Cómo conectar Dropbox con Microsoft Entra ID

La integración de Dropbox con Microsoft Entra ID, anteriormente conocido como Microsoft Azure AD, te ayuda a gestionar tu cuenta de equipo de Dropbox desde Microsoft Entra ID. Cuando usas Dropbox con Microsoft Entra ID. Con esta integración, puedes hacer lo siguiente:

• Configurar el inicio de sesión único (SSO) para tu cuenta de equipo de Dropbox
• Gestionar el aprovisionamiento y desaprovisionamiento de los usuarios miembros del equipo de Dropbox a través de Entra ID.
   

Requisitos

Antes de empezar, asegúrate de tener:

• Una cuenta de administrador en el equipo de Dropbox
• Una suscripción a Microsoft Entra
• Una cuenta de usuario de Entra ID con una dirección de correo electrónico válida

Para configurar el inicio de sesión único y el aprovisionamiento, completa cada sección de este artículo en orden.

Si no quieres configurar SSO, no sigas los pasos posteriores a Aprovisionar usuarios a un equipo de Dropbox Business.

Cómo añadir Dropbox a Microsoft Entra ID

Primero, añade la integración del equipo de Dropbox a Microsoft Entra ID:

1. Inicia sesión en el centro de administración de Microsoft Entra. 
2. Haz clic en Aplicaciones en la pestaña de la izquierda.
3. Haz clic en Aplicaciones empresariales.
4. Haz clic en Nueva aplicación.
5. Elige Dropbox for Business en la categoría Todo.
6. Haz clic en Añadir.

Cómo crear tu usuario de prueba

Antes de implementar el inicio de sesión único y el aprovisionamiento en tu organización, crea un usuario de prueba para verificar que la integración funciona bien.

Tu usuario de prueba debe tener una dirección de correo electrónico válida a la que puedas acceder.

Para crear un usuario de prueba, sigue estos pasos:

1. En el centro de administración de Microsoft Entra, accede a Inicio rápido.
2. Haz clic en Asignar un usuario para realizar pruebas (obligatorio).
3. Haz clic en Añadir usuario y, a continuación, elige uno o varios.  
4. Guarda tus cambios.
5. En la página Inicio rápido, haz clic en Crear el usuario de prueba en Dropbox for Business (obligatorio).  
6. Selecciona Modo de aprovisionamiento: Automático.
7. Haz clic en Autorizar.
8. Cuando la página te redirija a dropbox.com, haz clic en Permitir para autorizar a Microsoft Entra ID.
9. Haz clic en Probar conexión para comprobar que Entra ID se ha autorizado correctamente.
    

Cómo aprovisionar usuarios para tu cuenta de equipo de Dropbox

Puedes aprovisionar usuarios automáticamente a través de Microsoft Entra ID o gestionarlos de forma manual desde la consola de administración de Dropbox.

1. En el centro de administración de Microsoft Entra, accede a Inicio rápido.
2. Haz clic en Crear un usuario de prueba en Dropbox para empresas (obligatorio).
3. En Estado de aprovisionamiento, selecciona:
   • Activado: aprovisiona usuarios automáticamente desde Microsoft Entra ID.
   • Desactivado: aprovisiona usuarios manualmente desde la Consola de administración de Dropbox.
4. En Alcance, elige una de las siguientes opciones:
   • Sincronizar solo los usuarios y grupos asignados (recomendado): solo se aprovisionan los usuarios y grupos asignados.
   • Sincronizar todos los usuarios y grupos: se aprovisionan todos los usuarios y grupos.
5. Haz clic en Guardar.
    

Si el aprovisionamiento está activado

• Todos los usuarios que aprovisiones aparecen en la página Miembros de la Consola de administración de Dropbox.
• Los miembros del equipo deben aceptar su invitación antes de unirse al equipo.
• Los miembros del equipo aparecen en los filtros Activos o Invitados.
• Debajo de la lista de miembros, encontrarás Miembros administrados por Windows Entra ID.
   

Si el aprovisionamiento está desactivado

• Puedes invitar usuarios a tu equipo desde la Consola de administración de Dropbox.
   

Cómo sincronizar grupos desde Microsoft Entra ID

Los mismos grupos que tienes con AD se pueden sincronizar en Dropbox con la versión más reciente de Microsoft Entra ID Connector.

Cómo configurar el inicio de sesión único

Para usar Microsoft Entra ID como un proveedor de inicio de sesión único (SSO) para tu cuenta de equipo de Dropbox, configura el SSO en ambas aplicaciones.

Para conectar Dropbox Business con Microsoft Entra ID, necesitas lo siguiente:

• Una URL de inicio de sesión exclusiva de Dropbox
• Una URL de inicio de sesión única de Microsoft Entra ID
• Una URL de cierre de sesión única de Microsoft Entra ID
• Un certificado 509 de Microsoft Entra ID

Te resultará más fácil si mantienes abiertos tanto dropbox.com como el centro de administración de Microsoft Entra en el navegador web.

Copia la URL de inicio de sesión de SSO de Dropbox

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Haz clic en Consola de administración en la barra lateral izquierda.
3. Haz clic en Configuración.
4. Selecciona la pestaña Seguridad.
5. En Autenticación, haz clic en Copiar enlace a la derecha de URL del inicio de sesión único.

Configurar Microsoft Entra ID

1. Inicia sesión en el centro de administración de Microsoft Entra.
2. Elige la aplicación para equipos de Dropbox.
3. En la página Inicio rápido, haz clic en Configurar el inicio de sesión único (obligatorio).
4. Define Modo como Inicio de sesión basado en SAML.
5. Pega la URL de inicio de sesión de SSO de Dropbox en el campo URL de inicio de sesión.
6. En el campo Identificador, introduce Dropbox.
7. En el campo URL de respuesta, introduce https://www.dropbox.com/saml_login.
8. Haz clic en Certificado (Base64) para descargar y guardar el certificado de firma de SAML.
9. Haz clic en Configurar Dropbox para empresas para abrir la guía de configuración. Copia la URL de inicio de sesión y la URL de cierre de sesión. Ten estas URL a mano, porque las necesitarás para finalizar la configuración de la integración.
10. Haz clic en Save (Guardar).

Habilitar el inicio de sesión único en Dropbox

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Haz clic en Consola de administración en la barra lateral izquierda.
3. Haz clic en Configuración.
4. Haz clic en Inicio de sesión único.
5. Selecciona la pestaña Seguridad.
6. En Autenticación, pulsa en el menú desplegable a la derecha de Inicio de sesión único (SSO) y selecciona: 
   • Opcional (para las pruebas): permite a los usuarios utilizar el inicio de sesión único (SSO) o su nombre de usuario y contraseña al iniciar sesión.
   • Obligatorio (para la producción): los administradores siempre tendrán la opción de utilizar un nombre de usuario y una contraseña al iniciar sesión.
7. Haz clic en Añadir a la derecha de URL para el inicio de sesión del proveedor de identidades, introduce la URL de inicio de sesión que te haya proporcionado Microsoft Entra ID y, a continuación, haz clic en Listo.
8. Haz clic en Añadir a la derecha de URL para el cierre de sesión del proveedor de identidades, introduce la URL de cierre de sesión que te haya proporcionado Microsoft Entra ID y, a continuación, haz clic en Listo.
9. Haz clic en Añadir a la derecha de Certificado X.509 y sube el Certificado de firma SAML descargado de Microsoft Entra ID.
10. Haz clic en Guardar.

Cómo probar el inicio de sesión único

Prueba la conexión entre Dropbox para empresas y Microsoft Entra ID para verificar que el inicio de sesión único esté configurado correctamente.

Cierra la sesión de tu cuenta de administrador de equipo de Dropbox e intenta iniciar sesión como miembro del equipo de prueba con SSO:

1. Si has iniciado sesión en tu cuenta de administrador en dropbox.com, haz clic en tu avatar en la esquina superior derecha y elige Cerrar sesión.
2. Inicia sesión en dropbox.com usando un usuario asignado para realizar pruebas en Microsoft Entra ID.
3. Haz clic en Continuar.
4. Se te redirigirá al Portal de inicio de sesión de Microsoft. Introduce el nombre de usuario y la contraseña de Entra ID.
5. Se te redirigirá a dropbox.com e iniciarás sesión en esa cuenta de usuario.
   
   

Cómo asignar Dropbox Business a los usuarios

Si todo está bien configurado y se supera la prueba correctamente, ha llegado el momento de dar acceso a Dropbox a tus usuarios. Asigna Dropbox Business a cada usuario o grupo que tenga que usar Dropbox Business.

Si se asigna Dropbox Business a un usuario, se ha habilitado SSO y el aprovisionamiento es automático, entonces:

• El usuario asignado se aprovisiona en Dropbox y recibe una invitación para unirse al equipo de Dropbox Business.
• Tras unirse al equipo, puede iniciar sesión mediante SSO.

Para asignar Dropbox Business a usuarios o grupos, accede al centro de administración de Microsoft Entra:

1. Inicia sesión en el centro de administración de Microsoft Entra.
2. Haz clic en Implementar inicio de sesión único para usuarios y grupos (recomendado).
3. Abre Usuarios y grupos.
4. Asigna acceso a Dropbox Business a los usuarios y grupos que quieras aprovisionar.

Los usuarios a los que no se les asigne Dropbox Business no se aprovisionarán automáticamente y no podrán usar el inicio de sesión único.