Cómo conectar Dropbox con Microsoft Entra ID

La integración de Dropbox con Microsoft Entra ID, anteriormente conocido como Microsoft Azure AD, te ayuda a administrar tu cuenta de equipo de Dropbox desde Microsoft Entra ID. Cuando usas Dropbox con Microsoft Entra ID. Con esta integración, puedes hacer lo siguiente:

• Configurar el inicio de sesión único (SSO) para tu cuenta de equipos de Dropbox
• Administrar el aprovisionamiento y el retiro de usuarios miembros del equipo de Dropbox a través de Entra ID
   

Requisitos

Antes de comenzar, asegúrate de tener lo siguiente:

• Una cuenta de administrador en el equipo de Dropbox
• Una suscripción a Microsoft Entra
• Una cuenta de usuario de Entra ID con una dirección de correo electrónico válida

Para configurar el inicio de sesión único (SSO) y la activación, completa en orden cada sección de este artículo.

Si no quieres configurar el inicio de sesión único (SSO), detente después de la sección Aprovisionar usuarios en tu equipo de Dropbox Business.

Agregar Dropbox a Microsoft Entra ID

Primero, agrega la integración del equipo de Dropbox a Microsoft ID Entra:

1. Inicia sesión en el centro de administración de Microsoft Entra. 
2. Haz clic en Aplicaciones en la pestaña de la izquierda.
3. Haz clic en Aplicaciones empresariales.
4. Haz clic en Nueva aplicación.
5. Selecciona Dropbox Business en la categoría Todo.
6. Haz clic en Agregar.

Crear tu usuario de prueba

Antes de implementar el SSO y el aprovisionamiento en tu organización, crea un usuario de prueba para verificar que la integración funcione como esperabas.

Tu usuario de prueba debe tener una dirección de correo electrónico válida a la que puedas acceder.

Para crear un usuario de prueba, sigue estos pasos:

1. En el centro de administración de Microsoft Entra, accede a Inicio rápido.
2. Haz clic en Asignar un usuario para realizar pruebas (obligatorio).
3. Haz clic en Agregar usuario y luego elige uno o más usuarios.  
4. Guarda los cambios.
5. En la página Inicio rápido, haz clic en Crear usuario de prueba en Dropbox para empresas (obligatorio).  
6. Selecciona Modo de aprovisionamiento: Automático.
7. Haz clic en Autorizar.
8. Cuando la página te redirija a dropbox.com, haz clic en Permitir para autorizar a Microsoft Entra ID.
9. Haz clic en Probar conexión para comprobar que Entra ID se autorizó correctamente.
    

Aprovisionar usuarios a tu cuenta de equipos de Dropbox

Puedes aprovisionar usuarios automáticamente a través de Microsoft Entra ID o administrarlos de forma manual desde la consola de administración de Dropbox.

1. En el centro de administración de Microsoft Entra, accede a Inicio rápido.
2. Haz clic en Crear un usuario de prueba en Dropbox para empresas (obligatorio).
3. En Estado de aprovisionamiento, selecciona una de estas opciones:
   • Activado: aprovisiona automáticamente usuarios de Microsoft Entra ID
   • Desactivado: aprovisiona usuarios manualmente desde la consola de administración de Dropbox
4. En Alcance, elige una de las siguientes opciones:
   • Sincronizar solo los usuarios y grupos asignados (recomendado): solo se aprovisionan los usuarios y grupos asignados.
   • Sincronizar todos los usuarios y grupos: se aprovisionan todos los usuarios y grupos.
5. Haz clic en Guardar.
    

Si el aprovisionamiento está activado

• Todos los usuarios que aprovisiones aparecen en la página Miembros en la consola de administración de Dropbox.
• Los miembros del equipo deben aceptar su invitación antes de unirse al equipo.
• Los miembros del equipo aparecen en los filtros Activos o Invitados.
• Debajo de la lista de miembros, encontrarás Miembros administrados por Windows Entra ID.
   

Si el aprovisionamiento está desactivado

• Puedes invitar usuarios a tu equipo desde la consola de administración de Dropbox.
   

Sincronizar grupos desde Microsoft Entra ID

Los mismos grupos que tienes con AD se pueden sincronizar en Dropbox con la versión más reciente de Microsoft Entra ID Connector.

Configurar el inicio de sesión único

Para usar Microsoft Entra ID como un proveedor de inicio de sesión único (SSO) para tu cuenta de equipo de Dropbox, configura el SSO en ambas aplicaciones.

Para conectar Dropbox Business con Microsoft Entra ID, necesitas lo siguiente:

• Una URL de inicio de sesión exclusiva de Dropbox.
• Una URL de inicio de sesión única de Microsoft Entra ID
• Una URL de cierre de sesión única de Microsoft Entra ID
• Un certificado 509 de Microsoft Entra ID

Te resultará más fácil si mantienes abiertos tanto dropbox.com como el centro de administración de Microsoft Entra en el explorador web.

Copia la URL de inicio de sesión de SSO de Dropbox

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Haz clic en la Consola de administración en la barra lateral izquierda.
3. Haz clic en Configuración.
4. Haz clic en la pestaña Seguridad .
5. En Autenticación, haz clic en Copiar vínculo a la derecha de la URL de inicio de sesión de SSO.

Configurar Microsoft Entra ID

1. Inicia sesión en el centro de administración de Microsoft Entra.
2. Elija la aplicación de equipos de Dropbox.
3. En la página Inicio rápido, haz clic en Configurar inicio de sesión único (obligatorio).
4. Configura el Modo en Inicio de sesión basado en SAML.
5. Pega la URL de inicio de sesión de SSO de Dropbox en el campo URL de inicio de sesión.
6. En el campo Identificador, ingresa Dropbox.
7. En el campo URL de respuesta, ingresa https://www.dropbox.com/saml_login.
8. Haz clic en Certificado (Base64) para descargar y guardar el certificado de firma SAML.
9. Haz clic en Configurar Dropbox para empresas para abrir la guía de configuración. Copia la URL de inicio de sesión y la URL de cierre de sesión. Mantén estas URL disponibles, las necesitarás para finalizar la configuración de la integración.
10. Haz clic en Save (Guardar).

Habilitar el inicio de sesión único en Dropbox

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Haz clic en la Consola de administración en la barra lateral izquierda.
3. Haz clic en Configuración.
4. Haz clic en Inicio de sesión único.
5. Haz clic en la pestaña Seguridad .
6. En Autenticación, haz clic en el menú desplegable a la derecha de Inicio de sesión único (SSO) y selecciona: 
   • Opcional (para versión de prueba): permite a los usuarios usar SSO o su nombre de usuario y contraseña al iniciar sesión.
   • Obligatorio (para producción): los administradores siempre tendrán la opción de usar un nombre de usuario y contraseña al iniciar sesión.
7. Haz clic en Agregar a la derecha de la URL de inicio de sesión del Proveedor de identidad, ingresa la URL proporcionada por Microsoft Entra ID y, luego, haz clic en Listo.
8. Haz clic en Agregar a la derecha de la URL de cierre de sesión del Proveedor de identidad, ingresa la URL de cierre de sesión proporcionada por Microsoft Entra ID y, luego, haz clic en Listo.
9. Haz clic en Agregar a la derecha del certificado X.509 y, luego, carga el Certificado de firma SAML descargado de Microsoft Entra ID.
10. Haz clic en Guardar.

Probar el inicio de sesión único

Prueba la conexión entre Dropbox para empresas y Microsoft Entra ID para verificar que el SSO esté configurado correctamente.

Cierra la sesión de tu cuenta de administrador de equipo de Dropbox e intenta iniciar sesión como miembro del equipo de prueba con SSO:

1. Si iniciaste sesión en tu cuenta de administrador en dropbox.com, haz clic en tu avatar en la esquina superior derecha y elige Cerrar sesión.
2. Inicia sesión en dropbox.com usando un usuario asignado para realizar pruebas en Microsoft Entra ID.
3. Haz clic en Continuar.
4. Se te redirigirá al Portal de inicio de sesión de Microsoft. Ingresa el nombre de usuario y la contraseña de Entra ID.
5. Se te redirigirá a dropbox.com e iniciarás sesión en esa cuenta de usuario.
   
   

Asignar Dropbox Business a los usuarios

Si todo está configurado y tu prueba es exitosa, es hora de darles a tus usuarios acceso a los equipos de Dropbox. Asigna Dropbox Business a cada uno de los usuarios o grupos que necesiten usar Dropbox Business.

Si asignas Dropbox Business a un usuario, si habilitaste el inicio de sesión único (SSO) y si el aprovisionamiento es automático, sucederá lo siguiente:

• Se aprovisionará el usuario asignado en Dropbox y recibirá una invitación para unirse al equipo de Dropbox Business.
• Después de unirse al equipo, pueden iniciar sesión con SSO.

Para asignar Dropbox Business a usuarios o grupos, accede al centro de administración de Microsoft Entra:

1. Inicia sesión en el centro de administración de Microsoft Entra.
2. Haz clic en Implementar inicio de sesión único para usuarios y grupos (recomendado).
3. Abre Usuarios y grupos.
4. Asigna acceso a Dropbox Business a los usuarios y grupos que quieras aprovisionar.

Los usuarios a los que no se les asigne Dropbox Business no se aprovisionarán automáticamente y no podrán usar el inicio de sesión único.