Cómo conectar Dropbox con Microsoft Entra ID

La integración de Dropbox con Microsoft Entra ID, anteriormente conocido como Microsoft Azure AD, te ayuda a administrar tu cuenta de equipo de Dropbox de forma centralizada a través de Microsoft Entra ID. Cuando usas Dropbox con Microsoft Entra ID, puedes hacer lo siguiente:

• Configurar el inicio de sesión único (SSO) para tu cuenta de equipos de Dropbox
• Administrar el aprovisionamiento y desaprovisionamiento de los usuarios miembros del equipo de Dropbox a través de Entra ID

Requisitos

• Una cuenta de administrador en el equipo de Dropbox
• Una suscripción a Microsoft Entra
• Una cuenta de usuario de Entra ID con una dirección de correo electrónico válida

Hay varios pasos para configurar el inicio de sesión único y el aprovisionamiento de usuarios entre el equipo de Dropbox y Microsoft Entra. Revisa cada sección de este artículo para configurar el aprovisionamiento y el inicio de sesión único.

Si no quieres configurar el inicio de sesión único (SSO), detente después de la sección Aprovisionar usuarios en tu equipo de Dropbox Business.

Agregar Dropbox a Microsoft Entra

Primero, agrega la integración del equipo de Dropbox a Microsoft Entra:

1. Inicia sesión en el centro de administración de Microsoft Entra. 
2. Haz clic en Aplicaciones en la pestaña de la izquierda.
3. Haz clic en Aplicaciones empresariales.
4. Haz clic en Nueva aplicación.
5. Elige Dropbox para empresas en la categoría Todas.
6. Haz clic en Agregar.

Crear tu usuario de prueba

Lo mejor es configurar el inicio de sesión único y el aprovisionamiento con un usuario de prueba de Microsoft Entra. Así podrás asegurarte de que todo funciona como quieres antes de que los usuarios se unan a tu equipo de Dropbox.

Tu usuario de prueba debe tener una dirección de correo electrónico válida con una bandeja de entrada a la que puedas acceder.

Sigue estos pasos para configurar tu usuario de prueba:

1. En el centro de administración de Microsoft Entra, accede a Inicio rápido.
2. Haz clic en Asignar un usuario de prueba (obligatorio).  
3. Haz clic en Agregar usuario y selecciona uno o varios usuarios para la prueba.  
4. Guarda tu selección.  
5. En la página Inicio rápido, haz clic en Crear usuario de prueba en Dropbox para empresas (obligatorio).  
6. Selecciona Modo de aprovisionamiento: Automático.
7. Haz clic en Autorizar.
8. Se te redirigirá a dropbox.com. Haz clic en Permitir para autorizar Microsoft Entra ID como una aplicación del equipo de Dropbox.
9. Haz clic en Probar conexión para comprobar que Entra ID se autorizó correctamente.

Aprovisionar usuarios a tu cuenta de equipos de Dropbox

Elige cómo quieres aprovisionar usuarios en tu cuenta de equipos de Dropbox. varias opciones:

• Aprovisionar usuarios automáticamente a través de Microsoft Entra
• Aprovisionar usuarios manualmente a través de la consola de administración de Dropbox

1. En la página Inicio rápido del centro de administración de Microsoft Entra, selecciona Crear un usuario de prueba en Dropbox para empresas (obligatorio).
2. En Estado de aprovisionamiento, selecciona una de estas opciones:
   • Activado: aprovisiona automáticamente usuarios de Microsoft Entra a tu cuenta de equipo de Dropbox
   • Desactivado: aprovisionar usuarios manualmente a través de la consola de Dropbox
3. Define el Alcance: 
   • Sincronizar sólo los usuarios y grupos asignados (recomendado): asignas Dropbox a determinados usuarios. Sólo los usuarios que asignas a Dropbox se aprovisionan a tus equipos de Dropbox.
   • Sincronizar todos los usuarios y grupos: todos los usuarios y grupos de tu equipo de Microsoft Entra se aprovisionan en tu equipo de Dropbox.
4. Haz clic en Guardar.
    

Si el Estado de aprovisionamiento está Activado, sucede lo siguiente:

• Todos los usuarios que aprovisiones aparecen en la página de Miembros de la consola de administración de Dropbox. Los usuarios deben aceptar la invitación para unirse a tu equipo. Se muestran en los filtros Activos o Invitados.
• Debajo de la lista de miembros, encontrarás Miembros administrados por Windows Entra ID.
   

Si el Estado de aprovisionamiento está Desactivado, sucede lo siguiente:

• Puedes invitar usuarios a tu equipo a través de la consola de administración de Dropbox.

Sincronizar grupos desde Entra

Para sincronizar grupos en Entra, debes contar con una suscripción a Entra ID Premium. 

Los mismos grupos que tienes con ADD se pueden sincronizar en Dropbox con la versión más reciente de Entra Connector. 

Configurar el inicio de sesión único (SSO) para tu cuenta de equipos de Dropbox

Para uSzar Microsoft Entra como un proveedor de inicio de sesión único (SSO) para tu cuenta de equipo de Dropbox, configura el inicio de sesión único en ambas aplicaciones. 
 

Para conectar Dropbox Business con Microsoft Entra, necesitas:

• Una URL de inicio de sesión exclusiva de Dropbox.
• Una URL de inicio de sesión única de Microsoft Entra.
• Una URL de cierre de sesión única de Microsoft Entra.
• Un certificado 509 de Microsoft Entra.

Te resultará más fácil si mantienes abiertos tanto dropbox.com como el centro de administración de Microsoft Entra en el navegador web.

En dropbox.com, copiar la URL de inicio de sesión de SSO:

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Haz clic en la Consola de administración.
3. Haz clic en Configuración.
4. Haz clic en Inicio de sesión único.
5. En URL de inicio de sesión único, selecciona Copiar vínculo. Necesitarás esta URL en Microsoft Entra.

Luego, accede al centro de administración de Microsoft Entra y asegúrate de que la configuración sea la correcta para Dropbox Business:

1. Inicia sesión en el centro de administración de Microsoft Entra.
2. Elija la aplicación de equipos de Dropbox.
3. En la página Inicio rápido, haz clic en Configurar inicio de sesión único (obligatorio).
4. Configura el Modo en Inicio de sesión basado en SAML.
5. Pega la URL que copiaste de la Consola de administración de Dropbox Business en el campo URL de inicio de sesión.
6. En el campo Identificador, ingresa Dropbox.
7. En el campo URL de respuesta, ingresa https://www.dropbox.com/saml_login.
8. Haz clic en Certificado (Base64) para descargar y guardar el certificado de firma SAML.
9. Haz clic en Configurar Dropbox para empresas para abrir la guía de configuración. Copia la URL del servicio de inicio de sesión único de Entra ID y la URL de cierre de sesión de Entra ID. Mantén estas URL disponibles, las necesitarás para finalizar de configurar la integración.
10. Haz clic en Save.

Ahora que tu configuración es correcta en el centro de administración de Microsoft Entra, habilita el inicio de sesión único en Dropbox:

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Haz clic en la Consola de administración.
3. Haz clic en Configuración.
4. Haz clic en Inicio de sesión único.
5. En el cuadro Inicio de sesión único:
   • Configura el inicio de sesión único (SSO) como Opcional durante la fase de prueba. Si seleccionas Opcional, los usuarios podrán usar el inicio de sesión único (SSO), o bien sus nombres de usuario y contraseñas para iniciar sesión.
   • Cuando termines de hacer la prueba, configura el inicio de sesión único (SSO) en Obligatorio para implementarlo. Los administradores siempre tendrán la opción de usar un nombre de usuario y una contraseña al iniciar sesión.
6. Junto a URL de inicio de sesión del proveedor de identidades, pega la URL del servicio de inicio de sesión único de Entra ID proporcionada por Microsoft Entra.
7. Junto a URL de cierre de sesión del proveedor de identidades (opcional), pega la URL de cierre de sesión de Entra ID proporcionada por Microsoft Entra.
8. Haz clic en Seleccionar certificado y carga el Certificado de firma SAML descargado de Microsoft Entra. 
9. Haz clic en Guardar cambios.

Probar el inicio de sesión único

Prueba la conexión entre Dropbox Business y Microsoft Entra para verificar que el inicio de sesión único esté configurado correctamente.

Cierra la sesión de tu cuenta de administrador de equipos de Dropbox e intenta iniciar sesión como miembro del equipo de prueba mediante SSO:

1. Si iniciaste sesión en tu cuenta de administrador en dropbox.com, haz clic en tu avatar en la esquina inferior izquierda y elige Cerrar sesión.
2. Inicia sesión en dropbox.com usando un usuario asignado para realizar pruebas en Entra ID.  
3. Haz clic en Continuar.
4. Se te redirigirá al Portal de inicio de sesión de Microsoft. Ingresa el nombre de usuario y la contraseña de Entra ID.  
5. Volverás a acceder a dropbox.com en la sesión de esa cuenta de usuario.

Asignar Dropbox Business a los usuarios

Si todo está configurado y tu prueba es exitosa, es hora de darles a tus usuarios acceso a los equipos de Dropbox. Asigna Dropbox Business a cada uno de los usuarios o grupos que necesiten usar Dropbox Business.

Si asignas Dropbox Business a un usuario, si habilitaste el inicio de sesión único (SSO) y si el aprovisionamiento es automático, sucederá lo siguiente:

• Se aprovisionará el usuario asignado en Dropbox y recibirá una invitación para unirse al equipo de Dropbox Business.
• Después de unirse al equipo, pueden iniciar sesión con SSO.

Para asignar Dropbox Business a usuarios o grupos, accede al centro de administración de Microsoft Entra:

1. Inicia sesión en el centro de administración de Microsoft Entra.
2. Haz clic en Implementar el inicio de sesión único para usuarios y grupos (recomendado). 
3. Accederás a Usuarios y grupos, donde podrás concederles a los usuarios acceso a Dropbox Business, ya sea de forma individual o grupal. 

Los usuarios a los que no les asignes Dropbox Business no se aprovisionarán automáticamente y no podrán usar el inicio de sesión único.