• Overview
  • Configuração

Aplicações relacionadas

DropBox

Automatize a gestão de identidade com a integração Dropbox - ADManager Plus

Provisionamento de identidade

O Dropbox é uma plataforma de colaboração e armazenamento de arquivos que ajuda as organizações a armazenar, compartilhar e gerenciar arquivos de forma segura, melhorando a colaboração e a produtividade da equipe em ambientes remotos e de escritório. Sua integração com o ADManager Plus aprimora o compartilhamento de arquivos e a gestão de acesso, permitindo que os administradores de TI simplifiquem o provisionamento e o desprovisionamento de contas de usuários e a gestão de permissões diretamente do ADManager Plus. Essa integração garante a gestão eficiente de contas de usuário do Dropbox e controles de acesso alinhados com o Active Directory, melhorando a segurança e reduzindo a carga de trabalho administrativo.

 

Gestão automatizada de contas de usuário

Os administradores de TI podem criar, modificar ou excluir automaticamente contas de usuário do Dropbox com base em mudanças no Active Directory. Isso garante que o acesso do usuário ao Dropbox esteja sempre atualizado e sincronizado com as políticas de gestão de identidade da empresa, melhorando a eficiência operacional.

 

Controle de acesso simplificado

Com o ADManager Plus, as equipes de TI podem gerenciar facilmente as permissões do Dropbox, incluindo acesso a pastas e privilégios de compartilhamento, a partir de um único console. Isso garante que apenas usuários autorizados tenham acesso a arquivos confidenciais, reduzindo o risco de violações de dados.

 

Como integrar o ADManager Plus e o Dropbox

Pré-requisitos:

O Dropbox usa o OAuth2.0 para autorizar solicitações de API. Você precisará ter o client_id e o client_secret para recuperar as informações desejadas e executar tarefas no Dropbox. Consulte a documentação de API do Dropbox para obter mais detalhes.

Privilégios:

Para importar usuários do Dropbox (ação de entrada): Certifique-se de que a conta usada para autorização tenha permissão para ler todas as contas de usuário.

Para executar qualquer ação ou consulta no Dropbox (ação de saída): Certifique-se de que a conta usada para autorização tenha permissão para executar a ação desejada.

Observação: O ADManager Plus vem com um conjunto pré-configurado de APIs que ajuda a executar ações básicas com a integração. Se a ação de que você precisa não estiver disponível, obtenha os detalhes necessários da API na documentação de API do Dropbox para configurar webhooks de entrada ou saída para executar as ações necessárias.

Configuração de autorização

  • Efetue login no ADManager Plus e navegue até a aba Automation.
  • No painel esquerdo, em Configuration, clique em Application Integrations.
  • Em Enterprise Applications, clique em Dropbox.
  • Ative o botão Enable Dropbox Integration.
  • Na página Dropbox Configuration, clique em Authorization.
  • Insira os valores de client_id e client_secret gerados no Dropbox nos respectivos campos.
  • Clique em Configure.

Configuração do webhook de entrada

Os webhooks de entrada permitem buscar dados de usuário do Dropbox e enviá-los para o ADManager Plus. O mapeamento de atributos configurado nesta seção pode ser selecionado como a fonte de dados durante a configuração da automação para executar a ação desejada na lista de usuários recebida da resposta da API. Para configurar um webhook de entrada para o Dropbox:

  • Em Inbound Webhook, clique em Dropbox Endpoint Configuration.

  • Na aba Endpoint Configuration, um endpoint, Dropbox USERS ENDPOINT, vem pré-configurado com campos Endpoint URL, API Method, Headers e Parameters para buscar contas de usuários do Dropbox. No entanto, se desejar usar um novo endpoint para importar usuários, você pode configurar um usando o + Add API endpoint e preenchendo os campos necessários de acordo com a documentação de API do Dropbox. Clique aqui para saber como.

    Observação:

    • O par de valores de chave de API é pré-configurado como um cabeçalho para autenticar solicitações de API, conforme configurado durante a authorization configuration.
    • Macros: Você pode adicionar macros à configuração de seu endpoint para mudá-lo dinamicamente conforme seus requisitos usando o componente macro chooser.
    • Consulte a documentação de API do Dropbox e configure cabeçalhos e parâmetros adicionais, se necessário.

  • Quando terminar, clique em Test & Save. Uma janela de resposta exibirá todos os parâmetros solicitados que podem ser obtidos usando a chamada de API. Clique em Proceed.

    Observação:

    • Consulte a documentação de API do Dropbox para saber mais sobre os parâmetros que devem ser configurados para buscar apenas parâmetros específicos.
    • Você pode configurar vários endpoints para o Dropbox usando o + Add API endpoint button. Clique aqui para saber como.
  • Clique em Data Source - LDAP Attribute Mapping para corresponder endpoints e mapear os atributos LDAP do AD com os respectivos atributos no Dropbox. O ADManager Plus também permite que você personalize o formato do atributo do Dropbox.
  • Clique em + Add New Configuration e faça o seguinte:
    • Digite o Configuration Name e a Description e selecione a Automation Category no menu suspenso.

    • No campo Select Endpoint, selecione o endpoint desejado e uma Primary Key que seja exclusiva de um usuário (por exemplo, employeeIdentifier).

      Observação: Quando vários endpoints são configurados, esse atributo deve ter o mesmo valor em todos os endpoints. Observação: Quando vários endpoints são configurados, esse atributo deve ter o mesmo valor em todos os endpoints.
    • No campo Attribute Mapping, selecione o attribute no menu suspenso LDAP Attribute Name e mapeie-o com a respectiva coluna no Dropbox.
    • Se você quiser criar um novo formato personalizado para isso, clique em Mapping Attribute.
  • Clique em Save.

Configuração do webhook de saída

OutboOs webhooks de saída permitem atualizar as mudanças feitas no AD enviando as informações do ADManager Plus para o Dropbox ou buscar ou encaminhar os detalhes necessários do Dropbox e sincronizá-los com o AD. Eles também podem ser aplicados diretamente nos usuários desejados para executar uma sequência de ações nelesem (Management > Advanced Management > Orchestration). Para configurar um webhook de saída para o Dropbox:

  • Em Outbound Webhook, clique em Dropbox Webhook Configuration.
  • Clique em + Add Webhook.
  • Digite um nome e uma descrição para esse webhook.
  • Decida a ação que deve ser executada e consulte a documentação de API do Dropbox para obter os detalhes da API, como URL, cabeçalhos e parâmetros.
  • Selecione o HTTP method que permitirá que você execute a ação desejada no endpoint no menu suspenso.
  • Digite o URL do endpoint.
  • Configure Headers, Parameters, e Message Type no formato apropriado com base na chamada de API que você gostaria de executar.
  • Clique em Test and Save.
  • Uma janela pop-up exibirá uma lista de usuários e grupos do AD para testar a chamada de API configurada. Selecione o usuário ou grupo desejado sobre o qual essa solicitação de API deve ser testada e clique em OK. Isso fará uma chamada em tempo real para o URL do endpoint e os objetos selecionados serão modificados de acordo com a configuração.
  • A resposta do webhook e os detalhes da solicitação serão exibidos. Verifique se eles correspondem ao comportamento esperado da API e clique em Save.
Observação: Os webhooks configurados podem ser integrados aos Modelos de orquestração, permitindo a automação programada ou orientada por eventos para executar consecutivamente uma sequência de ações em um grupo de usuários ou em usuários individuais.