguna otomatis, Anda harus memutuskan pengguna dan/atau grup mana di ID Microsoft Entra yang memerlukan akses ke Dropbox for Business. Setelah dtentukan, Anda dapat menetapkan pengguna dan/atau grup tersebut ke Dropbox for Business dengan mengikuti instruksi di sini:
Tips penting untuk menetapkan pengguna ke Dropbox for Business
Disarankan agar satu pengguna Microsoft Entra ditetapkan ke Dropbox for Business untuk menguji konfigurasi provisi pengguna otomatis. Pengguna dan/atau grup tambahan dapat ditetapkan nanti.
Saat menetapkan pengguna ke Dropbox for Business, Anda harus memilih aplikasi dengan peran khusus yang valid (jika tersedia) di dalam dialog penugasan. Pengguna dengan peran Akses Default dikecualikan dari provisi.
Mengonfigurasi provisi pengguna otomatis ke Dropbox for Business
Bagian ini memandu Anda melalui langkah-langkah untuk mengonfigurasi layanan provisi Microsoft Entra untuk membuat, memperbarui, dan menonaktifkan pengguna dan/atau grup di Dropbox for Business berdasarkan penetapan pengguna dan/atau grup di ID Microsoft Entra.
Tip
Anda juga dapat memilih untuk mengaktifkan akses menyeluruh berbasis SAML untuk Dropbox for Business, mengikuti instruksi yang diberikan dalam tutorial akses menyeluruh Dropbox for Business. Single sign-on dapat dikonfigurasi secara independen dari provisi pengguna otomatis, meskipun kedua fitur ini saling melengkapi.
Untuk mengonfigurasi provisi pengguna otomatis untuk Dropbox for Business di ID Microsoft Entra:
Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Aplikasi Cloud.
Telusuri aplikasi Identity>Applications>Enterprise
Di daftar aplikasi, pilih Dropbox for Business.
Pilih Provisi tab.
Atur Mode Provisi ke Otomatis.
Di bawah bagian Info Masuk Admin, klik Otorisasi. Langkah ini membuka dialog masuk Dropbox for Business di jendela browser baru.
Pada dialog Masuk ke Dropbox for Business untuk menautkan dengan ID Microsoft Entra, masuk ke penyewa Dropbox for Business Anda dan verifikasi identitas Anda.
Setelah menyelesaikan langkah 5 dan 6, klik Uji Koneksi ion untuk memastikan ID Microsoft Entra dapat tersambung ke Dropbox for Business. Jika koneksi gagal, pastikan akun Dropbox for Business Anda memiliki izin Admin, lalu coba kembali.
Di bidang Email Pemberitahuan, masukkan alamat email seseorang atau grup yang akan menerima pemberitahuan kesalahan provisi dan centang kotak centang - Kirim pemberitahuan email saat kegagalan terjadi.
Klik Simpan.
Di bawah bagian Pemetaan , pilih Sinkronkan pengguna Microsoft Entra ke Dropbox.
Tinjau atribut pengguna yang disinkronkan dari ID Microsoft Entra ke Dropbox di bagian Pemetaan Atribut. Atribut yang dipilih sebagai properti yang Cocok digunakan untuk mencocokkan akun pengguna di Dropbox untuk pembaruan operasi. Pilih tombol Simpan untuk menerapkan perubahan apa pun.
Di bawah bagian Pemetaan , pilih Sinkronkan grup Microsoft Entra ke Dropbox.
Tinjau atribut grup yang disinkronkan dari ID Microsoft Entra ke Dropbox di bagian Pemetaan Atribut. Atribut yang dipilih sebagai properti yang Cocok digunakan untuk mencocokkan grup di Dropbox untuk operasi pembaruan. Pilih tombol Simpan untuk menerapkan perubahan apa pun.
Untuk mengonfigurasi filter cakupan, lihat instruksi berikut yang disediakan dalam Tutorial filter cakupan.
Untuk mengaktifkan layanan provisi Microsoft Entra untuk Dropbox, ubah Status Provisi menjadi Aktif di bagian Pengaturan.
Tentukan pengguna dan/atau grup yang ingin Anda provisikan untuk Dropbox dengan memilih nilai yang diinginkan dalam Cakupan pada bagian Pengaturan.
Saat Anda siap untuk melakukan provisi, klik Simpan.
Operasi ini memulai sinkronisasi awal semua pengguna dan/atau grup yang ditentukan dalam Cakupan di bagian Pengaturan. Sinkronisasi awal membutuhkan waktu lebih lama untuk dilakukan daripada sinkronisasi berikutnya, yang terjadi sekitar setiap 40 menit selama layanan provisi Microsoft Entra berjalan. Anda dapat menggunakan bagian Detail Sinkronisasi untuk memantau kemajuan dan mengikuti tautan ke laporan aktivitas provisi, yang menjelaskan semua tindakan yang dilakukan oleh layanan provisi Microsoft Entra di Dropbox.
Untuk informasi selengkapnya tentang cara membaca log provisi Microsoft Entra, lihat Melaporkan provisi akun pengguna otomatis.
Batasan Konektor
- Dropbox tidak mendukung penangguhan pengguna yang diundang. Jika pengguna yang diundang ditangguhkan, maka pengguna tersebut akan dihapus.
Sumber Daya Tambahan:
- Mengelola provisi akun pengguna untuk Aplikasi Perusahaan
- Apa itu akses aplikasi dan akses menyeluruh dengan MICROSOFT Entra ID?