Crear tu usuario de prueba
Lo mejor es configurar el inicio de sesión único y el aprovisionamiento con un usuario de prueba de Microsoft Entra. Así podrás asegurarte de que todo funciona como quieres antes de que los usuarios se unan a tu equipo de Dropbox.
Tu usuario de prueba debe tener una dirección de correo electrónico válida con una bandeja de entrada a la que puedas acceder.
Para configurar tu usuario de prueba:
- En el centro de administración de Microsoft Entra, accede a Inicio rápido.
- Haz clic en Asignar un usuario de prueba (obligatorio).
- Haz clic en Agregar usuario y selecciona uno o varios usuarios para la prueba.
- Guarda tu selección.
- En la página Inicio rápido, haz clic en Crear usuario de prueba en Dropbox para empresas (obligatorio).
- Selecciona Modo de aprovisionamiento: Automático.
- Haz clic en Autorizar.
- Se te redirigirá a dropbox.com/paper. Haz clic en Permitir para autorizar a Microsoft Entra ID como una aplicación del equipo de Dropbox.
- Haz clic en Probar conexión para comprobar que Entra ID se autorizó correctamente.
Aprovisionar usuarios a tu cuenta de equipos de Dropbox
Elige cómo quieres aprovisionar usuarios en tu cuenta de equipos de Dropbox. varias opciones:
- Aprovisionar usuarios automáticamente a través de Microsoft Entra
- Aprovisionar usuarios manualmente a través de la consola de administración de Dropbox
- En la página Inicio rápido del centro de administración de Microsoft Entra, selecciona Crear un usuario de prueba en Dropbox para empresas (obligatorio).
- En Estado de aprovisionamiento, selecciona una de estas opciones:
- Activado: aprovisiona automáticamente usuarios de Microsoft Entra a tu cuenta de equipo de Dropbox
- Desactivado: aprovisionar usuarios manualmente a través de la consola de Dropbox
- Define el Alcance:
- Sincronizar sólo los usuarios y grupos asignados (recomendado): asignas Dropbox a determinados usuarios. Sólo los usuarios que asignas a Dropbox se aprovisionan a tus equipos de Dropbox.
- Sincronizar todos los usuarios y grupos: todos los usuarios y grupos de tu equipo de Microsoft Entra se aprovisionan en tu equipo de Dropbox.
- Haz clic en Guardar.
Si el Estado de aprovisionamiento está Activado, sucede lo siguiente:
- Todos los usuarios que aprovisiones aparecen en la página de Miembros de la consola de administración de Dropbox. Los usuarios deben aceptar la invitación para unirse a tu equipo. Se muestran en los filtros Activos o Invitados.
- Debajo de la lista de miembros, encontrarás Miembros administrados por Windows Entra ID.
Si el Estado de aprovisionamiento está Desactivado, sucede lo siguiente:
- Puedes invitar usuarios a tu equipo a través de la consola de administración de Dropbox.
Sincronizar grupos desde Entra
Para sincronizar grupos en Entra, debes contar con una suscripción a Entra ID Premium.
Los mismos grupos que tienes con ADD se pueden sincronizar en Dropbox con la versión más reciente de Entra Connector.
Configurar el inicio de sesión único (SSO) para tu cuenta de equipos de Dropbox
Para uSzar Microsoft Entra como un proveedor de inicio de sesión único (SSO) para tu cuenta de equipo de Dropbox, configura el inicio de sesión único en ambas aplicaciones.
Para conectar Dropbox Business con Microsoft Entra, necesitas:
- Una URL de inicio de sesión exclusiva de Dropbox.
- Una URL de inicio de sesión única de Microsoft Entra.
- Una URL de cierre de sesión única de Microsoft Entra.
- Un certificado 509 de Microsoft Entra.
Te resultará más fácil si mantienes abiertos tanto dropbox.com como el centro de administración de Microsoft Entra en el navegador web.
En dropbox.com, copiar la URL de inicio de sesión de SSO:
- Inicia sesión en dropbox.com con tus credenciales de administrador.
- Haz clic en la Consola de administración en la barra lateral izquierda.
- Haz clic en Configuración.
- Haz clic en la pestaña Seguridad .
- En Autenticación, haz clic en Copiar vínculo a la derecha de la URL de inicio de sesión de SSO.
Luego, accede al centro de administración de Microsoft Entra y asegúrate de que la configuración sea la correcta para Dropbox Business:
- Inicia sesión en el centro de administración de Microsoft Entra.
- Elija la aplicación de equipos de Dropbox.
- En la página Inicio rápido, haz clic en Configurar inicio de sesión único (obligatorio).
- Configura el Modo en Inicio de sesión basado en SAML.
- Pega la URL que copiaste de la Consola de administración de Dropbox Business en el campo URL de inicio de sesión.
- En el campo Identificador, ingresa Dropbox.
- En el campo URL de respuesta, ingresa https://www.dropbox.com/saml_login.
- Haz clic en Certificado (Base64) para descargar y guardar el certificado de firma SAML.
- Haz clic en Configurar Dropbox para empresas para abrir la guía de configuración. Copia la URL de inicio de sesión y la URL de cierre de sesión. Mantén estas URL disponibles, las necesitarás para terminar de configurar la integración.
- Haz clic en Save.
Ahora que tu configuración es correcta en el centro de administración de Microsoft Entra, habilita el inicio de sesión único en Dropbox:
- Inicia sesión en dropbox.com con tus credenciales de administrador.
- Haz clic en la Consola de administración en la barra lateral izquierda.
- Haz clic en Configuración.
- Haz clic en Inicio de sesión único.
- Haz clic en la pestaña Seguridad .
- En Autenticación, haz clic en el menú desplegable a la derecha de Inicio de sesión único (SSO) y selecciona:
- Opcional (para versión de prueba): permite a los usuarios usar SSO o su nombre de usuario y contraseña al iniciar sesión.
- Obligatorio (para producción): los administradores siempre tendrán la opción de usar un nombre de usuario y contraseña al iniciar sesión.
- Haz clic en Agregar a la derecha de la URL de inicio de sesión del proveedor de identidad, ingresa la URL proporcionada por Microsoft Entra y, a continuación, haz clic en Listo.
- Haz clic en Agregar a la derecha de la URL de cierre de sesión del proveedor de identidad, ingresa la URL de cierre de sesión proporcionada por Microsoft Entra y, luego, haz clic en Listo.
- Haz clic en Agregar a la derecha del certificado X.509y, luego, carga el Certificado de firma SAML descargado de Microsoft Entra.
- Haz clic en Save.
Probar el inicio de sesión único
Prueba la conexión entre Dropbox para empresas y Microsoft Entra para verificar que el inicio de sesión único esté configurado correctamente.
Cierra la sesión de tu cuenta de administrador de equipo de Dropbox e intenta iniciar sesión como miembro del equipo de prueba con SSO:
- Si iniciaste sesión en tu cuenta de administrador en dropbox.com, haz clic en tu avatar en la esquina superior derecha y elige Cerrar sesión.
- Inicia sesión en dropbox.com usando un usuario asignado para realizar pruebas en Entra ID.
- Haz clic en Continuar.
- Se te redirigirá al Portal de inicio de sesión de Microsoft. Ingresa el nombre de usuario y la contraseña de Entra ID.
- Se te redirigirá a dropbox.com e iniciarás sesión en esa cuenta de usuario.
Asignar Dropbox Business a los usuarios
Si todo está configurado y tu prueba es exitosa, es hora de darles a tus usuarios acceso a los equipos de Dropbox. Asigna Dropbox Business a cada uno de los usuarios o grupos que necesiten usar Dropbox Business.
Si asignas Dropbox Business a un usuario, si habilitaste el inicio de sesión único (SSO) y si el aprovisionamiento es automático, sucederá lo siguiente:
- Se aprovisionará el usuario asignado en Dropbox y recibirá una invitación para unirse al equipo de Dropbox Business.
- Después de unirse al equipo, pueden iniciar sesión con SSO.
Para asignar Dropbox Business a usuarios o grupos, accede al centro de administración de Microsoft Entra:
- Inicia sesión en el centro de administración de Microsoft Entra.
- Haz clic en Implementar el inicio de sesión único para usuarios y grupos (recomendado).
- Accederás a Usuarios y grupos, donde podrás concederles a los usuarios acceso a Dropbox Business, ya sea de forma individual o grupal.
Los usuarios a los que no les asignes Dropbox Business no se aprovisionarán automáticamente y no podrán usar el inicio de sesión único.
