Administración de usuarios de correo en Exchange Online
En Exchange Online organizaciones, los usuarios de correo son similares a los contactos de correo. Ambos tienen direcciones de correo electrónico externas y ambos contienen información sobre personas ajenas a la organización Exchange Online que se pueden mostrar en la libreta de direcciones compartidas y en otras listas de direcciones. Sin embargo, a diferencia de un contacto de correo, un usuario de correo tiene credenciales de inicio de sesión en su organización de Microsoft 365 y puede acceder a los recursos. Para obtener más información sobre los contactos de correo y los usuarios de correo, consulte Destinatarios en Exchange Online.
Los usuarios de correo se administran en el Centro de administración de Exchange (EAC) o en PowerShell (Exchange Online PowerShell en organizaciones con buzones de Exchange Online).
¿Qué necesita saber antes de empezar?
Para abrir el Centro de administración de Exchange (EAC), consulte Centro de administración de Exchange en Exchange Online.
Para conectarse al PowerShell de Exchange Online, consulte Conexión a Exchange Online PowerShell. Para conectarse a Exchange Online Protection PowerShell independiente, consulte Connect to Exchange Online Protection PowerShell (Conexión a Exchange Online Protection PowerShell).
Los usuarios de correo no requieren licencias en Exchange Online.
Al crear usuarios de correo en Exchange Online PowerShell, es posible que se produzca una limitación. Además, los cmdlets de PowerShell de EOP usan un método de procesamiento por lotes que da lugar a un retraso de propagación de unos minutos antes de que los resultados de los comandos sean visibles.
Necesita permisos para poder realizar este procedimiento o procedimientos. Para ver qué permisos necesita, consulte la entrada "Destinatarios" en el artículo Permisos de características en Exchange Online.
Para obtener información sobre los métodos abreviados de teclado que se pueden aplicar a los procedimientos de este artículo, consulte Métodos abreviados de teclado para el Centro de administración de Exchange.
Uso del Centro de administración de Exchange para administrar usuarios de correo
En el EAC de https://admin.exchange.microsoft.com, vaya a Contactos de destinatarios>. O bien, para ir directamente a la página Contactos , use https://admin.exchange.microsoft.com/#/contacts.
La siguiente información se muestra en la página Contactos de cada entrada:
- Nombre para mostrar
- Dirección de correo electrónico
- Tipo de contacto: este valor es MailUser para los usuarios de correo.
Para cambiar la lista de espaciado normal a compacto, seleccione Cambiar vista y, a continuación, seleccione Lista compacta.
Use el cuadro Buscar y un valor correspondiente para buscar usuarios de correo específicos.
Para filtrar la lista de entradas de la página, seleccione Filtrar y, a continuación, seleccione uno de los siguientes valores:
- Todos los contactos
- Contactos de correo
- Usuarios de correo
- Los usuarios de correo invitado****Grupos con pertenencia dinámica o grupos sin propietario.
Para borrar el filtro, seleccione Borrar filtro.
Para crear un filtro personalizado, seleccione Nuevo filtro.
En el área en blanco situada junto a la columna Nombre para mostrar, active la casilla de verificación redonda que aparece junto a una o más entradas o seleccione todas las entradas seleccionando la casilla de verificación redonda que aparece en el encabezado de columna y, a continuación, seleccione la acción Exportar contactos que aparece en la página. Seleccione Exportar contactos en la lista actual o Exportar todos los contactos. El nombre de archivo predeterminado es Contacts.csv y la ubicación predeterminada es la carpeta Descargas . Si ya existe un archivo con ese nombre, el nombre de archivo se anexa con un número (por ejemplo, Contactos (1).csv).
Uso del EAC para crear usuarios de correo
En la página Contactos de https://admin.exchange.microsoft.com/#/contacts, seleccione Agregar un usuario de correo para abrir el asistente para nuevos usuarios de correo.
En la página Configurar la información básica , configure los siguientes valores. Se requiere la configuración marcada con .*
- Nombre
- Apellidos
- Iniciales: inicial media de la persona.
- Nombre para mostrar*
- Dirección de correo electrónico externa: escriba la dirección de correo electrónico del usuario. El dominio debe ser externo a la organización basada en la nube.
- Alias*
- Id.* de usuario y dominio*: escriba la cuenta que usa la persona para iniciar sesión en el servicio.
- Contraseña* y Confirmar contraseña*: escriba y vuelva a escribir la contraseña de la cuenta. Compruebe que la contraseña cumple los requisitos de longitud, complejidad e historial de la contraseña de su organización.
Cuando haya terminado en la página Configurar la información básica , seleccione Siguiente.
En la página Revisar usuario de correo , revise los detalles. Seleccione Atrás para realizar cambios.
Cuando haya terminado en la página Revisar usuario de correo, seleccione Create.
En la página Estado , espere a que finalice la creación del usuario de correo y, a continuación, seleccione Listo.
Uso del EAC para modificar usuarios de correo
En la página Contactos de https://admin.exchange.microsoft.com/#/contacts, busque el usuario de correo que desea modificar (el valor Tipo de contacto es MailUser) y seleccione el usuario de correo haciendo clic en el valor Nombre para mostrar (no active la casilla).
En el control flotante de detalles que se abre, están disponibles las siguientes pestañas:
-
Pestaña General :
-
Sección Información general : seleccione Administrar información general para modificar las siguientes propiedades:
- Nombre
- Apellidos
- Nombre para mostrar
- Iniciales
- Ocultar de la lista global de direcciones (GAL): seleccione Manage hide from GAL (Administrar ocultar desde GAL) desactivar o activarOcultar el usuario de correo de la GAL.
- Sección Información sobre correo: seleccione Administrar información sobre correo electrónico para agregar una información de correo al usuario de correo.
-
Sección Información general : seleccione Administrar información general para modificar las siguientes propiedades:
-
Sección de información personal : están disponibles las siguientes opciones:
-
Sección Información de contacto : seleccione Información de contacto para modificar las siguientes propiedades:
- Sitio web
- Teléfono de fax
- Teléfono particular
- Teléfono móvil
- Teléfono de trabajo
- Office
- Calle
- Ciudad
- Estado o provincia
- Código postal
- País o región
- Notas
-
Sección Información de la organización : seleccione Editar organización para modificar las siguientes propiedades:
- Title
- Departamento
- Company
- Manager
- Los informes directos están disponibles si el usuario de correo ya está designado como administrador de alguien.
-
Sección Información de contacto : seleccione Información de contacto para modificar las siguientes propiedades:
-
Pestaña Otros :
- Sección Atributos personalizados : seleccione Administrar atributos personalizados para agregar valores de texto a los atributos Personalizado 1 a Personalizado 15 .
- Sección Miembro de (pertenencia a grupos): seleccione Administrar miembro de para quitar el usuario de correo de los grupos existentes.
- Email sección direcciones: seleccione Administrar tipos de direcciones de correo electrónico para administrar las direcciones proxy del usuario de correo.
-
Sección Restricciones de entrega de mensajes: seleccione Administrar restricciones de entrega de mensajes para cambiar las siguientes propiedades:
-
Aceptar mensajes de la sección:
- Seleccione Todos los remitentes o Remitentes seleccionados. Si selecciona Remitentes seleccionados, aparece Agregar remitente para seleccionar los remitentes que se van a permitir.
- Seleccione o desactive Requerir que los remitentes se autentiquen.
- Bloquear mensajes de la sección: seleccione Ninguno o Remitentes seleccionados. Si selecciona Remitentes seleccionados, aparece Agregar remitente para seleccionar los remitentes que se van a bloquear.
-
Aceptar mensajes de la sección:
Cuando haya terminado de modificar las propiedades del usuario de correo, seleccione Guardar.
-
Pestaña General :
Uso del EAC para quitar usuarios de correo
En la página Contactos de https://admin.exchange.microsoft.com/#/contacts, busque, seleccione y quite el usuario de correo mediante cualquiera de los métodos siguientes:
- Active la casilla de verificación redonda que aparece en el área en blanco situada junto a la columna Nombre para mostrar y, a continuación, seleccione la acción Eliminar que aparece en la página.
- Haga clic en cualquier lugar de la fila que no sea la casilla de verificación redonda situada junto a la columna Nombre para mostrar . En el control flotante de detalles que se abre, seleccione Eliminar contacto en la parte superior del control flotante.
Seleccione Confirmar en el control flotante que se abre.
Uso de Exchange Online PowerShell para administrar usuarios de correo
Para conectarse al PowerShell de Exchange Online, consulte Conexión a Exchange Online PowerShell.
Uso de Exchange Online PowerShell para ver los usuarios de correo
Para devolver una lista de resumen de todos los usuarios de correo, ejecute el siguiente comando:
Get-MailUser -ResultSize unlimited
Para ver información detallada sobre un usuario de correo específico, reemplace <MailUserIdentity> por el nombre, alias o nombre de cuenta del usuario de correo y ejecute los siguientes comandos:
Get-MailUser -Identity <MailUserIdentity> | Format-List
Get-User -Identity <MailUserIdentity> | Format-List
Para obtener información detallada sobre la sintaxis y los parámetros, vea Get-MailUser y Get-User.
Uso de Exchange Online PowerShell para crear usuarios de correo
Para crear un usuario de correo, use la sintaxis siguiente:
New-MailUser -Name "<UniqueName>" -MicrosoftOnlineServicesID <Account> -Password (Read-Host "Enter password" -AsSecureString) [-Alias <AliasValue>] [-DisplayName "<Display Name>"] [-ExternalEmailAddress <ExternalEmailAddress>] [-FirstName <Text>] [-Initials <Text>] [-LastName <Text>]
En este ejemplo se crea un usuario de correo para Felipe Apodaca:
- El nombre y el nombre para mostrar es Felipe Apodaca (si no usa el parámetro DisplayName , el valor del parámetro Name se usa para el nombre para mostrar).
- El alias es fapodaca.
- La dirección de correo electrónico externa es
fapodaca@fabrikam.com
. - El nombre de inicio de sesión es
fapodaca@contoso.onmicrosoft.com
. - Se le pedirá que escriba la contraseña.
New-MailUser -Name "Felipe Apodaca" -Alias fapodaca -ExternalEmailAddress fapodaca@fabrikam.com -FirstName Felipe -LastName Apodaca -MicrosoftOnlineServicesID fapodaca@contoso.onmicrosoft.com -Password (Read-Host "Enter password" -AsSecureString)
Para obtener información detallada sobre la sintaxis y los parámetros, vea New-MailUser.
Uso de Exchange Online PowerShell para modificar usuarios de correo
Para modificar los usuarios de correo existentes, use la sintaxis siguiente:
Set-MailUser -Identity <MailUserIdentity> [-Alias <Text>] [-DisplayName <Text>] [-EmailAddresses <ProxyAddressCollection>] [-MicrosoftOnlineServicesID <SmtpAddress>]
Set-User -Identity <MailUserIdentity> [-City <Text>] [-Company <Text>] [-CountryOrRegion <CountryInfo>] [-Department <Text>] [-Fax <PhoneNumber>] [-FirstName <Text>] [-HomePhone <PhoneNumber>] [-Initials <Text>] [-LastName <Text>] [-MobilePhone <PhoneNumber>] [-Notes <Text>] [-Office <Text>] [-Phone <PhoneNumber>] [-PostalCode <String>] [-StateOrProvince <String>] [-StreetAddress <Tet>] [-Title <Text>] [-WebPage <Text>]
Este ejemplo establece la dirección de correo electrónico externa de Pilar Pinilla.
Set-MailUser -Identity "Pilar Pinilla" -EmailAddresses pilarp@tailspintoys.com
Este ejemplo establece la propiedad de la empresa para todos los usuarios de correo de Contoso.
$Recip = Get-Recipient -RecipientType MailUser -ResultSize unlimited
$Recip | foreach {Set-User -Identity $_.Alias -Company Contoso}
En este ejemplo se establece la propiedad CustomAttribute1 en el valor de "Contoso Employee" para todos los usuarios de correo en los que el valor de la propiedad Company es Contoso.
$Contoso = Get-User -ResultSize unlimited -Filter "(RecipientTypeDetails -eq 'mailuser') -and (Company -eq 'Contoso')"
$Contoso | foreach {Set-MailUser -Identity $_ -CustomAttribute1 "Contoso Employee"}
Este ejemplo oculta todos los usuarios de correo de la libreta de direcciones de la organización:
$MEU = Get-MailUser -ResultSize unlimited
$MEU | foreach {Set-MailUser -Identity $_ -HiddenFromAddressListsEnabled $true}
Uso de Exchange Online PowerShell para quitar usuarios de correo
Para quitar usuarios de correo en PowerShell de EOP independiente, use la sintaxis siguiente:
Remove-MailUser -Identity <MailUserIdentity>
En este ejemplo se quita el usuario de correo de Jeffrey Zeng.
Remove-MailUser -Identity "Jeffrey Zeng"
Para obtener información detallada sobre la sintaxis y los parámetros, vea Remove-MailUser.
¿Cómo saber si estos procedimientos han funcionado?
Para comprobar que ha creado, modificado o quitado correctamente usuarios de correo, siga estos pasos:
En el EAC, vaya a Contactos de destinatarios> y Compruebe que el usuario de correo aparece en la lista (o no aparece). El valor de Tipo de contacto es MailUser. Seleccione el contacto de correo de la lista haciendo clic en cualquier lugar de la fila que no sea la casilla de verificación redonda que aparece en el área en blanco junto a la columna Nombre para mostrar para ver o editar los detalles del usuario de correo.
En Exchange Online PowerShell, reemplace <MailUserIdentity> por el nombre, la dirección de correo electrónico o el alias del usuario de correo y ejecute el siguiente comando para comprobar que el usuario de correo aparece en la lista (o no aparece).
Get-MailUser -Identity <MailUserIdentity> | Format-List Name,Alias,DisplayName,ExternalEmailAddress
En Exchange Online PowerShell, use los cmdlets Get-User y Get-MailUser para comprobar los cambios de propiedad realizados.
Get-MailUser | Format-List Name,CustomAttribute1
Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'" | Format-List Name,Company
Usar la sincronización de directorios para administrar usuarios de correo
En Exchange Online, la sincronización de directorios está disponible para clientes híbridos con buzones locales y en la nube, y para clientes de Exchange Online totalmente hospedados que usan Active Directory local exclusivamente.
En EOP independiente, la sincronización de directorios está disponible para los clientes con Active Directory local.
Si usa la sincronización de directorios para administrar destinatarios, puede agregar y administrar usuarios en el Centro de administración de Microsoft 365, pero no se sincronizan con el Active Directory local. La sincronización de directorios solo sincroniza destinatarios de la Active Directory local a la nube, no a la otra dirección.
Se recomienda usar la sincronización de directorios para su uso con las siguientes características:
- Listas de remitentes seguros de Outlook y listas de remitentes bloqueados: para obtener más información sobre cómo estas listas afectan o no afectan al filtrado en el servicio, vea El usuario permite y bloquea.
- Bloqueo perimetral basado en directorios (DBEB): para obtener más información, consulte Uso del bloqueo perimetral basado en directorios para rechazar los mensajes enviados a destinatarios no válidos.
- Acceso del usuario final a la cuarentena: para acceder a sus mensajes en cuarentena, los destinatarios deben tener un identificador de usuario y una contraseña válidos en el servicio. Para obtener más información, consulte Administración de mensajes y archivos en cuarentena como usuario.
- Reglas de flujo de correo (también conocidas como reglas de transporte): cuando se usa la sincronización de directorios, los usuarios y grupos de Active Directory existentes se cargan automáticamente en la nube, por lo que puede crear reglas de flujo de correo destinadas a usuarios o grupos específicos sin tener que agregarlas manualmente en el servicio. Los grupos de distribución dinámica no se pueden sincronizar mediante la sincronización de directorios.
Obtenga los permisos necesarios y prepárese para la sincronización de directorios, como se describe en ¿Qué es Microsoft Entra Connect?.
Sincronizar directorios con Microsoft Entra Connect
Active la sincronización de directorios como se describe en Microsoft Entra Connect Sync: Descripción y personalización de la sincronización.
Instale y configure un equipo local para ejecutar Microsoft Entra Conectar como se describe en Requisitos previos para Microsoft Entra Connect.
Seleccione el tipo de instalación que se va a usar para Microsoft Entra Connect:
- Express
- Personalizado
- Autenticación de paso a través
Importante
Cuando finaliza el Asistente de configuración de la herramienta de sincronización de Microsoft Azure Active Directory, se crea la cuenta MSOL_AD_SYNC en el bosque de Active Directory. Esta cuenta se utiliza para leer y sincronizar la información de Active Directory local. Para que la sincronización de directorios se realice correctamente, debe asegurarse de que el TCP 443 esté abierto en el servidor de sincronización de directorios local.
Después de configurar la sincronización, asegúrese de comprobar que Microsoft Entra Connect se sincroniza correctamente. En la página Contactos del EAC en https://admin.exchange.microsoft.com/#/contacts, compruebe que la lista de usuarios se sincronizó correctamente desde el entorno local.