Cómo conectar Dropbox con Microsoft Entra ID

La integración de Dropbox con Microsoft Entra ID, anteriormente conocido como Microsoft Azure AD, te ayuda a administrar tu cuenta de equipo de Dropbox de forma centralizada a través de Microsoft Entra ID. Cuando utilizas Dropbox con Microsoft Entra ID, puedes hacer lo siguiente:

• Configurar el inicio de sesión único (SSO) para tu cuenta de equipo de Dropbox
• Gestionar el aprovisionamiento y desaprovisionamiento de los usuarios miembros del equipo de Dropbox a través de Entra ID

Requisitos

• Una cuenta de administrador en el equipo de Dropbox
• Una suscripción a Microsoft Entra
• Una cuenta de usuario de Entra ID con una dirección de correo electrónico válida

Hay varios pasos para configurar el inicio de sesión único y el aprovisionamiento de usuarios entre el equipo de Dropbox y Microsoft Entra. Revisa cada sección de este artículo para configurar el aprovisionamiento y el inicio de sesión único.

Si no quieres configurar SSO, no sigas los pasos posteriores a Aprovisionar usuarios a un equipo de Dropbox Business.

Cómo añadir Dropbox a Microsoft Entra

Primero, añade la integración del equipo de Dropbox a Microsoft Entra:

1. Inicia sesión en el centro de administración de Microsoft Entra. 
2. Haz clic en Aplicaciones en la pestaña de la izquierda.
3. Haz clic en Aplicaciones empresariales.
4. Haz clic en Nueva aplicación.
5. Elige Dropbox para empresas en la categoría Todas.
6. Haz clic en Añadir.

Cómo crear tu usuario de prueba

Lo mejor es configurar el inicio de sesión único y el aprovisionamiento con un usuario de prueba de Microsoft Entra. Así podrás asegurarte de que todo funciona como quieres antes de que los usuarios se unan a tu equipo de Dropbox.

El usuario de prueba debe tener una dirección de correo electrónico válida con una bandeja de entrada a la que puedas acceder.

Sigue estos pasos para configurar tu usuario de prueba:

1. En el centro de administración de Microsoft Entra, ve a Inicio rápido.
2. Haz clic en Asignar un usuario para las pruebas (obligatorio).  
3. Haz clic en Agregar usuario y selecciona uno o varios usuarios para las pruebas.  
4. Guarda tu selección.  
5. En la página Inicio rápido, haz clic en Crear el usuario de prueba en Dropbox for Business (obligatorio).  
6. Selecciona Modo de aprovisionamiento: Automático.
7. Haz clic en Autorizar.
8. Se te redirigirá a dropbox.com. Haz clic en Permitir para autorizar Microsoft Entra ID como una aplicación del equipo de Dropbox.
9. Pulsa en Probar conexión para comprobar que Entra ID se ha autorizado correctamente.

Cómo aprovisionar usuarios para tu cuenta de equipo de Dropbox

Elige el modo de aprovisionamiento de usuarios para tu cuenta de equipo de Dropbox. Puedes:

• Aprovisionar usuarios automáticamente a través de Microsoft Entra
• Aprovisionar usuarios manualmente a través de la Consola de administración de Dropbox

1. En la página Inicio rápido del centro de administración de Microsoft Entra, selecciona Crear un usuario de prueba en Dropbox para empresas (obligatorio).
2. En Estado de aprovisionamiento, selecciona:
   • Activado: aprovisiona automáticamente usuarios de Microsoft Entra a tu cuenta de equipo de Dropbox
   • Deshabilitado: permite aprovisionar usuarios manualmente a través de la Consola de Dropbox
3. Define el valor de Ámbito: 
   • Sincronizar solamente los grupos y usuarios asignados (recomendado): permite asignar Dropbox a determinados usuarios. Solo los usuarios que se asignen a Dropbox se aprovisionan al equipo de Dropbox.
   • Sincronizar todos los usuarios y grupos: todos los usuarios y grupos de tu equipo de Microsoft Entra se aprovisionan en tu equipo de Dropbox.
4. Haz clic en Guardar.
    

If Estado de aprovisionamiento está definido como Habilitado:

• Todos los usuarios que aprovisiones aparecerán en la página Miembros de la Consola de administración de Dropbox. Los usuarios deben aceptar una invitación para unirse a tu equipo. Aparecerán bajo los filtros Activo o Invitado.
• Debajo de la lista de miembros, encontrarás Miembros gestionados por Windows Entra ID.
   

Si Estado de aprovisionamiento está definido como Deshabilitado:

• Puedes invitar a usuarios a unirse a tu equipo a través de la Consola de administración de Dropbox.

Cómo sincronizar grupos desde Entra

Para sincronizar grupos en Entra, debes contar con una suscripción a Entra ID Premium. 

Los mismos grupos que tienes con ADD se pueden sincronizar en Dropbox con la versión más reciente de Entra Connector. 

Configurar el inicio de sesión único para tu cuenta de equipo de Dropbox

Para utilizar Microsoft Entra como un proveedor de inicio de sesión único para tu cuenta de equipo de Dropbox, configura el inicio de sesión único en ambas aplicaciones. 
 

Para conectar Dropbox Business con Microsoft Entra, necesitas:

• Una URL de inicio de sesión exclusiva de Dropbox
• Una URL de inicio de sesión única de Microsoft Entra.
• Una URL de cierre de sesión única de Microsoft Entra.
• Un certificado 509 de Microsoft Entra.

Te resultará más fácil si mantienes abiertos tanto dropbox.com como el centro de administración de Microsoft Entra en tu navegador web.

Ve a dropbox.com y copia la URL de inicio de sesión de SSO:

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Haz clic en Consola de administración.
3. Haz clic en Configuración.
4. Haz clic en Inicio de sesión único.
5. En URL de inicio de sesión único, selecciona Copiar enlace. Necesitarás esta URL en Microsoft Entra.

Luego, accede al centro de administración de Microsoft Entra y asegúrate de que la configuración sea la correcta para Dropbox para empresas:

1. Inicia sesión en el centro de administración de Microsoft Entra.
2. Elige la aplicación para equipos de Dropbox.
3. En la página Inicio rápido, haz clic en Configurar el inicio de sesión único (obligatorio).
4. Define Modo como Inicio de sesión basado en SAML.
5. Pega la URL copiada desde la Consola de administración de Dropbox Business en el campo URL de inicio de sesión.
6. En el campo Identificador, introduce Dropbox.
7. En el campo URL de respuesta, introduce https://www.dropbox.com/saml_login.
8. Haz clic en Certificado (Base64) para descargar y guardar el certificado de firma de SAML.
9. Haz clic en Configurar Dropbox para empresas para abrir la guía de configuración. Copia la URL del servicio de inicio de sesión único de Entra ID y la URL de cierre de sesión de Entra ID. Mantén estas URL disponibles, las necesitarás para terminar de configurar la integración.
10. Haz clic en Guardar.

Ahora que tu configuración es correcta en el centro de administración de Microsoft Entra, habilita el inicio de sesión único en Dropbox:

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Haz clic en Consola de administración.
3. Haz clic en Configuración.
4. Haz clic en Inicio de sesión único.
5. En el cuadro Inicio de sesión único:
   • Define SSO como Opcional durante la fase de prueba. Opcional permite que los usuarios usen SSO o su nombre de usuario y contraseña cuando inicien sesión.
   • Define SSO como Obligatorio cuando termine la fase de prueba para imponer SSO. Los administradores tendrán siempre la opción de usar un nombre de usuario y una contraseña cuando inicien sesión.
6. Junto a URL de inicio de sesión del proveedor de identidades, pega la URL del servicio de inicio de sesión único de Entra ID proporcionada por Microsoft Entra.
7. Junto a URL de cierre de sesión del proveedor de identidades (opcional), pega la URL de cierre de sesión de Entra ID proporcionada por Microsoft Entra.
8. Haz clic en Seleccionar certificado y sube el Certificado de firma SAML descargado de Microsoft Entra. 
9. Haz clic en Guardar cambios.

Probar el inicio de sesión único

Prueba la conexión entre Dropbox Business y Microsoft Entra para verificar que el inicio de sesión único esté configurado correctamente.

Cierra sesión en tu cuenta de administrador del equipo de Dropbox y prueba a iniciar sesión como tu miembro del equipo de prueba mediante SSO:

1. Si has iniciado sesión en tu cuenta de administrador en dropbox.com, haz clic en tu avatar en la esquina inferior izquierda y elige Cerrar sesión.
2. Inicia sesión en dropbox.com utilizando un usuario asignado para realizar pruebas en Entra ID.  
3. Haz clic en Continuar.
4. Se te redirigirá al Portal de inicio de sesión de Microsoft. Introduce el nombre de usuario y la contraseña de Entra ID.  
5. Se te volverá a redirigir a dropbox.com y se iniciará sesión en esa cuenta de usuario.

Asignar Dropbox Business a los usuarios

Si todo está bien configurado y se supera la prueba correctamente, ha llegado el momento de dar acceso a Dropbox a tus usuarios. Asigna Dropbox Business a cada usuario o grupo que tenga que usar Dropbox Business.

Si se asigna Dropbox Business a un usuario, se ha habilitado SSO y el aprovisionamiento es automático, entonces:

• El usuario asignado se aprovisiona en Dropbox y recibe una invitación para unirse al equipo de Dropbox Business.
• Tras unirse al equipo, puede iniciar sesión mediante SSO.

Para asignar Dropbox para empresas a usuarios o grupos, accede al centro de administración de Microsoft Entra:

1. Inicia sesión en el centro de administración de Microsoft Entra.
2. Haz clic en Implementar el inicio de sesión único para usuarios y grupos (recomendado). 
3. Se te dirigirá a Usuarios y grupos, donde puedes dar acceso a Dropbox Business a los usuarios, ya sea de manera individual o como grupo. 

Los usuarios a los que no les asignes Dropbox Business no se aprovisionarán automáticamente y no podrán usar el inicio de sesión único.