Cómo conectar Dropbox con Microsoft Entra ID

La integración de Dropbox con Microsoft Entra ID, anteriormente conocido como Microsoft Azure AD, te ayuda a administrar tu cuenta de equipo de Dropbox desde Microsoft Entra ID. Con esta integración, puedes hacer lo siguiente:

• Gestionar el aprovisionamiento y desaprovisionamiento de los usuarios que pertenezcan a un equipo de Dropbox a través de Microsoft Entra ID
• Configurar el inicio de sesión único (SSO) para tu cuenta de equipos de Dropbox

Requisitos

Antes de poder aprovisionar miembros del equipo de Dropbox o configurar el inicio de sesión único (SSO) a través de Microsoft Entra ID, debes contar con lo siguiente:

• Una cuenta de administrador en el equipo de Dropbox
• Una cuenta de usuario de Entra ID con una dirección de correo electrónico válida
• Una suscripción a Microsoft Entra, con uno de estos roles: 
  • Administrador de la aplicación
  • Administrador de la aplicación en la nube
  • Propietario de la aplicación

Agregar Dropbox a Microsoft Entra ID

Primero, agrega la integración del equipo de Dropbox a Microsoft ID Entra:

1. Inicia sesión en el centro de administración de Microsoft Entra ID.
2. Haz clic en Aplicaciones empresariales en la barra lateral izquierda.
3. Haz clic en Nueva aplicación.
4. Escribe Dropbox Business en el recuadro de búsqueda en Examinar la galería de aplicaciones de Microsoft Entra.
5. Haz clic en Dropbox Business y, a continuación, en Crear.

Antes de implementar el SSO y el aprovisionamiento en tu organización, crea un usuario de prueba para verificar que la integración funcione como esperabas. Tu usuario de prueba debe tener una dirección de correo electrónico válida a la que puedas acceder.

Descubre cómo crear un usuario de prueba.

Aprovisionar usuarios a tu cuenta de equipos de Dropbox

Cuando integras Dropbox Business con Microsoft Entra ID, puedes hacer lo siguiente:

• Decidir quién puede acceder a Dropbox Business en Microsoft Entra ID
• Permitir que los miembros inicien sesión automáticamente en Dropbox Business con sus cuentas de Microsoft Entra
• Gestionar las cuentas desde una ubicación central

Para aprovisionar usuarios a tu cuenta de equipo de Dropbox: 

1. En el centro de administración de Microsoft Entra, accede a Inicio rápido.
2. Haz clic en Crear un usuario de prueba en Dropbox para empresas (obligatorio).
3. En Estado de aprovisionamiento, selecciona una de estas opciones:
   • Activado: aprovisiona automáticamente usuarios de Microsoft Entra ID
   • Desactivado: aprovisiona usuarios manualmente desde la consola de administración de Dropbox
4. En Alcance, elige una de las siguientes opciones:
   • Sincronizar solo los usuarios y grupos asignados (recomendado): solo se aprovisionan los usuarios y grupos asignados.
   • Sincronizar todos los usuarios y grupos: se aprovisionan todos los usuarios y grupos.
5. Haz clic en Guardar.

Una vez que completes la configuración, podrás gestionar automáticamente el aprovisionamiento de cuentas de usuarios con Microsoft Entra ID.

Si el aprovisionamiento está activado

• Todos los usuarios que aprovisiones aparecen en la página Miembros en la consola de administración de Dropbox.
• Los miembros del equipo deben aceptar su invitación antes de unirse al equipo.
• Los miembros del equipo aparecen en los filtros Activos o Invitados.
• Debajo de la lista de miembros, encontrarás Miembros administrados por Windows Entra ID.
   

Si el aprovisionamiento está desactivado

• Puedes invitar usuarios a tu equipo desde la consola de administración de Dropbox.
   

Descubre cómo configurar el aprovisionamiento automático de usuarios con Microsoft Entra ID.

Sincronizar grupos desde Microsoft Entra ID

Los mismos grupos que tienes con AD se pueden sincronizar en Dropbox con la versión más reciente de Microsoft Entra ID Connector.

Configurar el inicio de sesión único

Para usar Microsoft Entra ID como un proveedor de inicio de sesión único (SSO) para tu cuenta de equipo de Dropbox, configura el SSO en ambas aplicaciones.

Para conectar Dropbox Business con Microsoft Entra ID, necesitas lo siguiente:

• Una URL de inicio de sesión exclusiva de Dropbox.
• Una URL de inicio de sesión única de Microsoft Entra ID
• Una URL de cierre de sesión única de Microsoft Entra ID
• Un certificado 509 de Microsoft Entra ID

Te resultará más fácil si mantienes abiertos tanto dropbox.com como el centro de administración de Microsoft Entra en el explorador web.

Copia la URL de inicio de sesión de SSO de Dropbox

Antes de empezar, necesitarás la URL del inicio de sesión único (SSO) de Dropbox: 

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Haz clic en la Consola de administración en la barra lateral izquierda.
3. Haz clic en Configuración.
4. Haz clic en la pestaña Seguridad .
5. En Autenticación, haz clic en Copiar vínculo a la derecha de la URL de inicio de sesión de SSO.

Configurar Microsoft Entra ID

Tendrás que configurar Microsoft Entra ID y habilitar el inicio de sesión único en Dropbox. 

Descubre cómo configurar el SSO con Microsoft Entra ID.

Probar el inicio de sesión único

Prueba la conexión entre Dropbox para empresas y Microsoft Entra ID para verificar que el SSO esté configurado correctamente.

Cierra la sesión de tu cuenta de administrador de equipo de Dropbox e intenta iniciar sesión como miembro del equipo de prueba con SSO:

1. Si iniciaste sesión en tu cuenta de administrador en dropbox.com, haz clic en tu avatar en la esquina superior derecha y elige Cerrar sesión.
2. Inicia sesión en dropbox.com usando un usuario asignado para realizar pruebas en Microsoft Entra ID.
3. Haz clic en Continuar.
4. Se te redirigirá al Portal de inicio de sesión de Microsoft. Ingresa el nombre de usuario y la contraseña de Entra ID.
5. Se te redirigirá a dropbox.com e iniciarás sesión en esa cuenta de usuario.
   
   

Asignar Dropbox Business a los usuarios

Si todo está configurado y tu prueba es exitosa, es hora de darles a tus usuarios acceso a los equipos de Dropbox. Asigna Dropbox Business a cada uno de los usuarios o grupos que necesiten usar Dropbox Business.

Si asignas Dropbox Business a un usuario, si habilitaste el inicio de sesión único (SSO) y si el aprovisionamiento es automático, sucederá lo siguiente:

• Se aprovisionará el usuario asignado en Dropbox y recibirá una invitación para unirse al equipo de Dropbox Business.
• Después de unirse al equipo, pueden iniciar sesión con SSO.

Para asignar Dropbox Business a usuarios o grupos, accede al centro de administración de Microsoft Entra:

1. Inicia sesión en el centro de administración de Microsoft Entra.
2. Haz clic en Implementar inicio de sesión único para usuarios y grupos (recomendado).
3. Abre Usuarios y grupos.
4. Asigna acceso a Dropbox Business a los usuarios y grupos que quieras aprovisionar.

Los usuarios a los que no se les asigne Dropbox Business no se aprovisionarán automáticamente y no podrán usar el inicio de sesión único.