Konektor Direktori Aktif Dropbox

Konektor Direktori Aktif (Konektor DA) memungkinkan sinkronisasi antara Direktori Aktif (DA) dan tim Dropbox Business. Konektor DA menyinkronkan perubahan yang dibuat di Direktori Aktif ke Dropbox secara otomatis. Sinkronisasi ini menyederhanakan inisiasi dan penghapusan pengguna Dropbox Business.

Konektor DA juga dapat (jika dipilih) menyinkronkan grup Direktori Aktif dan anggota grup ke tim Dropbox Business Anda.

Ikuti langkah-langkah di bawah untuk memasang dan mengonfigurasikan Konektor DA, dan untuk memastikan bahwa Konektor DA berjalan dengan benar. Pastikan untuk membaca setiap subbagian yang ditautkan dari petunjuk utama.

Bagaimana cara memasang, mengonfigurasikan, dan menjalankan Konektor DA?

  1. Tinjau praktik terbaik Konektor DA.
  2. Unduh Penginstal Microsoft (MSI) Konektor DA.
  3. Pasang Konektor DA.
  4. Siapkan alat bantu Konektor DA.
  5. Lakukan pelaksanaan percobaan dengan Run Konektor DA, dan verifikasikan bahwa Konektor DA berhasil berjalan.
  6. Cari tugas terjadwal, dan aktifkan untuk dijalankan.
  7. Jawaban terhadap beberapa Pertanyaan Umum terkait grup dan sinkronisasi grup.
  8. Penyelesaian masalah, Pertanyaan Umum, dan informasi lainnya.
  9. Sinkronisasi Konektor DA gagal. Bagaimana saya dapat menentukan penyebabnya?

Kebiasaan Konektor DA Terbaik

Diwajibkan:

  • Semua pengguna yang ingin disinkronkan dari Direktori Aktif harus merupakan pengguna aktif dalam domain DA tunggal.
  • PowerShell 4.0 atau yeng lebih tinggi
  • Windows Server 2008 (atau yang lebih baru)
  • Alat Bantu Administrasi Server Jarak Jauh

Direkomendasikan:

  • Buat kelompok tunggal bernama "Dropbox" yang berisi semua anggota yang ingin diinisiasi. Anda dapat menempatkan baik pengguna maupun grup di dalam grup Dropbox ini.
  • Instal Konektor AD pada server dengan akses hanya.baca (Konektor DA hanya menyinkronkan perubahan yang berasal dari DA).
  • Peningkatan dari versi Konektor DA sebelumnya: Instalasi sederhana pada umumnya meningkatkan dengan sukses saat melakukan peningkatan dari versi 2.0.1 ke versi 2.0.2. Tetapi, saat meningkatkan ke versi mayor (dari versi 1.0 ke versi 2.0), hapus instalasi versi saat ini sebelum memperbarui ke versi baru.
  • Untuk rilis Konektor DA, saat ini, kami menyarankan sinkronisasi untuk tidak lebih dari 10.000 pengguna dari Direktori Aktif. Tanyakan kepada tim Keberhasilan Pelanggan Dropbox jika Anda ingin menggunakan Konektor DA dengan lebih dari 10.000 pengguna.

Kembali ke bagian atas artikel

Mengunduh Konektor DA

Kembali ke bagian atas artikel

Memasang Konektor DA

  1. Temukan dan jalankan pemasang Dropbox-AD-Connector.msi .
  2. Klik Berikutnya untuk dilanjutkan melalui panduan pemasangan.
  3. Centang kotak untuk menerima persyaratan, lalu klik Berikutnya.
  4. Klik Berikutnya untuk memasang ke jalur default.
  5. Klik Pasang, lalu pilih Ya jika Kontrol Akun Pengguna (UAC) meminta Anda.
  6. Memulai dicentang secara default—jika Anda panduan ini sudah dibuka, batalkan centang.
  7. Pilih Selesai untuk menuntaskan pemasangan.

Kembali ke bagian atas artikel

Menyelesaikan tahapan Konfigurasi Konektor DA

Terdapat lima tahapan dalam proses menyelesaikan konfigurasi Konektor DA

  1. Penyiapan.
  2. Sinkronisasi pengguna Direktori Aktif.
  3. Sinkronisasi grup Direktori Aktif.
  4. Log.
  5. Pemberitahuan email.

Untuk menyelesaikan konfigurasi, ikuti langkah-langkah berikut dengan cermat:

Penyiapan

  1. Temukan dan buka pintasan Konfigurasikan Konektor DA di desktop Anda.
  2. Klik Dapatkan Token OAuth2 untuk menghubungkan ke admin tim dari tim Dropbox Business Anda.
    • Jika diperlukan, masuk ke Dropbox sebagai Admin tim Dropbox Business
    • Jika perlu, setujui izin aplikasi Konektor DA
  3. Salin token.
  4. Tempelkan token yang disalin ke bidang OAuth 2 DfB Token .
  5. Jika Anda ingin menjalankan percobaan penyiapan, pilihh kotak centang Mode Simulasi
    • Perhatikan: Dalam Mode Simulasi, tidak ada perubahan yang disimpan ke tim Dropbox Business Anda

Konfigurasi Konektor DA

Pengguna sinkronisasi Direktori Aktif

  1. Pilih grup Direktori Aktif yang ingin disinkronkan dengan tim Dropbox Business Anda.
    • Cara paling mudah adalah dengan membuat grup Direktori Aktif bernama "Dropbox"
  2. Pastikan Atribut Email diatur ke Alamat Email.
  3. Centang Manage existing users (Kelola pengguna saat ini) untuk menyinkronkan pengguna yang dibuat secara manual melalui konsol admin Dropbox Business.

Grup sinkronisasi Direktori Aktif

  1. Pilih apakah Anda ingin menyinkronkan grup ke tim Dropbox Business Anda (menyinkronkan grup adalah opsional).
  2. Untuk menyinkronkan grup, pilih apakah Anda ingin menggunakan grup yang sama yang dipilih untuk menyinkronkan masing-masing pengguna.
  3. Jika Anda memilih untuk menggunakan grup berbeda untuk menyinkronkan grup, pilih nama grup itu.

Log

  1. Jika Anda ingin menyediakan jalur berbeda untuk file log, klik Ubah.
    • Perhatikan: Jika Anda tidak menyediakan jalur yang berbeda, log akan disimpan ke lokasi default: C:\ProgramData\Dropbox\AD Connector\db_ad_connector.log

Notifikasi email

  1. Jika Anda ingin menerima pemberitahuan email, klik Settings (Pengaturan).
    • Catatan: Gunakan port 587 atau port 25 (tidak dienkripsi); port 465 saat ini tidak didukung
  2. Setelah menyelesaikan setiap bagian, gunakan Test Connection (Tes Koneksi) untuk memastikan konfigurasinya telah benar
  3. Pengaturan pemberitahuan email

  4. Klik OK setelah menyelesaikan konfigurasi opsi email.

Selesai

  1. Klik Save (Simpan) untuk menyimpan semua pengaturan konfigurasi.

Kembali ke bagian atas artikel

Menemukan file "Jalankan Konektor DA" dan memeriksa apakah ia berhasil dijalankan

  1. Temukan pintasan Run AD Connector (Jalankan Konektor DA) pada desktop.
  2. Klik kanan alat Jalankan Konektor AD dan Jalankan sebagai Administrator.
  3. Tinjau hasilnya untuk memastikan bahwa semua pengguna yang diharapkan sudah tercantum.
  4. Jika ya, buka kembali alat Konfigurasikan Konektor AD dan batal centang Mode Simulasi.
  5. Gunakan alat Jalankan Konektor AD untuk menyinkronkan anggota baru ke tim Dropbox Business Anda.

Kembali ke bagian atas artikel

Buat tugas berjadwal untuk menjalankan skrip sinkronisasi Konektor AD Dropbox Business

  1. Jejajahi Program File \ Dropbox \ Konektor AD \ Helpers.
  2. Klik kanan file AD-Connector-CreateTask.bat dan Jalankan sebagai Administrator.
  3. Buka aplikasi Task Scheduler untuk Windows Server.
  4. Buka folder Tugas Dropbox .
  5. Klik kanan tugas Konektor AD Dropbox , dan pilih Aktifkan.
    • Catatan: Jika Anda tidak bisa menemukan tugas ini, klik kanan Task Scheduler Library dan pilih Refresh (Segarkan).
  6. Klik kanan pada tugas ini, dan pilih Jalankan.
  7. Pastikan pengujian berjalan dengan sukses: temukan dan lihat log sinkronisasi Konektor DA.
  8. Periksa apakah undangan telah dikirim ke anggota tim: Tinjau halaman Anggota pada Konsol Admin Dropbox Business.

Catatan mengenai membuat tugas terjadwal:

  • Jika tidak diubah, tugas ini ditetapkan untuk berjalan sekali sehari pada pukul 02.00 (waktu lokal)
  • Anda bisa meningkatkan frekuensi tugas ini, tetapi kami sarankan untuk tidak menjalankannya lebih dari sekali setiap tiga jam
  • Pastikan tugas terjadwal tidak saling mengganggu: pilih Do not start a new instance (Jangan memulai eksekusi baru) pada tab Settings .

Pengaturan tugas terjadwal

Kembali ke bagian atas artikel

Apa sifat dari sinkronisasi grup?

Pencerminan grup hanya disinkronkan ke Dropbox Business. Perubahan dari Dropbox Business tidak disinkronkan kembali ke Direktori Aktif. Setelah dibuat, menghapus grup dari Direktori Aktif tidak menghapus grup dari Dropbox Business. Sebaliknya, semua pengguna akan dihapus dari grup jika:

  • Semua pengguna dihapus dari grup sinkronisasi dalam Direktori Aktif
  • Grup sinkronisasi dihapus dari tahapan Konfigurasi

Apakah yang terjadi ketika Anda memilih satu grup untuk menyinkronkan baik pengguna maupun grup?

Untuk grup dengan pengguna yang bukan pada grup disinkronkan, grup akan gagal disinkronkan ke Dropbox Business.

Bagaimana jika saya memiliki beberapa grup bernama sama antara Direktori Aktif dan Dropbox Business?

Sinkronisasi grup gagal jika ada konflik nama antara grup di Direktori Aktif dan Dropbox Business. Pesan kesalahan juga akan ditulis dalam log.

Bisakah saya menyarangkan grup di dalam grup lainnya?

Grup tidak bisa memiliki beberapa lapisan dalam Dropbox Business. Masing-masing grup rata dan tidak berisi grup lain.

Bagaimana grup disinkronkan ketika Anda memilih grup yang berbeda untuk menyinkronkan grup dan bukan menyinkronkan pengguna?

Semua pengguna dalam grup sinkronisasi pengguna akan disinkronkan. Grup mana saja dalam grup sinkronisasi pengguna akan diabaikan. Pengguna yang ditempatkan dalam siknronisasi grup 'grup' akan diabaikan kecuali juga berada dalam grup pengguna. Grup yang ditempatkan dalam grup sinkronisasi pengguna akan diabaikan kecuali juga berada dalam sinkronisasi grup 'grup; .

Kembali ke bagian atas artikel

Bagaimanakah Konektor DA bekerja pada transfer akun?

Konektor AD tidak mendukung transfer otomatis dari akun ke anggota tim berbeda. Akan tetapi, akun yang dihapus (dan setiap file yang terkait) disimpan dalam Konsol Admin. Akun ini bisa ditransfer atau dihapus secara permanen nanti. Admin tim bisa mentransfer akun lewat Konsol Admin Dropbox.

Aturan apakah yang diikuti Konektor DA saat memperbarui pengguna di akun Dropbox Business?

Konektor DA adalah pencerminan searah, yaktu, mencerminkan status pengguna dari Direktori Aktif yang telah dikonfigurasikan ke akun Dropbox Business Anda. Konektor DA tidak mengubah DA. Konektor DA akan menimpa perubahan atas pengguna yang dikelola pada Konsol Admin.

Bagaimana cara saya mengaktifkan fungsi penghapusan jarak jauh saat menghapus pengguna dari Konektor DA?

Ketika menunda atau menghapus pengguna dengan Konektor DA, semua perangkat otomatis dihapus dari jarak jauh. Gunakan Konsol Admin untuk menghapus pengguna atau perangkat tanpa menghapus semua konten dari jarak jauh.

Bisakah saya menggunakan Konektor DA dalam bahasa selain bahasa Inggris?

Tidak, Konektor DA hanya tersedia dalam Bahasa Inggris.

Sinkronisasi Konektor DA gagal. Bagaimana saya dapat menetapkan penyebabnya?

Setiap kali Konektor AD dijalankan, kode keluaran akan dicatat pada akhir file log. Kode ini mengandung arti alasan kegagalan, dan/atau menentukan bagian mana dari proses yang gagal. Tabel ini menyediakan contoh kegagalan dapat terjadi.

  • Perhatikan: Konektor DA akan mencatat dalam log angka 0 ketika eksekusi berhasil diselesaikan

Kode

Alasan kegagalan

Cara mengoreksi kesalahan ini

-1

Versi Powershell tidak didukung

  • Tingkatkan ke Powershell versi 4, 5, atau yang lebih baru

-10

Tidak bisa membaca file konfigurasi

  • Jika Anda mengedit secara manual file config, ada kemungkinan kesalahan file yang tidak bisa dibaca skrip kami. Jalankan kembali skrip konfigurasi untuk menimpa edit manual
  • Periksa izin file config—skrip eksekusi harus berizin untuk menjalankan file ini
  • Jalankan kembali file config agar menyimpan file yang sama

-11

Skrip harus dijalankan dengan izin admin

  • Saat memilih skrip, klik kanan dan pilih run with admin privileges (jalankan dengan izin admin)

-12

Tidak dapat menginisialisasi modul Direktori Aktif

  • Pastikan DA aktif, dan pada mesin yang sama dengan Konektor DA
  • Pastikan izin skrip ke DA
  • Pastikan bahwa Anda memiliki tidak lebih dari 5.000 dalam grup sinkronisasi Anda, termasuk subrup (v2.00 tidak mendukung pengguna lainnya)

-13

Gagal menginisialisasi API Dropbox Business

-14

Gagal menarik info tim dari API Dropbox Business

  • Periksa kode kesalahan
  • Pastikan token OAuth valid (jalankan lagi skrip konfigurasi untuk memperoleh token OAuth yang baru)
  • Pastikan bahwa admini berhasil diautentikasi, dan tim masih ada
  • Cek apakah dropbox.com bisa diakses di status.dropbox.com

-15

Tidak ada pengguna yang ditemukan dalam grup Direktori Aktif yang telah dikonfigurasikan

  • Pastikan bahwa grup yang dipilih berisi pengguna yang ingin disinkronkan (hanya pengguna di grup ini yang disinkronkan ke tim Dropbox Business Anda)

-16

Gagal memperoleh anggota tim dari API Dropbox Business

  • Coba lagi—Anda mungkin sementara menghadapi masalah jaringan
  • Cek apakah dropbox.com bisa diakses di status.dropbox.com

-17

Gagal saat menyinkronkan

  • Coba lagi—Anda mungkin sementara menghadapi masalah jaringan
  • Periksa apakah mesin terganggu oleh proses atau kesalahan lain
  • Pastikan bahwa Anda memiliki tidak lebih dari 5.000 dalam grup sinkronisasi Anda, termasuk subrup (v2.00 tidak mendukung pengguna lainnya)
  • Kami menyarankan pembatasan ukuran grup yang disinkronkan hingga 2.000 dengan versi saat ini (v.2.0—cobalah batasi ukuran grup hingga penggunanya 2.000 atau kurang
  • Hubungi bagian dukungan Dropbox

Apa saja tahapan proses berjalannya Konektor DA?

  1. Indentifikasi pengguna yang dikelola.
    • Konektor DA hanya memperbarui pengguna yang dikelola. Pengguna yang dikelola diidentifikasikan dalam langkah pertama ini, pengguna tersebut dianggap sebagai telah dikelola jika kriteria berikut terpenuhi:
      • Konektor DA menyelesaikan persiapan pertama. Persiapan terjadi saat:
        • Alamat email pengguna ditambahkan pada grup Konektor DA yang dikonfigurasikan
        • Alamat email tidak ditemukan pada Dropbox Business
      • Ada pengguna yang sudah ada pada tim Dropbox Business Anda. "Pengguna yang ada" berarti alamat email mereka cocok di antara tim dan grup Direktori Aktif yang dikonfigurasikan.
  2. Perhatikan: Centang ini hanya terjadi jika Mengelola pengguna saat ini dicentang dalam konfigurasi Konektor DA.

    Jika salah satu dari syarat berikut dipenuhi, pengguna dianggap sebagai tidak dikelola. Konektor DA tidak memperbarui pengguna yang tidak dikelola. Untuk sebagian besar administrator, Manage existing users merupakan pilihan terbaik.

  3. Perbarui informasi pengguna untuk pengguna yang dikelola saja.
    • Nama depan pengguna
    • Nama belakang pengguna
    • Alamat email pengguna
  4. Untuk pengguna yang dikelola di langkah pertama, Konektor DA memastikan bahwa hal berikut cocok di antara Dropbox Business dan DA:

    Pengecualian: Konektor DA tidak memperbarui informasi bagi pengguna berstatus "Diundang" di Dropbox Business. Konektor DA mencoba kembali pembaruan pada pelaksanaan berikutnya.

  5. Perbarui status pengguna untuk pengguna yang dikelola saja.
    • Menonaktifkan pengguna dikelola tidak menghapus pengguna tersebut dari tim Dropbox Business Anda. Juga tidak berarti menghapus pengguna dari grup sinkronisasi Direktori Aktif. Ini berarti pengguna tersebut ditangguhkan pada tim Dropbox Business Anda.
  6. Untuk pengguna yang dikelola dan diidentifikasikan dalam langkah pertama: Konektor DA memperbarui status pengguna (aktif, dinonaktifkan, atau dihapus) di Dropbox Business agar cocok dengan status pengguna di DA.

Kembali ke bagian atas artikel

Kami mohon maaf atas masalah tersebut. Beri tahu kami apa yang perlu kami perbaiki:

Terima kasih atas masukan Anda! Beri tahu kami bagaimana artikel ini bermanfaat:

Terima kasih atas umpan balik Anda!

Jawaban komunitas

    Cara lain untuk mendapatkan bantuan

    Komunitas

    Dukungan Twitter

    Bantuan berpenuntun

    Cara lain untuk mendapatkan bantuan

    Komunitas

    Dukungan Twitter

    Bantuan berpenuntun

    Cara lain untuk mendapatkan bantuan

    Komunitas

    Dukungan Twitter

    Hubungi dukungan