Cómo crear tu usuario de prueba
Lo mejor es configurar el inicio de sesión único y el aprovisionamiento con un usuario de prueba de Microsoft Entra. Así podrás asegurarte de que todo funciona como quieres antes de que los usuarios se unan a tu equipo de Dropbox.
El usuario de prueba debe tener una dirección de correo electrónico válida con una bandeja de entrada a la que puedas acceder.
Para configurar tu usuario de prueba:
- En el centro de administración de Microsoft Entra, ve a Inicio rápido.
- Haz clic en Asignar un usuario para las pruebas (obligatorio).
- Haz clic en Agregar usuario y selecciona uno o varios usuarios para las pruebas.
- Guarda tu selección.
- En la página Inicio rápido, haz clic en Crear el usuario de prueba en Dropbox for Business (obligatorio).
- Selecciona Modo de aprovisionamiento: Automático.
- Haz clic en Autorizar.
- Se te redirigirá a dropbox.com. Haz clic en Permitir para autorizar Microsoft Entra ID como una aplicación del equipo de Dropbox.
- Pulsa en Probar conexión para comprobar que Entra ID se ha autorizado correctamente.
Cómo aprovisionar usuarios para tu cuenta de equipo de Dropbox
Elige el modo de aprovisionamiento de usuarios para tu cuenta de equipo de Dropbox. Puedes:
- Aprovisionar usuarios automáticamente a través de Microsoft Entra
- Aprovisionar usuarios manualmente a través de la Consola de administración de Dropbox
- En la página Inicio rápido del centro de administración de Microsoft Entra, selecciona Crear un usuario de prueba en Dropbox para empresas (obligatorio).
- En Estado de aprovisionamiento, selecciona:
- Activado: aprovisiona automáticamente usuarios de Microsoft Entra a tu cuenta de equipo de Dropbox
- Deshabilitado: permite aprovisionar usuarios manualmente a través de la Consola de Dropbox
- Define el valor de Ámbito:
- Sincronizar solamente los grupos y usuarios asignados (recomendado): permite asignar Dropbox a determinados usuarios. Solo los usuarios que se asignen a Dropbox se aprovisionan al equipo de Dropbox.
- Sincronizar todos los usuarios y grupos: todos los usuarios y grupos de tu equipo de Microsoft Entra se aprovisionan en tu equipo de Dropbox.
- Haz clic en Guardar.
If Estado de aprovisionamiento está definido como Habilitado:
- Todos los usuarios que aprovisiones aparecerán en la página Miembros de la Consola de administración de Dropbox. Los usuarios deben aceptar una invitación para unirse a tu equipo. Aparecerán bajo los filtros Activo o Invitado.
- Debajo de la lista de miembros, encontrarás Miembros administrados por Windows Entra ID.
Si Estado de aprovisionamiento está definido como Deshabilitado:
- Puedes invitar a usuarios a unirse a tu equipo a través de la Consola de administración de Dropbox.
Cómo sincronizar grupos desde Entra
Para sincronizar grupos en Entra, debes contar con una suscripción a Entra ID Premium.
Los mismos grupos que tienes con ADD se pueden sincronizar en Dropbox con la versión más reciente de Entra Connector.
Configurar el inicio de sesión único para tu cuenta de equipo de Dropbox
Para utilizar Microsoft Entra como un proveedor de inicio de sesión único para tu cuenta de equipo de Dropbox, configura el inicio de sesión único en ambas aplicaciones.
Para conectar Dropbox Business con Microsoft Entra, necesitas:
- Una URL de inicio de sesión exclusiva de Dropbox
- Una URL de inicio de sesión única de Microsoft Entra.
- Una URL de cierre de sesión única de Microsoft Entra.
- Un certificado 509 de Microsoft Entra.
Te resultará más fácil si mantienes abiertos tanto dropbox.com como el centro de administración de Microsoft Entra en tu navegador web.
Ve a dropbox.com y copia la URL de inicio de sesión de SSO:
- Inicia sesión en dropbox.com con tus credenciales de administrador.
- Haz clic en Consola de administración en la barra lateral izquierda.
- Haz clic en Configuración.
- Selecciona la pestaña Seguridad.
- En Autenticación, haz clic en Copiar enlace a la derecha de URL del inicio de sesión único.
Luego, accede al centro de administración de Microsoft Entra y comprueba que la configuración sea la correcta para Dropbox Business:
- Inicia sesión en el centro de administración de Microsoft Entra.
- Elige la aplicación para equipos de Dropbox.
- En la página Inicio rápido, haz clic en Configurar el inicio de sesión único (obligatorio).
- Define Modo como Inicio de sesión basado en SAML.
- Pega la URL copiada desde la Consola de administración de Dropbox Business en el campo URL de inicio de sesión.
- En el campo Identificador, introduce Dropbox.
- En el campo URL de respuesta, introduce https://www.dropbox.com/saml_login.
- Haz clic en Certificado (Base64) para descargar y guardar el certificado de firma de SAML.
- Haz clic en Configurar Dropbox para empresas para abrir la guía de configuración. Copia la URL de inicio de sesión y la URL de cierre de sesión. Tenlas a mano, ya que las necesitarás para terminar de configurar la integración.
- Haz clic en Guardar.
Ahora que tu configuración es correcta en el centro de administración de Microsoft Entra, habilita el inicio de sesión único en Dropbox:
- Inicia sesión en dropbox.com con tus credenciales de administrador.
- Haz clic en Consola de administración en la barra lateral izquierda.
- Haz clic en Configuración.
- Haz clic en Inicio de sesión único.
- Selecciona la pestaña Seguridad.
- En Autenticación, haz clic en el menú desplegable situado a la derecha de Inicio de sesión único (SSO) y selecciona una de estas opciones:
- Opcional (para las pruebas): permite a los usuarios utilizar el inicio de sesión único (SSO) o su nombre de usuario y contraseña al iniciar sesión.
- Obligatorio (para la producción): los administradores siempre tendrán la opción de utilizar un nombre de usuario y una contraseña al iniciar sesión.
- Haz clic en Añadir a la derecha de URL para el inicio de sesión del proveedor de identidades, introduce la URL de inicio de sesión que te haya proporcionado Microsoft Entra y, a continuación, haz clic en Listo.
- Haz clic en Añadir a la derecha de URL para el cierre de sesión del proveedor de identidades, introduce la URL de cierre de sesión que te haya proporcionado Microsoft Entra y, a continuación, haz clic en Listo.
- Haz clic en Añadir a la derecha de Certificado X.509 y sube el Certificado de firma SAML descargado de Microsoft Entra.
- Haz clic en Save (Guardar).
Probar el inicio de sesión único
Prueba la conexión entre Dropbox para empresas y Microsoft Entra para verificar que el inicio de sesión único esté configurado correctamente.
Cierra la sesión en tu cuenta de administrador de equipo de Dropbox e intenta iniciar sesión como miembro del equipo de prueba mediante SSO:
- Si has iniciado sesión en tu cuenta de administrador en dropbox.com, haz clic en tu avatar, que está situado en la esquina superior derecha, y elige Cerrar sesión.
- Inicia sesión en dropbox.com usando un usuario asignado para realizar pruebas en Entra ID.
- Haz clic en Continuar.
- Se te redirigirá al Portal de inicio de sesión de Microsoft. Introduce el nombre de usuario y la contraseña de Entra ID.
- Se te redirigirá de nuevo a dropbox.com y se iniciará sesión en esa cuenta de usuario.
Asignar Dropbox Business a los usuarios
Si todo está bien configurado y se supera la prueba correctamente, ha llegado el momento de dar acceso a Dropbox a tus usuarios. Asigna Dropbox Business a cada usuario o grupo que tenga que usar Dropbox Business.
Si se asigna Dropbox Business a un usuario, se ha habilitado SSO y el aprovisionamiento es automático, entonces:
- El usuario asignado se aprovisiona en Dropbox y recibe una invitación para unirse al equipo de Dropbox Business.
- Tras unirse al equipo, puede iniciar sesión mediante SSO.
Para asignar Dropbox para empresas a usuarios o grupos, accede al centro de administración de Microsoft Entra:
- Inicia sesión en el centro de administración de Microsoft Entra.
- Haz clic en Implementar el inicio de sesión único para usuarios y grupos (recomendado).
- Se te dirigirá a Usuarios y grupos, donde puedes dar acceso a Dropbox Business a los usuarios, ya sea de manera individual o como grupo.
Los usuarios a los que no les asignes Dropbox Business no se aprovisionarán automáticamente y no podrán usar el inicio de sesión único.
