Administradores de TI: administrar reuniones externas y chatear con personas y organizaciones que usan identidades de Microsoft

  • Artículo
  • Se aplica a:
    Microsoft Teams

Con la característica de acceso externo de Teams, puede permitir a los usuarios de su organización chatear y reunirse con personas de fuera de la organización que usen Microsoft como proveedor de identidades. Puede configurar el acceso externo con:

  • Otras organizaciones de Microsoft 365 (chat y reuniones)

  • Usuarios de Teams no administrados por una organización (aquellos que usan una cuenta de Microsoft) (solo chat)

  • Usuarios de Skype (solo chat)

Los usuarios de su organización pueden aceptar o bloquear chats entrantes de personas de fuera de la organización. Para obtener más información, vea Aceptar o bloquear a las personas que no pertenecen a la organización que le envían un chat.

Tenga en cuenta que estas personas externas a la organización no tendrán acceso a sus equipos, sitios u otros recursos de Microsoft 365. Si quiere que tengan acceso a sus equipos y canales, consulte Colaborar con invitados en un equipo y Colaborar con participantes externos en un canal compartido.

Nota

Los usuarios pueden agregar aplicaciones cuando hospeden reuniones o chats con personas de fuera de su organización. También pueden usar aplicaciones compartidas por usuarios externos cuando se unen a reuniones o chats hospedados externamente. Se aplican las directivas de datos de la organización del usuario anfitrión, así como las prácticas de intercambio de datos de cualquier aplicación de terceros compartida por la organización del usuario. Obtenga más información sobre el uso de aplicaciones por personas de fuera de su organización.

Es importante tener en cuenta que hay otras opciones de configuración en Teams, como el acceso de invitado y el acceso anónimo, que afectan a las reuniones con personas de fuera de su organización. Vea Planear reuniones con participantes externos en Microsoft Teams para obtener más información.

La sala de espera de la reunión puede controlar la forma en que las personas de fuera de su organización se unen a las reuniones. Para obtener más información, vea Controlar quién puede omitir la sala de espera de la reunión en Microsoft Teams y Configurar la sala de espera de la reunión de Microsoft Teams para reuniones confidenciales.

Configuración de la organización y directivas de usuario para el acceso externo

Cada opción de acceso externo tiene una configuración de la organización y directivas de usuario. La configuración de la organización se aplica a toda la organización. Las directivas de usuario determinan qué usuarios pueden usar las opciones que ha configurado en el nivel de la organización.

Configure las opciones de la organización para especificar los tipos de reuniones y chats externos que desea permitir y, a continuación, configure las directivas de usuario para los usuarios que deben tener acceso a estas características. Tenga en cuenta que la configuración de la organización y las directivas de usuario están activadas de forma predeterminada.

Para que un usuario use el acceso externo, la configuración de la organización y una directiva de usuario deben permitirlo.

Use los procedimientos que se indican en las pestañas siguientes para configurar las opciones de la organización y las directivas de usuario.

En esta sección, puede configurar:

También puede configurar estas opciones con PowerShell

Especificar organizaciones de Microsoft 365 de confianza

Para las reuniones y el chat con otras organizaciones de Microsoft 365, puede especificar los dominios en los que desea confiar. De forma predeterminada, se permiten todos los dominios externos. Puede permitir o bloquear determinados dominios para definir en qué organizaciones confía su organización para reuniones y chats externos.

Para chatear y reunirse con personas en dominios externos, las organizaciones en las que confía también deben confiar en su organización y sus usuarios deben estar habilitados para el acceso externo. Si no es así, no podrán chatear con usuarios de su organización y se consideran anónimos al unirse a reuniones hospedadas por su organización. Obtenga más información sobre las reuniones con otras organizaciones de Microsoft 365.

Puede especificar qué dominios están permitidos o qué dominios están bloqueados. Si especifica dominios bloqueados, se permiten todos los demás dominios; si especifica dominios permitidos, se bloquean todos los demás dominios. Hay cuatro escenarios para configurar organizaciones de confianza:

  • Permitir todos los dominios externos : esta es la configuración predeterminada en Teams y permite a los usuarios de su organización buscar, llamar, chatear y configurar reuniones con personas externas a su organización en cualquier dominio.

    En este escenario, los usuarios pueden comunicarse con todos los dominios externos que ejecuten Teams o Skype Empresarial siempre que la otra organización también haya habilitado el acceso externo.

  • Permitir solo dominios externos específicos : al agregar dominios a una lista de permitidos , limita el acceso externo solo a los dominios permitidos. Una vez configurada una lista de dominios permitidos, se bloquean todos los demás dominios.

  • Bloquear dominios específicos: al agregar dominios a una lista de dominios bloqueados, se permite la comunicación con todos los dominios externos, excepto con aquellos que se han bloqueado. Una vez configurada una lista de dominios bloqueados, se permiten todos los demás dominios.

  • Bloquear todos los dominios externos : impide que los usuarios de su organización encuentren, llamen, chateen y configuren reuniones con personas externas a la organización en cualquier dominio.

Nota

Personas de dominios bloqueados pueden unirse a reuniones de forma anónima si se permite el acceso anónimo. Para obtener más información, consulte Administrar el acceso anónimo de participantes a las reuniones de Teams.

Captura de pantalla de la configuración de dominios externos

Para permitir dominios específicos

  1. En el Centro de administración de Teams, vaya a Usuarios>Acceso externo.

  2. En Elegir a qué dominios tienen acceso los usuarios, elija Permitir solo dominios externos específicos.

  3. Seleccione Permitir dominios.

  4. En el cuadro Dominio, escriba el dominio que desea permitir y, a continuación, haga clic en Listo.

  5. Si desea permitir otro dominio, haga clic en Agregar un dominio.

  6. Haga clic en Guardar .

Para bloquear dominios específicos

  1. En el Centro de administración de Teams, vaya a Usuarios>Acceso externo.

  2. En Elegir a qué dominios tienen acceso los usuarios, elija Bloquear solo dominios externos específicos.

  3. Seleccione Bloquear dominios.

  4. En el cuadro Dominio, escriba el dominio que desea permitir y, a continuación, haga clic en Listo.

  5. Si desea bloquear otro dominio, haga clic en Agregar un dominio.

  6. Haga clic en Guardar .

De forma predeterminada, al bloquear dominios, los subdominios no se bloquean. Por ejemplo, si bloquea contoso.com, marketing.contoso.com no se bloquea. Si desea bloquear todos los subdominios, puede usar el cmdlet de PowerShell Set-CsTenantFederationConfiguration con el -BlockAllSubdomains parámetro. Por ejemplo:

Set-CsTenantFederationConfiguration -BlockAllSubdomains $True

Herramienta de diagnóstico

Si es administrador, puede usar la siguiente herramienta de diagnóstico para validar si un usuario de Teams puede comunicarse con un usuario de Teams de una organización de confianza:

  1. Seleccione Ejecutar pruebas a continuación, que rellena el diagnóstico en el Centro de Administración de Microsoft 365.

    Ejecutar pruebas: Organizaciones de confianza de Teams

  2. En el panel Ejecutar diagnóstico, escriba la Dirección de Protocolo de inicio de sesión (SIP) y el nombre de dominio del espacio empresarial federado y, a continuación, seleccione Ejecutar pruebas.

  3. Las pruebas devuelven los mejores pasos siguientes para abordar las configuraciones de configuración o directiva que impiden la comunicación con el usuario externo de Teams.

Skype Empresarial Online

Si quiere que los chats y las llamadas lleguen al cliente de Skype Empresarial del usuario, configure los usuarios para que estén en cualquier modo distinto de TeamsOnly. Para obtener más información, vea Comprender Microsoft Teams y Skype Empresarial coexistencia e interoperabilidad.

Administrar chats y reuniones con usuarios externos de Teams no administrados por una organización

Puede elegir habilitar o deshabilitar el chat con usuarios externos no administrados de Teams (los que no estén administrados por una organización, como Microsoft Teams (gratis)). Si permite el chat con usuarios no administrados de Teams, puede controlar aún más la forma en que los usuarios se comunican con ellos:

  • Puede controlar si los usuarios no administrados de Teams pueden iniciar la comunicación con los usuarios.
  • Puede crear una lista de perfiles de usuario externos con los que los usuarios pueden comunicarse.
  • Puede restringir la comunicación a la lista de perfiles de usuario externos si es necesario.

Nota

Los chats y las reuniones con usuarios externos no administrados de Teams no están disponibles en implementaciones de GCC, GCC High o DOD, ni en entornos de nube privada.

Para permitir chats y reuniones con cuentas de Teams no administradas

  1. En el Centro de administración de Teams, vaya a Usuarios>Acceso externo.

  2. Active la configuraciónLa gente de mi organización puede comunicarse con los usuarios de Teams cuyas cuentas no estén administradas por una organización.

  3. Si quiere permitir que los usuarios externos no administrados de Teams inicien la conversación, seleccione la casilla Los usuarios externos con cuentas de Teams no administradas por una organización pueden ponerse en contacto con los usuarios de mi organización .

  4. Si quiere restringir la comunicación con personas con cuentas de Teams no administradas a una lista específica de perfiles de usuario, seleccione la casilla Restringir la comunicación a la lista de perfiles de usuario externos agregados al directorio ampliado y seleccione Administrar perfiles de usuario externos para agregar los perfiles de usuario que desea permitir. (Consulte administrar perfiles de usuario externos a continuación).

    Nota

    Conexión principal en Microsoft Teams para Educación no admite restringir la comunicación a la lista de perfiles de usuario externos agregados al directorio extendido.

  5. Seleccione Guardar.

Captura de pantalla de la configuración de cuentas externas

Tenga en cuenta que si los usuarios externos con cuentas de Teams no administradas por una organización pueden ponerse en contacto con usuarios de mi organización está desactivado, los usuarios no administrados de Teams no pueden buscar por dirección de correo electrónico para encontrar usuarios de su organización. Todos los usuarios de su organización deben iniciar todas las comunicaciones con usuarios de Teams no administrados.

Para evitar el chat con cuentas de Teams no administradas

  1. En el Centro de administración de Teams, vaya a Usuarios>Acceso externo.

  2. Desactive la configuración los usuarios de mi organización pueden comunicarse con los usuarios de Teams cuyas cuentas no estén administradas por una organización.

  3. Seleccione Guardar.

Administrar perfiles de usuario externos

Los perfiles de usuario externos se basan en números de teléfono. Puede agregar el nombre y los números de teléfono de las personas de fuera de su organización y se les invitará a comunicarse con personas de su organización mediante Teams en su dispositivo móvil. Si no tienen Teams instalado, recibirán un vínculo para instalarlo por SMS. Una vez que han creado una cuenta de Teams, también pueden usar Teams en el escritorio. Puede delegar la administración de los perfiles de usuario mediante el rol Administrador de usuarios de directorio extendido en Azure AD.

Cuando se agrega un perfil para alguien de fuera de la organización, está disponible para los usuarios mediante la búsqueda por nombre o número de teléfono en 24 horas. Los usuarios pueden iniciar un chat individual o grupal con los usuarios externos y ver las tarjetas de perfil de los usuarios externos con la información que especifique.

Cuando un usuario inicia un chat con un usuario externo, este puede permitir o bloquear la conexión.

Importante

Tu organización es el responsable del tratamiento de datos de los perfiles de usuario externos que agregas. Esto puede tener implicaciones del RGPD. Para obtener más información, consulte Resumen general del Reglamento general de protección de datos.

Para agregar un perfil de usuario externo

  1. Selecciona Administrar perfiles de usuario externos.
  2. Seleccione Agregar.
  3. Escriba un nombre para mostrar para el contacto. (Los usuarios podrán buscar este nombre en Teams).
  4. Escriba un código de país o región y un número de teléfono.
  5. Agregue la información adicional que desee incluir.
  6. Lee la declaración del controlador de datos y selecciona la casilla para aceptar.
  7. Seleccione Guardar.

Puede quitar un perfil existente seleccionando el perfil y, a continuación, seleccionando Eliminar.

Importar una lista de perfiles

Si desea cargar una lista de usuarios a través de .csv archivo, puede descargar un archivo de plantilla, agregar las personas que desea incluir y sus números de teléfono, y cargar el archivo.

Para descargar la plantilla de .csv

  1. En la página Administrar perfiles de usuario externos, selecciona Importar en la barra de comandos.
  2. Seleccione descargar una plantilla.

Los campos obligatorios de la plantilla son DisplayName y PhoneNumber. Otros campos son opcionales.

Para cargar un archivo de plantilla completado

  1. En la página Administrar perfiles de usuario externos, selecciona Importar en la barra de comandos.
  2. Seleccione Seleccionar un archivo.
  3. Seleccione el archivo que desea cargar y, a continuación, seleccione Abrir.
  4. Si desea actualizar la información del perfil para los perfiles existentes, seleccione la casilla Actualizar usuarios externos existentes .
  5. Lee la declaración del controlador de datos y selecciona la casilla para aceptar.
  6. Seleccione Importar.

Usar PowerShell para restringir la comunicación a los perfiles de usuario en el directorio extendido

También puede configurar la comunicación Restrict para la lista de perfiles de usuario externos agregados a la configuración de directorio extendida en PowerShell mediante el cmdlet Set-CsExternalAccessPolicy con el parámetro RestrictTeamsConsumerAccessToExternalUserProfiles . Por ejemplo:

Set-CsExternalAccessPolicy -Identity Global -RestrictTeamsConsumerAccessToExternalUserProfiles $true

restringe la comunicación a la lista de perfiles de usuario en el directorio ampliado para la directiva de acceso externo global predeterminada.

Administrar chats y llamadas con usuarios de Skype

Siga los pasos que se indican a continuación para que los usuarios de Teams de su organización puedan llamar a usuarios de Skype y chatear con ellos. Los usuarios de Teams pueden buscar usuarios de Skype y, a continuación, iniciar con ellos una conversación privada de solo texto o una llamada de audio o vídeo, y viceversa.

Las reuniones no son compatibles con los usuarios de Skype. Si se les invita a una reunión, se considera anónimo al unirse.

Nota

La comunicación externa con usuarios de Skype no está disponible en implementaciones de GCC, GCC High o DOD, ni en entornos de nube privada.

Configurar el chat y las llamadas con los usuarios de Skype

  1. En el Centro de administración de Teams, vaya a Usuarios>Acceso externo.

  2. Active o desactive la opción Permitir que los usuarios de mi organización se comuniquen con usuarios de Skype . Captura de pantalla de la configuración de usuarios de Skype.

  3. Seleccione Guardar.

Para obtener más información sobre las formas en las que pueden comunicarse los usuarios de Teams y Skype, incluidas las limitaciones que se aplican, consulte Interoperabilidad de Teams y Skype.

Configurar la organización con PowerShell

Las organizaciones de confianza se pueden configurar mediante el cmdlet Set-CSTenantFederationConfiguration .

En la tabla siguiente se muestran los parámetros de cmdlet que se usan para configurar organizaciones de confianza.

Configuración Parámetro
Permitir o impedir reuniones y chatear con otras organizaciones de Teams y Skype Empresarial -AllowFederatedUsers
Especificar dominios permitidos -AllowedDomains
Especificar dominios bloqueados -BlockedDomains
Bloquear subdominios -BlockAllSubdomains

Chatear con usuarios de Teams no administrados por una organización y los usuarios de Skype se pueden configurar mediante el cmdlet Set-CSTenantFederationConfiguration .

En la tabla siguiente se muestran los parámetros de cmdlet que se usan para configurar el chat con Skype y los usuarios no administrados de Teams.

Configuración Parámetro
Permitir o impedir el chat con usuarios de Teams que no estén administrados por una organización -AllowTeamsConsumer
Permitir o impedir que los usuarios de Teams no administrados por una organización inicien conversaciones -AllowTeamsConsumerInbound
Permitir o impedir el chat con usuarios de Skype -AllowPublicUsers

Antes de poder ejecutar estos cmdlets, debe estar conectado a Microsoft Teams PowerShell. Para obtener más información, consulte Administrar Teams con Microsoft Teams PowerShell.

Cumplimiento y acceso externo

Consulte las siguientes referencias para comprender cómo funciona el acceso externo con las características de cumplimiento de Microsoft 365.

Usar el acceso de invitados y el acceso externo para colaborar con personas fuera de su organización

Buscar eventos en el registro de auditoría en Microsoft Teams