Agregue usuarios de colaboración B2B de Microsoft Entra en el centro de administración de Microsoft Entra

  • Artículo

Como usuario al que se le asignan cualquiera de los roles limitados de directorio de administrador, puede usar el Centro de administración de Microsoft Entra para invitar a los usuarios de colaboración B2B. Puede invitar a usuarios invitados al directorio, a un grupo o a una aplicación. Después de invitar a un usuario a través de cualquiera de estos métodos, la cuenta del usuario invitado se agrega a Microsoft Entra ID, con un tipo de usuario deInvitado. El usuario invitado deberá canjear después su invitación para acceder a los recursos. Una invitación de un usuario no expira.

Después de agregar un usuario invitado al directorio, puede enviarle un vínculo directo a una aplicación compartida o bien, el propio usuario invitado puede seleccionar la dirección URL de canje del correo electrónico de invitación. Para más información sobre el proceso de canje, consulte Canje de invitación de colaboración B2B.

Importante

Debe seguir los pasos descritos en Cómo: Agregar información de privacidad de su organización en Microsoft Entra ID para agregar la dirección URL de la declaración de privacidad de su organización. Como parte del proceso de canje de invitación por primera vez, el usuario invitado debe indicar su consentimiento con los términos de privacidad para poder continuar.

Las instrucciones de este tema proporcionan los pasos básicos para invitar a un usuario externo. Para obtener información sobre todas las propiedades y configuraciones que puede incluir al invitar a un usuario externo, consulte Cómo crear y eliminar usuarios.

Antes de empezar

Asegúrese de que la configuración de colaboración externa de la organización se configure de forma que le permita invitar a otros usuarios. De manera predeterminada, todos los usuarios y administradores pueden invitar a otros usuarios. Sin embargo, las directivas de colaboración externa de la organización pueden estar configuradas para impedir que determinados tipos de usuarios o administradores inviten a otros usuarios. Para obtener información sobre cómo ver y establecer estas directivas, consulte Enable B2B external collaboration and manage who can invite guests (Habilitación de la colaboración externa B2B y administración de quién puede invitar a otros usuarios).

Adición de usuarios invitados al directorio

Sugerencia

Los pasos de este artículo pueden variar ligeramente en función del portal desde donde comienzas.

Para agregar usuarios de colaboración B2B al directorio, siga estos pasos:

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de usuario.

  2. Vaya aIdentidad>Usuarios>Todos los usuarios.

    Screenshot of the All users page.

  3. Seleccione Nuevo usuario>Invitar a un usuario externo en el menú.

    Screenshot of the invite external user menu option.

Aspectos básicos

En esta sección, invita al invitado a su inquilino mediante su dirección de correo electrónico. Si necesita crear un usuario invitado con una cuenta de dominio, use el proceso de creación de un nuevo usuario, pero cambie el Tipo de usuario a Invitado.

  • Correo electrónico: escriba la dirección de correo electrónico del usuario invitado que está invitando.

  • Nombre para mostrar: proporcione el nombre para mostrar.

  • Mensaje de invitación: seleccione la casilla Enviar mensaje de invitación para personalizar un breve mensaje para el invitado. Proporcione un destinatario CC, si es necesario.

Screenshot of the invite external user Basics tab.

Seleccione el botón Revisar e invitar para crear el nuevo usuario o Siguiente: Propiedades para completar la sección siguiente.

Propiedades

Hay seis categorías de propiedades de usuario que puede proporcionar. Estas propiedades se pueden agregar o actualizar después de crear el usuario. Para gestionar estos detalles, vaya a Identidad>Usuarios>Todos los usuarios y seleccione un usuario para actualizar.

  • Identidad: introduzca el nombre y apellido del usuario. Establezca el tipo de usuario como Miembro o Invitado. Para obtener más información sobre la diferencia entre invitados externos y miembros, consulte Propiedades de usuario de colaboración B2B

  • Información del trabajo: agregue cualquier información relacionada con el trabajo del usuario, como el puesto, departamento o administrador.

  • Información de contacto: agregue cualquier información de contacto pertinente del usuario.

  • Controles parentales: para organizaciones como los distritos escolares de educación secundaria, es posible que sea necesario proporcionar el grupo de edad del usuario. Los menores tienen 12 años, los usuarios que no se consideran adultos tienen de 13 a 18 años y los adultos tienen 18 años o más. La combinación del grupo de edad y el consentimiento que se proporcione en las opciones parentales determinan la clasificación del grupo de edad legal. La clasificación de grupos de edad legal puede limitar el acceso y la autoridad del usuario.

  • Configuración: especifique la ubicación global del usuario.

Seleccione el botón Revisar e invitar para crear el nuevo usuario o Siguiente: Asignaciones para completar la sección siguiente.

Assignments

Puede asignar usuarios externos a un grupo o un rol de Microsoft Entra cuando se crea la cuenta. Puede asignar al usuario hasta 20 grupos o roles. Las asignaciones de grupos y roles se pueden agregar después de crear el usuario. El rol Administrador de roles con privilegios es necesario para asignar roles de Microsoft Entra.

Para asignar un grupo al nuevo usuario:

  1. Seleccione +Agregar grupo.

  2. En el menú que aparece, elija hasta 20 grupos de la lista y seleccione el botón Seleccionar.

  3. Seleccione el botón Revisar y crear.

    Screenshot of the add group assignment process.

Para asignar un rol al nuevo usuario:

  1. Seleccione +Agregar rol.
  2. En el menú que aparece, elija hasta 20 roles en la lista y seleccione el botón Seleccionar.
  3. Seleccione el botón Revisar e invitar.

Revisar y crear

La pestaña final captura varios detalles clave del proceso de creación del usuario. Revise los detalles y seleccione el botón Invitar si todo está correcto. Se envía automáticamente una invitación por correo electrónico al usuario. Después de enviar la invitación, la cuenta de usuario se agrega automáticamente al directorio como invitado.

Screenshot showing the user list including the new Guest user.

Invitaciones de usuario externo

Al invitar a un usuario invitado externo mediante el envío de una invitación por correo electrónico, puede comprobar el estado de la invitación desde los detalles del usuario. Si no han canjeado su invitación, puede volver a enviar el correo electrónico de invitación.

  1. Vaya aIdentidad>Usuarios>Todos los usuarios y seleccione el usuario invitado.
  2. En la sección Mi fuente, busque el icono de colaboración B2B.
    • Si el estado de la invitación es PendingAcceptance, seleccione el vínculo Reenviar invitación para enviar otro correo electrónico y siga las indicaciones.
    • También puede seleccionar las Propiedades del usuario y ver el Estado de invitación.

Screenshot of the My Feed section of the user overview page.

Nota:

No se admiten direcciones de correo electrónico de grupos; escriba la dirección de un usuario individual. Además, algunos proveedores de correo electrónico permiten a los usuarios agregar un signo más (+) y texto adicional a sus direcciones de correo electrónico, ya que ello sirve de ayuda a algunas funciones como el filtrado de la bandeja de entrada. Sin embargo, Microsoft Entra no admite actualmente los símbolos más en las direcciones de correo electrónico. Para evitar problemas de entrega, omita el signo más y los caracteres siguientes hasta el símbolo @.

El usuario se agrega al directorio con un nombre principal de usuario (UPN) con el formato emailaddress#EXT#@domain. Por ejemplo: john_contoso.com#EXT#@fabrikam.onmicrosoft.com, donde fabrikam.onmicrosoft.com es la organización desde la que se enviaron las invitaciones. (Obtenga más información sobre las propiedades del usuario de colaboración B2B).

Adición de usuarios invitados a un grupo

Si necesita agregar manualmente usuarios de colaboración B2B a un grupo después de que se haya invitado al usuario, siga estos pasos:

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de usuario.

  2. Vaya aIdentidad>Grupos>Todos los grupos.

  3. Seleccione un grupo (o seleccione Nuevo grupo para crear uno). Es una buena idea incluir en la descripción del grupo que el grupo contiene los usuarios invitados B2B.

  4. En Administrar, seleccione Miembros.

  5. Seleccione Agregar miembros.

  6. Completa el siguiente conjunto de pasos:

    • Si el usuario invitado ya está en el directorio:

      a. En la página Agregar miembros, comience a escribir el nombre o la dirección de correo electrónico del usuario invitado.

      b. En los resultados de la búsqueda, elija el usuario y, a continuación, Seleccionar.

También puede utilizar grupos dinámicos con colaboración B2B de Microsoft Entra. Para más información, consulte Grupos dinámicos y colaboración B2B de Microsoft Entra.

Adición de usuarios invitados a una aplicación

Para agregar usuarios de colaboración B2B a una aplicación, siga estos pasos:

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de usuario.

  2. Vaya a Aplicaciones de identidad>Aplicaciones>Empresariales.

  3. En la página Todas las aplicaciones, seleccione la aplicación a la que quiere agregar usuarios invitados.

  4. En Administrar, seleccione Usuarios y grupos.

  5. Seleccione Agregar usuario o grupo.

  6. Después, en la página Agregar asignación, seleccione el vínculo en Usuarios.

  7. Completa el siguiente conjunto de pasos:

    • Si el usuario invitado ya está en el directorio:

      a. En la página Usuarios, comience a escribir el nombre o la dirección de correo electrónico del usuario invitado.

      b. En los resultados de la búsqueda, elija el usuario y, a continuación, Seleccionar.

      c. En la página Agregar asignación, elija Asignar para agregar el usuario a la aplicación.

  8. El usuario invitado aparece en la lista Usuarios y grupos de la aplicación con el rol asignado de Acceso predeterminado. Si la aplicación proporciona roles diferentes, y usted quiere cambiar el rol del usuario, haga lo siguiente:

    a. Active la casilla situada junto al usuario invitado y, a continuación, seleccione el botón Editar.

    b. En la página Editar asignación, elija el vínculo en Seleccionar un rol y seleccione el rol que quiere asignar al usuario.

    c. Elija Seleccionar.

    d. Seleccione Asignar.

Pasos siguientes