Compartir a través de

Tiempo de espera de sesión inactiva para Microsoft 365

Importante

El tiempo de espera de la sesión inactiva no está disponible para Microsoft 365 operado por 21Vianet.

Use el tiempo de espera de la sesión inactiva para configurar una directiva sobre cuánto tiempo están inactivos los usuarios en su organización antes de que finalicen la sesión de las aplicaciones web de Microsoft 365. Esto ayuda a proteger los datos confidenciales de la empresa y agrega otro nivel de seguridad para los usuarios finales que trabajan en dispositivos no corporativos o compartidos.

Cuando un usuario alcanza la sesión de tiempo de espera de inactividad establecida, recibe una notificación de que está a punto de iniciar sesión. Tienen que seleccionar mantener la sesión iniciada o cerrar sesión automáticamente de todas las aplicaciones web de Microsoft 365.

Importante

El tiempo de espera de la sesión inactiva no afecta a las aplicaciones móviles y de escritorio de Microsoft 365.

Activar el tiempo de espera de la sesión inactiva

Debe ser miembro de los roles administrador de seguridad, administrador de aplicaciones o administrador de aplicaciones en la nube para ver la configuración de tiempo de espera de sesión inactiva. El rol de administrador global es necesario para la activación inicial del tiempo de espera de sesión inactiva. Todos los demás roles anotados pueden desactivar o modificar la configuración de duración del tiempo de espera.

  1. En el Centro de administración de Microsoft 365, seleccione Configuración de laorganización-Seguridad>& pestaña privacidad y seleccione Tiempo de espera de sesión inactiva.

  2. En Tiempo de espera de sesión inactiva, seleccione el botón de alternancia para activarlo. Puede elegir una configuración predeterminada o elegir su propia hora personalizada. La sesión inactiva tarda unos minutos en activarse en la organización.

Nota:

Si configura directivas de tiempo de espera de sesión inactiva para Outlook Web App y SharePoint, activar el tiempo de espera de sesión inactiva en el Centro de administración de Microsoft 365 invalida la configuración de La aplicación web de Outlook y SharePoint.

El tiempo de espera de la sesión inactiva es una de las muchas medidas de seguridad de Microsoft 365. Para obtener información sobre otras tareas de seguridad en Microsoft 365, consulte Tareas de seguridad principales en Microsoft 365.

Qué ven los usuarios

Cuando un usuario está inactivo en aplicaciones web de Microsoft 365 durante el período de tiempo que eligió, verá el siguiente mensaje. Tienen que seleccionar Mantener la sesión iniciada o están firmadas.

Captura de pantalla: mensaje que le informa de que la sesión está a punto de expirar. Seleccione Mantener la sesión iniciada para no salir de las aplicaciones web de Microsoft 365.

Detalles sobre el tiempo de espera de la sesión inactiva

  • Se admiten las siguientes aplicaciones web de Microsoft 365. Pronto se agregarán más aplicaciones web.

    • Outlook Web App

    • OneDrive

    • SharePoint

    • Microsoft Fabric

    • Microsoft365.com y otras páginas de inicio

    • Aplicaciones web de Microsoft 365 (Word, Excel, PowerPoint)

    • Centro de administración de Microsoft 365

    • Microsoft 365 Defender Portal

    • Portal Microsoft Purview

  • La actividad hace referencia a cualquier interacción del usuario del lado cliente que se produzca en el contexto de la aplicación web. Por ejemplo, los clics del mouse y las pulsaciones de teclado.

  • El tiempo de espera de la sesión inactiva funciona según la sesión por explorador. La actividad de un usuario en Microsoft Edge se trata de forma diferente a su actividad en otros exploradores, como Google Chrome. Los usuarios cierran sesión en todas las pestañas correspondientes a su cuenta dentro de esa sesión del explorador.

  • Una vez que active el tiempo de espera de la sesión inactiva, se aplica a toda la organización y no se puede limitar a usuarios, unidades organizativas o grupos específicos. Use Microsoft Entra directivas de acceso condicional para diferentes usuarios y grupos para acceder a SharePoint y Exchange Online.

  • Los usuarios deben estar inactivos en todas las pestañas de aplicaciones web de Microsoft 365 durante la duración configurada. Por ejemplo, si un usuario está activo en una pestaña de la aplicación web de Outlook, mientras está inactivo en otra pestaña de SharePoint, se considera activo y no se ha firmado.

  • Los usuarios no se inician sesión en estos casos:

Desencadenar el tiempo de espera de sesión inactiva solo en dispositivos no administrados

De forma predeterminada, la característica de tiempo de espera de sesión inactiva se desencadena en todos los tipos de dispositivo si se cumplen las otras condiciones. Para que esta característica se desencadene solo en un dispositivo no administrado, se requiere una suscripción válida Microsoft Entra ID P1 o P2. También debe agregar una directiva de acceso condicional en el Centro de administración Microsoft Entra.

Tiempo de espera de sesión inactiva en dispositivos no administrados

Para que el tiempo de espera de la sesión inactiva se desencadene solo en dispositivos no administrados, debe agregar una directiva de acceso condicional en el Centro de administración Microsoft Entra.

  1. En el acceso condicional | Página Directivas de la Centro de administración Microsoft Entra, seleccione Nueva directiva y escriba un nombre para la directiva.

  2. Seleccione Usuarios o identidades de carga de trabajo y, a continuación, seleccione Todos los usuarios.

  3. Seleccione Aplicaciones o acciones en la nube, Seleccione aplicaciones y busque Office 365. Seleccione Office 365 y, a continuación, Seleccione.

  4. Seleccione Condiciones, Aplicaciones cliente, Configurar en Sí, Explorador y, a continuación, seleccione Listo.

  5. Seleccione Sesión, Usar restricciones aplicadas a la aplicación y, a continuación, Seleccione.

  6. Active la directiva y seleccione Crear.

Preguntas frecuentes

¿Hay algún explorador o escenario de explorador en el que la característica de tiempo de espera de sesión inactiva no funcione?

No se admite el tiempo de espera de la sesión inactiva cuando las cookies de terceros están deshabilitadas en el explorador. Los usuarios no ven ninguna solicitud de cierre de sesión. Se recomienda mantener la configuración de prevención de seguimiento en Equilibrado (predeterminado) para Microsoft Edge y las cookies de terceros habilitadas en los demás exploradores. Las aplicaciones y servicios web de Microsoft 365 dejaron de admitir Internet Explorer 11 el 17 de agosto de 2021.

¿Cómo debo prepararme si mi organización ya usa directivas de tiempo de espera de inactividad de SharePoint y aplicaciones web de Outlook existentes?

Si ya usa directivas de tiempo de espera de inactividad de Outlook y aplicación web de Outlook existentes, puede activar la característica de tiempo de espera de sesión inactiva. Al activar la directiva de tiempo de espera de inactividad, tiene prioridad sobre las directivas existentes de La aplicación web de Outlook y SharePoint Online. Tenemos previsto dejar de usar la aplicación web de Outlook y las directivas de SharePoint existentes próximamente. Para preparar mejor su organización, se recomienda activar el tiempo de espera de sesión inactiva.

¿Qué ocurre si estoy inactivo en una aplicación web de Microsoft 365 incluida, pero activa en una aplicación web de Microsoft o en una aplicación web SaaS que no tiene activado el tiempo de espera de sesión inactivo?

Se admiten las siguientes aplicaciones web de Microsoft 365.

  • Outlook Web App

  • OneDrive

  • SharePoint

  • Microsoft Fabric

  • Microsoft365.com y otras páginas de inicio

  • Aplicaciones web de Microsoft 365 (Word, Excel, PowerPoint)

  • Centro de administración de Microsoft 365

  • Microsoft 365 Defender Portal

  • Portal Microsoft Purview

Si está trabajando en otra aplicación web con la misma cuenta, la actividad de esa aplicación web no se aplica al tiempo de espera de la sesión inactiva.

Estoy activo en Azure Portal, pero he cerrado la sesión de otros Aplicaciones Microsoft 365 por inactividad. ¿Por qué he cerrado sesión?

Azure Portal admite una característica de inactividad similar, pero se realiza un seguimiento en el Azure Portal.

Nota:

Cuando se activa inicialmente dentro de la Azure Portal, la duración del tiempo de espera se hereda de forma predeterminada de Centro de administración de Microsoft 365 configuración de tiempo de espera de sesión inactiva. Sin embargo, la directiva de tiempo de espera para el Azure Portal se puede configurar explícitamente en el propio portal. Para obtener más información, vea Azure Portal: Signing-Out + Notificación.

Estoy usando Microsoft Fabric, ¿cómo afecta el tiempo de espera de sesión inactiva a las ejecuciones de Fabric Notebook de larga duración?

Si usa un dispositivo no administrado donde el tiempo de espera de sesión de inactividad está habilitado, las ejecuciones interactivas de Fabric Notebook de larga duración pueden verse afectadas si un usuario pasa a estar inactivo más allá de la directiva de tiempo de espera de sesión establecida para todo el inquilino. Se trata de una medida pro-activa para garantizar que los dispositivos inactivos no sean accesibles para terceros. Para mitigarlo, se recomienda a los usuarios que no se inactivan en las aplicaciones web M365 mientras se ejecutan ejecuciones de larga duración.

Quiero realizar cambios en la directiva de tiempo de espera de sesión inactiva o eliminarla. ¿Cómo puedo hacerlo?

Actualice la directiva:

  1. En la Centro de administración de Microsoft 365, seleccione Configuración Configuración>Configuración de la organización, vaya a la pestaña Seguridad & Privacidad y seleccione Tiempo de espera de sesión inactiva.

  2. En el menú desplegable, seleccione un valor de tiempo de espera diferente y, después, Guardar.

Elimine la directiva:

  1. En la Centro de administración de Microsoft 365, seleccione Configuración Configuración>Configuración de la organización, vaya a la pestaña Seguridad & Privacidad y seleccione Tiempo de espera de sesión inactiva.

  2. Desactive Activar para establecer el período de inactividad para que los usuarios cierren sesión en aplicaciones web de Microsoft 365 y seleccione Guardar.