Con la última versión de la aplicación Dropbox Business, podrás ver tus grupos de Azure AD en Dropbox, y cuando se elimine la asignación de un usuario de Dropbox en Azure, el usuario pasará a un periodo de suspensión de 30 días antes de ser eliminado del equipo.
En este artículo se explica cómo configurar la aplicación de Dropbox basada en SCIM configurando una nueva aplicación Dropbox Enterprise en Azure AD. Hay dos formas de hacerlo:
- Actualización estándar: se recomienda para clientes que pueden permitirse tiempo de inactividad en su aplicación de Dropbox y que no tienen un número elevado de usuarios activos.
- Actualización avanzada: se recomienda para clientes que no pueden permitirse tiempo de inactividad en su aplicación de Dropbox y que tienen un número elevado de usuarios activos.
Actualización estándar
Paso 1. Prueba la nueva aplicación
Recomendamos probar la nueva aplicación antes de migrar a la nueva aplicación Dropbox Business. Para hacerlo:
- Inicia sesión en el portal de Azure.
- En Azure Active Directory, haz clic en Aplicaciones empresariales y selecciona tu aplicación de Dropbox.
- En Administrar, haz clic en Aprovisionamiento.
- En Configuración, desactiva Estado de aprovisionamiento.
- En Azure Active Directory, haz clic en Aplicaciones empresariales.
- Haz clic en Nueva aplicación.
- Añade una nueva instancia de la aplicación de Dropbox a tu inquilino de Azure. Esta aplicación usará la nueva integración de aprovisionamiento basada en SCIM de Dropbox.
- Configura la nueva aplicación de Dropbox para el aprovisionamiento de tu inquilino de Azure actual y permite que el aprovisionamiento inicie la nueva aplicación de Dropbox basada en SCIM.
- En Administrar, haz clic en Usuarios y grupos.
- Asigna uno o más usuarios o grupos para comenzar tu prueba de aprovisionamiento de usuarios.
- Una vez finalizada la prueba, en Administrar, haz clic en Propiedades y en Eliminar para desinstalar la aplicación de prueba.
Paso 2: Crear una nueva aplicación
Una vez que finalizada la prueba, tendrás que crear tu nueva aplicación de Dropbox Business. Para hacerlo:
- En Azure Active Directory, haz clic en Aplicaciones empresariales.
- Haz clic en Nueva aplicación.
- Añade una nueva aplicación de Dropbox Enterprise a tu inquilino de Azure. Esta aplicación usará la nueva integración de aprovisionamiento basada en SCIM de Dropbox. Te recomendamos cambiar el nombre de la aplicación para diferenciarla de la anterior.
Paso 3. Configura la nueva aplicación
Después de crear la nueva aplicación, deberás inhabilitar el inicio de sesión único para la aplicación anterior y configurar los ajustes y preferencias para que coincidan con los de la aplicación anterior. Resulta útil remitirse a la antigua aplicación mientras se hace esto.
Para inhabilitar el inicio de sesión único para la aplicación anterior:
- En Azure Active Directory, haz clic en Aplicaciones empresariales y selecciona tu aplicación de Dropbox Business anterior.
- En Administrar, haz clic en Inicio de sesión único.
- En la parte superior, haz clic en Cambiar el modo de inicio de sesión único.
- Haz clic en Inhabilitado para desactivar el inicio de sesión único.
Para configurar la nueva aplicación:
- En Azure Active Directory, haz clic en Aplicaciones empresariales.
- Elige tu nueva aplicación de Dropbox Business.
- En Administrar, haz clic en Usuarios y grupos. Reproduce la configuración de la aplicación anterior en la nueva aplicación. Recuerda que, durante la configuración, la nueva aplicación permite el aprovisionamiento de grupos a Dropbox.
- En Administrar, haz clic en Inicio de sesión único. Vuelve a configurar la configuración de inicio de sesión único.
- En Administrar, haz clic en Aprovisionamiento. Configura el modo automático.
- Autoriza la conexión de Dropbox y haz clic en Guardar.
- En Asignaciones, configura tus asignaciones de usuario y grupo de forma que reflejen las de la antigua aplicación. En Configuración, mantén Estado de aprovisionamiento desactivado.
- Configura los demás ajustes de Administrar y Seguridad.
- Revisa y finaliza los ajustes de la nueva aplicación.
Paso 4. Cambia el aprovisionamiento a la nueva aplicación
Después de configurar tu nueva aplicación, podrás cambiar de forma segura a la aplicación recién creada desactivando el aprovisionamiento en la aplicación anterior y activando el aprovisionamiento en la nueva aplicación. Para hacerlo:
- En Azure Active Directory, haz clic en Aplicaciones empresariales y selecciona tu aplicación de Dropbox.
- En Administrar, haz clic en Aprovisionamiento.
- En Configuración, desactiva Estado de aprovisionamiento.
- Accede a la aplicación que acabas de crear y configurar.
- En Administrar, haz clic en Aprovisionamiento.
- En Configuración, activa Estado de aprovisionamiento.
Cómo volver a la aplicación de Dropbox anterior
Si experimentas problemas o quieres volver a la aplicación de Dropbox anterior, puedes pausar el aprovisionamiento en el nuevo conector y reiniciar el aprovisionamiento en la aplicación anterior.
Actualización avanzada
Paso 1. Prueba el nuevo conector antes de realizar la migración
Recomendamos probar el nuevo conector antes de migrar a la nueva versión de la aplicación de Dropbox Business.
- Inicia sesión en el portal de Azure.
- En Azure Active Directory, haz clic en Aplicaciones empresariales y selecciona tu aplicación de Dropbox.
- En Administrar, haz clic en Aprovisionamiento.
- En Configuración, desactiva Estado de aprovisionamiento.
- En Azure Active Directory, haz clic en Aplicaciones empresariales.
- Haz clic en Nueva aplicación.
- Añade una nueva instancia de la aplicación de Dropbox a tu inquilino de Azure. Esta aplicación contendrá el nuevo trabajo de aprovisionamiento de usuario basado en SCIM de Dropbox.
- Configura la nueva aplicación de Dropbox para el aprovisionamiento de tu inquilino de Azure actual y permite que el aprovisionamiento pruebe el nuevo trabajo de aprovisionamiento de usuario basado en SCIM de Dropbox.
Paso 2. Detén el trabajo de sincronización anterior
Para detener el trabajo de sincronización anterior:
- En Azure Active Directory, haz clic en Aplicaciones empresariales y selecciona tu aplicación de Dropbox.
- En Administrar, haz clic en Aprovisionamiento.
- En Configuración, desactiva Estado de aprovisionamiento.
También puedes detener el trabajo de sincronización anterior con el Probador de Graph de Microsoft.
Paso 3. Crea un nuevo trabajo de sincronización basado en SCIM con el Probador de Graph
- En Azure Active Directory, haz clic en Aplicaciones empresariales y selecciona tu aplicación de Dropbox.
- En Administrar, haz clic en Propiedades.
- Copia el ID del objeto.
- En otra ventana del navegador web, ve a Probador de Graph e inicia sesión como administrador del inquilino de Azure AD en el que se ha añadido tu aplicación.
- Copia el ID del objeto del paso 3 y ejecuta el comando de abajo para crear un trabajo de sincronización basado en SCIM.
POST https://graph.microsoft.com/beta/servicePrincipals/[object-id]/synchronization/jobs
Request Body: { templateId: "DropboxSCIMOutDelta" }
Aparecerá así en el Probador de Graph:
Nota: puedes detener y reiniciar los trabajos de sincronización asociados a tu solicitud cuando quieras. Para hacerlo:
- Ejecuta el comando siguiente para ver la lista de todos los trabajos de sincronización que se pueden inhabilitar, activar o detener.
GET https://graph.microsoft.com/beta/servicePrincipals/[object-id]/synchronization/jobs/
- En los resultados, copia la cadena "ID" completa que pertenezca a ese trabajo.
- Los trabajos que comiencen con DropboxOutDelta pertenecen al trabajo de sincronización anterior.
- Los trabajos que comiencen con DropboxSCIMOutDelta pertenecen al trabajo de sincronización basado en SCIM.
- Ejecuta uno de siguientes comandos con el mismo [ID de objeto] de antes y sustituye el [ID de trabajo] por el ID del trabajo de aprovisionamiento del paso 2.
Para detener un trabajo:
POST https://graph.microsoft.com/beta/servicePrincipals/[object-id]/synchronization/jobs/[job-id]/pause
Para reiniciar un trabajo:
POST https://graph.microsoft.com/beta/servicePrincipals/[object-id]/synchronization/jobs/[job-id]/start
Paso 4. Reconfigura las asignaciones
Las asignaciones de usuarios y grupos no se importarán automáticamente cuando actualices. Para reconfigurar asignaciones:
- En Azure Active Directory, haz clic en Aplicaciones empresariales y selecciona tu aplicación de Dropbox.
- En Administrar, haz clic en Aprovisionamiento.
- En Asignaciones, configura tus asignaciones de usuarios y grupos.
- Verifica la configuración del aprovisionamiento y vuelve a habilitarlo.
Cómo volver al trabajo de aprovisionamiento anterior de Dropbox
Si quieres volver al trabajo de aprovisionamiento anterior de Dropbox, debes detener el trabajo de aprovisionamiento de SCIM y reiniciar el trabajo de sincronización anterior. Si esto no funciona, tal vez tengas que eliminar el trabajo de aprovisionamiento de SCIM. Para ello, ejecuta este script:
DELETE https://graph.microsoft.com/beta/servicePrincipals/[object-id]/synchronization/jobs/[job-id]