Administración de los usuarios con Mi personal

2025-05-04

Mi personal permite delegar en una figura de autoridad, como un administrador de almacenes o un responsable de equipo, los permisos que garantizan que los miembros del personal puedan obtener acceso a sus cuentas de Microsoft Entra. En lugar de depender de un departamento de soporte técnico central, las organizaciones pueden delegar tareas comunes, como el restablecimiento de contraseñas o el cambio de números de teléfono, en un administrador de equipos local. Con Mi personal, un usuario que no puede tener acceso a su cuenta puede recuperar el acceso con tan solo un par de clics, sin necesidad de ayuda por parte del personal de TI o el departamento de soporte técnico.

Antes de configurar Mi personal para su organización, recomendamos que revise esta documentación, así como la documentación de usuario, para asegurarse de que comprende cómo funciona y afecta a los usuarios. Puede aprovechar la documentación de usuario para entrenar y preparar a los usuarios para la nueva experiencia y ayudar a garantizar un lanzamiento satisfactorio.

Cómo funciona Mi personal

Mi personal se basa en unidades administrativas, que son un contenedor de recursos que se pueden usar para restringir el ámbito del control administrativo de una asignación de roles. Para obtener más información, consulte Administración de unidades administrativas en Microsoft Entra ID. En Mi personal, las unidades administrativas se pueden usar para contener un grupo de usuarios de un almacén o departamento. A continuación, se puede asignar un administrador de equipo a un rol administrativo en el ámbito de una o varias unidades.

Antes de empezar

Para completar los pasos de este artículo, necesitará los siguientes recursos y privilegios:

Una suscripción de Azure activa.
- Si no tiene una suscripción a Azure, cree una cuenta.
Un inquilino de Microsoft Entra asociado a la suscripción.
- Si es necesario, cree un inquilino de Microsoft Entra o asocie una suscripción de Azure a su cuenta.
Necesita privilegios de Administrador de directiva de autenticación en el inquilino de Microsoft Entra para habilitar la autenticación basada en SMS.
Cada usuario que esté habilitado en la directiva de métodos de autenticación con mensaje de texto debe tener licencia, aunque no la usen. Cada usuario habilitado debe tener una de las siguientes licencias de Microsoft Entra ID o Microsoft 365:

Cómo habilitar Mi personal

Después de configurar las unidades administrativas, puede aplicar este ámbito a los usuarios con acceso a Mi personal. Solo los usuarios a los que se ha asignado un rol administrativo pueden tener acceso a Mi personal. Para habilitar Mi personal, siga los pasos siguientes:

Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de usuario.
Vaya a Entra ID>Usuarios>Configuración de usuario.
En Función de usuario, seleccione Administrar la configuración de características de usuario.
En Los administradores pueden tener acceso a Mi personal, puede elegir habilitar para todos los usuarios, para usuarios seleccionados o sin acceso de los usuarios.

Nota

Solo los usuarios a los que se ha asignado un rol administrativo pueden tener acceso a Mi personal. Si habilita Mi personal para un usuario que no tiene asignado un rol administrativo, no podrá tener acceso a Mi personal.

Acceso condicional

Puede proteger el portal Mi personal mediante una directiva de acceso condicional de Microsoft Entra. Úselo para tareas como requerir la autenticación multifactor antes de tener acceso a Mi personal.

Se recomienda que proteja Mi personal mediante directivas de acceso condicional de Microsoft Entra. Para aplicar una directiva de acceso condicional a Mi personal, primero debe visitar el sitio de Mi personal una vez durante unos minutos para aprovisionar automáticamente la entidad de servicio en el inquilino para que la use el acceso condicional.

Verá la entidad de servicio al crear una directiva de acceso condicional que se aplica a la aplicación en la nube Mi personal.

Creación de una directiva de acceso condicional para la aplicación Mi personal

Uso de Mi personal

Cuando un usuario selecciona Mi personal, se le muestran los nombres de las unidades administrativas sobre las que tienen permisos administrativos. En la documentación de usuario de Mi personal, usamos el término "ubicación" para hacer referencia a las unidades administrativas. Si los permisos de un administrador no tienen un ámbito de unidad administrativa, los permisos se aplican en toda la organización.

Una vez que se ha habilitado Mi personal, los usuarios que están habilitados y a los que se ha asignado un rol administrativo pueden tener acceso al mismo a través de https://mystaff.microsoft.com. Puede seleccionar una unidad administrativa para ver los usuarios de esta y seleccionar un usuario para abrir su perfil.

Limitaciones

Mi personal muestra hasta 999 usuarios por unidad administrativa.

Restablecer la contraseña de usuario

Antes de que pueda restablecer contraseñas para usuarios locales, debe cumplir las siguientes condiciones de requisitos previos. Para obtener instrucciones detalladas, consulte el tutorial Habilitación del autoservicio de restablecimiento de contraseña.

Configuración de los permisos de escritura diferida de contraseñas
Habilitación de la escritura diferida de contraseñas en Microsoft Entra Connect
Habilitación de la escritura diferida de contraseñas en el autoservicio de restablecimiento de contraseña de Microsoft Entra (SSPR)

Los roles siguientes tienen permiso para restablecer la contraseña de un usuario:

En Mi personal, abra el perfil de un usuario. Seleccione Restablecer contraseña.

Si el usuario es solo de nube, puede ver una contraseña temporal que puede proporcionar al usuario.
Si el usuario se sincroniza desde Active Directory local, puede escribir una contraseña que cumpla las directivas de dominio locales. A continuación, puede proporcionar esa contraseña al usuario.

El usuario debe cambiar su contraseña la próxima vez que inicie sesión.

Administración de un número de teléfono

En Mi personal, abra el perfil de un usuario.

Seleccione la sección Agregar número de teléfono para agregar un número de teléfono del usuario.
Seleccione Editar número de teléfono para cambiar el número de teléfono.
Seleccione Quitar número de teléfono para quitar el número de teléfono del usuario.

En función de la configuración, el usuario puede utilizar el número de teléfono configurado para iniciar sesión con SMS, realizar la autenticación multifactor y llevar a cabo el autoservicio de restablecimiento de contraseña.

Para administrar el número de teléfono de un usuario, debe tener asignado uno de los roles siguientes:

Administración de la autenticación de código QR

Puede usar Mi personal para administrar el método de autenticación de código QR para los usuarios.

Agregar método de autenticación de código QR para un usuario en Mi personal

Inicie sesión en el portal Mi personal como administrador de primera línea. Seleccione una unidad administrativa y un trabajador de primera línea.
Haga clic en Administrar método de autenticación de código QR.
Haga clic en Agregar método de código QR.
Especifique la fecha de expiración y activación y haga clic en Agregar para generar un código QR y un PIN para el usuario.
Guarde el PIN, descargue o imprima el código QR y, a continuación, haga clic en Listo. La descarga de la imagen de código QR tiene el tamaño de impresión óptimo más pequeño. Si reduce el tamaño, el código QR es difícil de escanear. No se puede volver a generar el mismo código QR porque tiene un secreto único. Si el código QR no puede funcionar por algún motivo, elimínelo. Cree un nuevo código QR para el usuario.

Editar el método de autenticación de código QR para un usuario en Mi personal

Para editar la fecha de expiración de un código QR estándar, haga clic en Editar. Edite la fecha de expiración y guarde los cambios.
Para eliminar un código QR estándar, haga clic en Eliminar y confirme la acción.
Para agregar un nuevo código QR estándar, haga clic en Agregar nuevo junto al código QR estándar.

Seleccione la fecha de expiración y la hora de activación para el código QR y haga clic en Agregar.

Descargue o imprima el código QR y haga clic en Listo.
Para agregar un código QR temporal, haga clic en Agregar nuevo junto al código QR temporal. Especifique la duración en horas y la fecha de activación y haga clic en Agregar.

Descargue o imprima el código QR y haga clic en Listo.
Para restablecer un PIN, haga clic en Restablecer PIN.

Haga clic en Copiar PIN para copiar el PIN en el Portapapeles.

Eliminar el método de autenticación de código QR para un usuario en Mi personal

Para eliminar el propio método de autenticación de código QR, haga clic en Eliminar método de código QR.
Haga clic en Eliminar para confirmar la acción.

Buscar

Puede buscar unidades administrativas y usuarios de su organización mediante la barra de búsqueda de Mi personal. Puede buscar en todas las unidades administrativas y los usuarios de su organización, pero solo puede realizar cambios en los usuarios que se encuentran en una unidad administrativa en la que se le han concedido permisos administrativos.

Registros de auditoría

Puede ver los registros de auditoría de las acciones realizadas en Mi personal en el Centro de administración de Microsoft Entra. Si una acción realizada en Mi personal generó un registro de auditoría, lo verá indicado en DETALLES ADICIONALES en el evento de auditoría.

Pasos siguientes

Documentación de usuario de Mi personal Documentación de unidades administrativas