Configurer Dropbox Business pour l’authentification unique avec Microsoft Entra ID

Dans cet article, vous allez apprendre à intégrer Dropbox Business à Microsoft Entra ID. Lorsque vous intégrez Dropbox Business à Microsoft Entra ID, vous pouvez :

• Contrôler dans Microsoft Entra ID qui a accès à Dropbox Business.
• Permettre à vos utilisateurs de se connecter automatiquement à Dropbox Business avec leur compte Microsoft Entra.
• Gérez vos comptes dans un emplacement central.

Conditions préalables

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

• Un compte d’utilisateur Microsoft Entra avec un abonnement actif. Si vous n’en avez pas encore, vous pouvez créer un compte gratuitement.
• L’un des rôles suivants :
  • Administrateur d’application
  • Administrateur d’applications cloud
  • Propriétaire de l’application.

• Abonnement Dropbox Business pour lequel l’authentification unique est activée.

Description du scénario

• Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test. Dropbox Business prend en charge l’authentification SSO lancée par le fournisseur de services (SP).

• Dropbox Business prend en charge l’approvisionnement et le déprovisionnement d’utilisateurs automatisés.

Ajouter Dropbox Business à partir de la galerie

Pour configurer l’intégration de Dropbox Business à Microsoft Entra ID, vous devez ajouter Dropbox Business, disponible dans la galerie, à votre liste d’applications SaaS gérées.

1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.
2. Accédez à Entra ID>applications d'entreprise>Nouvelle application.
3. Dans la section Ajouter à partir de la galerie , tapez Dropbox Business dans la zone de recherche.
4. Sélectionnez Dropbox Business dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez sinon également utiliser l’Assistant de configuration des applications d'entreprise . Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les Assistants Microsoft 365.

Configurer et tester l’authentification unique Microsoft Entra pour Dropbox Business

Configurez et testez l’authentification unique Microsoft Entra avec Dropbox Business à l’aide d’un utilisateur de test appelé Britta Simon. Pour que l’authentification unique fonctionne, vous devez établir un lien entre un utilisateur Microsoft Entra et l’utilisateur Dropbox Business associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec Dropbox Business, effectuez les étapes suivantes :

1. Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
   1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec Britta Simon.
   2. Affectez l’utilisateur de test Microsoft Entra pour permettre à Britta Simon d’utiliser l’authentification unique Microsoft Entra.
2. Configurer l’authentification unique Dropbox Business pour configurer les paramètres de l’authentification unique côté application.
   1. Créer un utilisateur de test Dropbox Business pour avoir un équivalent de Britta Simon dans Dropbox Business lié à la représentation Microsoft Entra de l’utilisateur.
3. Test SSO - pour vérifier si la configuration fonctionne.

Configurer l’authentification unique Microsoft Entra

Suivez ces étapes pour activer l’authentification unique Microsoft Entra.

1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’application cloud au moins.

2. Accédez à la page d’intégration de l’application Entra ID>Applications d’entreprise>Dropbox Business, recherchez la section Gérer et sélectionnez Authentification unique.

3. Dans la page Sélectionner une méthode d’authentification unique , sélectionnez SAML.

4. Dans la page Configurer un seul Sign-On avec SAML , sélectionnez l’icône de crayon pour la configuration SAML de base pour modifier les paramètres.

   

5. Dans la page Configuration SAML de base , entrez les valeurs des champs suivants :

   a) Dans la zone de texte URL de connexion , tapez une URL à l’aide du modèle suivant : https://www.dropbox.com/sso/<id>

   b. Dans la zone de texte Identificateur d’entité (ID d’entité), tapez la valeur : Dropbox

   c. Dans le champ URL de réponse , entrez https://www.dropbox.com/saml_login

   Remarque

   Dropbox Sign SSO ID peut être trouvé sur le site Dropbox à Console d'administration > Paramètres > Authentification unique > URL de connexion SSO >.

6. Dans la page Configurer un seul Sign-On avec SAML , dans la section Certificat de signature SAML , sélectionnez Télécharger pour télécharger le certificat (Base64) à partir des options spécifiées en fonction de vos besoins et enregistrez-le sur votre ordinateur.

   

7. Dans la section Configurer Dropbox Business , copiez la ou les URL appropriées en fonction de vos besoins.

   

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions de création et d’affectation d’un compte d’utilisateur pour créer un compte d’utilisateur de test appelé B.Simon.

Configurer l’authentification unique Dropbox Business

1. Dans une autre fenêtre de navigateur web, connectez-vous au site Dropbox Business de votre entreprise en tant qu’administrateur

   

2. Sélectionnez l’icône Utilisateur et sélectionnez l’ongletParamètres .

   

3. Dans le volet de navigation situé à gauche, sélectionnez Console d’administration.

   

4. Dans la console d’administration, sélectionnez Paramètres dans le volet de navigation gauche.

   

5. Sélectionnez l’option authentification unique sous la section Authentification.

   

6. Dans la section Authentification unique , procédez comme suit :

   

   a) Sélectionnez Obligatoire comme option dans la liste déroulante de l’authentification unique.

   b. Sélectionnez Ajouter une URL de connexion et, dans la zone de texte URL de connexion du fournisseur d’identité , collez la valeur de l’URL de connexion que vous avez copiée, puis sélectionnez Terminé.

   

   c. Sélectionnez Charger un certificat, puis accédez à votre fichier de certificat codé en Base64 que vous avez téléchargé.

   d. Sélectionnez Copier le lien et collez la valeur copiée dans la zone de texte URL de connexion de la section Domaine et URL Dropbox Business sur le portail Azure.

   e. Sélectionnez Enregistrer.

Créer un utilisateur de test Dropbox Business

1. Connectez-vous au site web Dropbox Business en tant qu’administrateur.

2. Accédez à la console d’administration et sélectionnez Membres dans le menu de gauche.

   

3. Entrez l’e-mail utilisateur valide pour ajouter l’utilisateur, puis sélectionnez Inviter.

   

Cette application prend également en charge le provisionnement automatique d’utilisateurs. Découvrez comment activer l’approvisionnement automatique pour Dropbox Business.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

• Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion Dropbox Business où vous pouvez lancer le flux de connexion.

• Accédez directement à l’URL de connexion à Dropbox Business et lancez le flux de connexion.

• Vous pouvez utiliser Microsoft My Apps. Lorsque vous sélectionnez la vignette Dropbox Business dans Mes applications, cette option redirige vers l’URL de connexion à Dropbox Business. Pour plus d’informations sur Mes applications, consultez Présentation de Mes applications.

Contenu connexe

Après avoir configuré Dropbox Business, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session s’étend de l’accès conditionnel. Découvrez comment appliquer le contrôle de session avec Microsoft Defender pour Cloud Apps.