Cómo crear tu usuario de prueba
Lo mejor es configurar el inicio de sesión único y el aprovisionamiento con un usuario de prueba de Microsoft Entra. Así podrás asegurarte de que todo funciona como quieres antes de que los usuarios se unan a tu equipo de Dropbox.
El usuario de prueba debe tener una dirección de correo electrónico válida con una bandeja de entrada a la que puedas acceder.
Sigue estos pasos para configurar tu usuario de prueba:
- En el centro de administración de Microsoft Entra, ve a Inicio rápido.
- Haz clic en Asignar un usuario para las pruebas (obligatorio).
- Haz clic en Agregar usuario y selecciona uno o varios usuarios para las pruebas.
- Guarda tu selección.
- En la página Inicio rápido, haz clic en Crear el usuario de prueba en Dropbox for Business (obligatorio).
- Selecciona Modo de aprovisionamiento: Automático.
- Haz clic en Autorizar.
- Se te redirigirá a dropbox.com. Haz clic en Permitir para autorizar Microsoft Entra ID como una aplicación del equipo de Dropbox.
- Pulsa en Probar conexión para comprobar que Entra ID se ha autorizado correctamente.
Cómo aprovisionar usuarios para tu cuenta de equipo de Dropbox
Elige el modo de aprovisionamiento de usuarios para tu cuenta de equipo de Dropbox. Puedes:
- Aprovisionar usuarios automáticamente a través de Microsoft Entra
- Aprovisionar usuarios manualmente a través de la Consola de administración de Dropbox
- En la página Inicio rápido del centro de administración de Microsoft Entra, selecciona Crear un usuario de prueba en Dropbox para empresas (obligatorio).
- En Estado de aprovisionamiento, selecciona:
- Activado: aprovisiona automáticamente usuarios de Microsoft Entra a tu cuenta de equipo de Dropbox
- Deshabilitado: permite aprovisionar usuarios manualmente a través de la Consola de Dropbox
- Define el valor de Ámbito:
- Sincronizar solamente los grupos y usuarios asignados (recomendado): permite asignar Dropbox a determinados usuarios. Solo los usuarios que se asignen a Dropbox se aprovisionan al equipo de Dropbox.
- Sincronizar todos los usuarios y grupos: todos los usuarios y grupos de tu equipo de Microsoft Entra se aprovisionan en tu equipo de Dropbox.
- Haz clic en Guardar.
If Estado de aprovisionamiento está definido como Habilitado:
- Todos los usuarios que aprovisiones aparecerán en la página Miembros de la Consola de administración de Dropbox. Los usuarios deben aceptar una invitación para unirse a tu equipo. Aparecerán bajo los filtros Activo o Invitado.
- Debajo de la lista de miembros, encontrarás Miembros gestionados por Windows Entra ID.
Si Estado de aprovisionamiento está definido como Deshabilitado:
- Puedes invitar a usuarios a unirse a tu equipo a través de la Consola de administración de Dropbox.
Cómo sincronizar grupos desde Entra
Para sincronizar grupos en Entra, debes contar con una suscripción a Entra ID Premium.
Los mismos grupos que tienes con ADD se pueden sincronizar en Dropbox con la versión más reciente de Entra Connector.
Configurar el inicio de sesión único para tu cuenta de equipo de Dropbox
Para utilizar Microsoft Entra como un proveedor de inicio de sesión único para tu cuenta de equipo de Dropbox, configura el inicio de sesión único en ambas aplicaciones.
Para conectar Dropbox Business con Microsoft Entra, necesitas:
- Una URL de inicio de sesión exclusiva de Dropbox
- Una URL de inicio de sesión única de Microsoft Entra.
- Una URL de cierre de sesión única de Microsoft Entra.
- Un certificado 509 de Microsoft Entra.
Te resultará más fácil si mantienes abiertos tanto dropbox.com como el centro de administración de Microsoft Entra en tu navegador web.
Ve a dropbox.com y copia la URL de inicio de sesión de SSO:
- Inicia sesión en dropbox.com con tus credenciales de administrador.
- Haz clic en Consola de administración.
- Haz clic en Configuración.
- Haz clic en Inicio de sesión único.
- En URL de inicio de sesión único, selecciona Copiar enlace. Necesitarás esta URL en Microsoft Entra.
Luego, accede al centro de administración de Microsoft Entra y asegúrate de que la configuración sea la correcta para Dropbox para empresas:
- Inicia sesión en el centro de administración de Microsoft Entra.
- Elige la aplicación para equipos de Dropbox.
- En la página Inicio rápido, haz clic en Configurar el inicio de sesión único (obligatorio).
- Define Modo como Inicio de sesión basado en SAML.
- Pega la URL copiada desde la Consola de administración de Dropbox Business en el campo URL de inicio de sesión.
- En el campo Identificador, introduce Dropbox.
- En el campo URL de respuesta, introduce https://www.dropbox.com/saml_login.
- Haz clic en Certificado (Base64) para descargar y guardar el certificado de firma de SAML.
- Haz clic en Configurar Dropbox para empresas para abrir la guía de configuración. Copia la URL del servicio de inicio de sesión único de Entra ID y la URL de cierre de sesión de Entra ID. Mantén estas URL disponibles, las necesitarás para terminar de configurar la integración.
- Haz clic en Guardar.
Ahora que tu configuración es correcta en el centro de administración de Microsoft Entra, habilita el inicio de sesión único en Dropbox:
- Inicia sesión en dropbox.com con tus credenciales de administrador.
- Haz clic en Consola de administración.
- Haz clic en Configuración.
- Haz clic en Inicio de sesión único.
- En el cuadro Inicio de sesión único:
- Define SSO como Opcional durante la fase de prueba. Opcional permite que los usuarios usen SSO o su nombre de usuario y contraseña cuando inicien sesión.
- Define SSO como Obligatorio cuando termine la fase de prueba para imponer SSO. Los administradores tendrán siempre la opción de usar un nombre de usuario y una contraseña cuando inicien sesión.
- Junto a URL de inicio de sesión del proveedor de identidades, pega la URL del servicio de inicio de sesión único de Entra ID proporcionada por Microsoft Entra.
- Junto a URL de cierre de sesión del proveedor de identidades (opcional), pega la URL de cierre de sesión de Entra ID proporcionada por Microsoft Entra.
- Haz clic en Seleccionar certificado y sube el Certificado de firma SAML descargado de Microsoft Entra.
- Haz clic en Guardar cambios.
Probar el inicio de sesión único
Prueba la conexión entre Dropbox para empresas y Microsoft Entra para verificar que el inicio de sesión único esté configurado correctamente.
Cierra sesión en tu cuenta de administrador del equipo de Dropbox y prueba a iniciar sesión como tu miembro del equipo de prueba mediante SSO:
- Si has iniciado sesión en tu cuenta de administrador en dropbox.com, haz clic en tu avatar en la esquina inferior izquierda y elige Cerrar sesión.
- Inicia sesión en dropbox.com usando un usuario asignado para realizar pruebas en Entra ID.
- Haz clic en Continuar.
- Se te redirigirá al Portal de inicio de sesión de Microsoft. Introduce el nombre de usuario y la contraseña de Entra ID.
- Se te volverá a redirigir a dropbox.com y se iniciará sesión en esa cuenta de usuario.
Asignar Dropbox Business a los usuarios
Si todo está bien configurado y se supera la prueba correctamente, ha llegado el momento de dar acceso a Dropbox a tus usuarios. Asigna Dropbox Business a cada usuario o grupo que tenga que usar Dropbox Business.
Si se asigna Dropbox Business a un usuario, se ha habilitado SSO y el aprovisionamiento es automático, entonces:
- El usuario asignado se aprovisiona en Dropbox y recibe una invitación para unirse al equipo de Dropbox Business.
- Tras unirse al equipo, puede iniciar sesión mediante SSO.
Para asignar Dropbox para empresas a usuarios o grupos, accede al centro de administración de Microsoft Entra:
- Inicia sesión en el centro de administración de Microsoft Entra.
- Haz clic en Implementar el inicio de sesión único para usuarios y grupos (recomendado).
- Se te dirigirá a Usuarios y grupos, donde puedes dar acceso a Dropbox Business a los usuarios, ya sea de manera individual o como grupo.
Los usuarios a los que no les asignes Dropbox Business no se aprovisionarán automáticamente y no podrán usar el inicio de sesión único.
