Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Tujuan artikel ini adalah untuk memperlihatkan langkah-langkah yang perlu Anda lakukan di Box dan Microsoft Entra ID untuk memprovisi dan mendeprovisi akun pengguna secara otomatis dari Microsoft Entra ID ke Box.
Catatan
Artikel ini menjelaskan konektor yang dibangun di atas Layanan Provisi pengguna Microsoft Entra. Untuk detail penting tentang apa yang dilakukan layanan ini, cara kerjanya, dan pertanyaan yang sering diajukan, lihat Otomatisasi penyediaan dan pencabutan pengguna ke aplikasi SaaS dengan Microsoft Entra ID.
Box tersedia dalam implementasi cloud nasional berikut.
| Layanan global | Pemerintah AS | Tiongkok dioperasikan oleh 21Vianet |
|---|---|---|
| ✅ | ✅ |
Prasyarat
Untuk mengonfigurasi integrasi Microsoft Entra dengan Box, Anda memerlukan item berikut:
- Penyewa Microsoft Entra
- Paket Bisnis Box atau lebih baik
Catatan
Saat Anda menguji langkah-langkah dalam artikel ini, kami sarankan Anda tidak menggunakan lingkungan produksi.
Catatan
Aplikasi harus diaktifkan di aplikasi Box terlebih dahulu.
Untuk menguji langkah-langkah dalam artikel ini, ikuti rekomendasi berikut:
- jangan gunakan lingkungan produksi Anda, kecuali diperlukan.
- Jika Anda tidak memiliki lingkungan uji coba Microsoft Entra, Anda dapat dapatkan uji coba satu bulan.
Langkah 1: Tetapkan pengguna ke Box
Microsoft Entra ID menggunakan konsep yang disebut "penugasan" untuk menentukan pengguna mana yang harus menerima akses ke aplikasi yang dipilih. Dalam konteks provisi akun pengguna otomatis, hanya pengguna dan grup yang telah "ditetapkan" ke aplikasi di Microsoft Entra ID yang disinkronkan.
Sebelum mengonfigurasi dan mengaktifkan layanan provisi, Anda perlu memutuskan pengguna dan/atau grup apa di Microsoft Entra ID mewakili pengguna yang memerlukan akses ke aplikasi Box Anda. Setelah memutuskan, Anda dapat menetapkan pengguna ini ke aplikasi Box Anda dengan mengikuti petunjuk di sini:
Tugaskan pengguna atau grup ke aplikasi perusahaan
Langkah 2: Menetapkan pengguna dan grup
Tab Box > Pengguna dan Grup di portal Azure memungkinkan Anda menentukan pengguna dan grup mana yang harus diberikan akses ke Box. Penugasan pengguna atau grup menyebabkan hal-hal berikut ini terjadi:
Microsoft Entra ID mengizinkan pengguna yang ditetapkan (baik dengan penugasan langsung atau keanggotaan grup) untuk mengautentikasi ke Box. Jika pengguna tidak ditetapkan, maka Microsoft Entra ID tidak mengizinkan mereka untuk login ke Box dan menampilkan pesan kesalahan pada halaman login Microsoft Entra.
Petak aplikasi untuk Box ditambahkan ke peluncur aplikasi pengguna.
Jika provisi otomatis diaktifkan, maka pengguna dan/atau grup yang ditetapkan ditambahkan ke antrean provisi untuk diprovisikan secara otomatis.
- Jika hanya objek pengguna yang dikonfigurasi untuk disediakan, maka semua pengguna yang ditetapkan secara langsung ditempatkan dalam antrean provisi, dan semua pengguna yang merupakan anggota dari setiap grup yang ditetapkan ditempatkan dalam antrean provisi.
- Jika objek grup dikonfigurasi untuk disediakan, maka semua objek grup yang ditetapkan disediakan ke Box, dan semua pengguna yang merupakan anggota grup tersebut. Keanggotaan grup dan pengguna dipertahankan setelah ditulis ke Box.
Anda dapat menggunakan tab Attributes > Akses Menyeluruh untuk mengonfigurasi atribut pengguna (atau klaim) mana yang disajikan ke Box selama autentikasi berbasis SAML, dan tab Attributes > Provisioning untuk mengonfigurasi bagaimana atribut pengguna dan grup mengalir dari Microsoft Entra ID ke Box selama operasi provisi.
Tips penting untuk menugaskan pengguna ke Box
Disarankan agar satu pengguna Microsoft Entra yang ditugaskan ke Box sebagai penguji konfigurasi penyediaan. Pengguna dan/atau grup tambahan dapat ditetapkan nanti.
Saat menetapkan pengguna ke Box, Anda harus memilih peran pengguna yang valid. Peran "Default Access" tidak berfungsi untuk penyediaan.
Langkah 3: Aktifkan Penyediaan Pengguna Otomatis
Bagian ini memandu melalui menghubungkan Microsoft Entra ID Anda ke API provisi akun pengguna Box, dan mengonfigurasi layanan provisi untuk membuat, memperbarui, dan menonaktifkan akun pengguna yang ditetapkan di Box berdasarkan penetapan pengguna dan grup di Microsoft Entra ID.
Jika provisi otomatis diaktifkan, maka pengguna dan/atau grup yang ditetapkan ditambahkan ke antrean provisi untuk diprovisikan secara otomatis.
Jika hanya objek pengguna yang dikonfigurasi untuk disediakan, maka semua pengguna yang ditetapkan secara langsung ditempatkan dalam antrean provisi, dan semua pengguna yang merupakan anggota dari setiap grup yang ditetapkan ditempatkan dalam antrean provisi.
Jika objek grup dikonfigurasi untuk disediakan, maka semua objek grup yang ditetapkan disediakan ke Box, dan semua pengguna yang merupakan anggota grup tersebut. Keanggotaan grup dan pengguna dipertahankan setelah ditulis ke Box.
Petunjuk / Saran
Anda juga dapat memilih untuk mengaktifkan Single Sign-On berbasis SAML untuk Box, dengan mengikuti instruksi yang diberikan di portal Azure. Single sign-on dapat dikonfigurasi secara independen dari provisi otomatis, meskipun kedua fitur ini saling melengkapi.
Mengonfigurasi provisi akun pengguna otomatis
Tujuan dari bagian ini adalah untuk menguraikan cara mengaktifkan provisi akun pengguna Direktori Aktif ke Box.
Masuk ke pusat admin Microsoft Entra sebagai minimal seorang Cloud Application Administrator.
Telusuri ke Entra ID>Aplikasi Perusahaan.
Jika Anda telah mengonfigurasi Box untuk masuk sekali, cari instans Box Anda menggunakan bidang pencarian. Jika tidak, pilih Tambahkan dan cari Box di galeri aplikasi. Pilih Box dari hasil pencarian, dan tambahkan ke daftar aplikasi Anda.
Pilih instans Box Anda, lalu pilih tab Provisioning.
Pilih + Konfigurasi baru.
Di bawah bagian Info Masuk Admin , pilih Otorisasi untuk membuka dialog masuk Box di jendela browser baru.
Pada halaman Login untuk memberikan access ke Box, berikan kredensial yang diperlukan, lalu pilih Authorize.
Pilih akses Grant ke Box untuk mengotorisasi operasi ini dan kembali ke portal Azure.
Pilih Uji Koneksi untuk memastikan Microsoft Entra ID dapat menghubungkan ke aplikasi Box Anda. Jika koneksi gagal, pastikan akun Box Anda memiliki izin Admin Tim dan coba langkah "Otorisasi" lagi.
Pilih Buat untuk membuat konfigurasi Anda.
Pilih Properti di halaman Gambaran Umum .
Pilih ikon Edit untuk mengedit properti. Aktifkan email pemberitahuan dan berikan email untuk menerima pemberitahuan karantina. Aktifkan Pencegahan penghapusan yang tidak disengaja. Pilih Terapkan untuk menyimpan perubahan.
Pilih Pemetaan Atribut di panel kiri dan pilih pengguna.
Di bagian Attribute Mappings, tinjau atribut pengguna yang disinkronkan dari Microsoft Entra ID ke Box. Atribut yang dipilih sebagai properti Pencocokan digunakan untuk mencocokkan akun pengguna di Box untuk operasi pembaruan. Pilih tombol Simpan untuk menerapkan perubahan apa pun.
Untuk mengonfigurasi filter cakupan, lihat instruksi berikut yang disediakan dalam artikel Filter cakupan.
Gunakan provisi sesuai permintaan untuk memvalidasi sinkronisasi dengan sejumlah kecil pengguna sebelum menyebarkan lebih luas di organisasi Anda.
Saat Anda siap untuk memprovisikan, pilih Mulai Provisi dari halaman Gambaran Umum .
Untuk informasi selengkapnya tentang cara membaca log provisi Microsoft Entra, lihat Pelaporan tentang provisi akun pengguna otomatis.
Di penyewa Box Anda, pengguna yang disinkronkan tercantum di bawah Pengguna Terkelola di Konsol Admin.
