Autenticación de SharePoint

SharePoint en Microsoft 365 atiende a una amplia gama de clientes con una variedad de necesidades de facilidad de uso y seguridad. A algunos clientes no les importa pedir a los usuarios que vuelvan a autenticarse si significa que sus datos serán más seguros. Otros clientes quieren minimizar el número de pantallas de inicio de sesión que ven los usuarios, especialmente en situaciones en las que parece que SharePoint ya debe saber quién es el usuario. Por suerte, los clientes no tienen que elegir facilidad de uso o seguridad porque trabajan juntos de muchas maneras excelentes.

En el diagrama siguiente se describe el proceso de autenticación de SharePoint. Describe cómo funciona el escenario mediante su propio proveedor de identidades (IdP) o el idP de Microsoft Entra predeterminado.

La cookie de autenticación de federación (FedAuth) es para cada sitio de nivel superior de SharePoint, como el sitio raíz, OneDrive y el sitio del centro de administración. La cookie de autenticación de federación raíz (rtFA) se usa en todo SharePoint. Cuando un usuario visita un nuevo sitio de nivel superior o la página de otra empresa, la cookie rtFA se usa para autenticarlo de forma silenciosa sin un aviso. Cuando un usuario cierra la sesión de SharePoint, se elimina la cookie rtFA.

Nota:

Para obtener información sobre la autenticación de SharePoint en escenarios híbridos, vea Los bloques de creación de Microsoft 365 híbrido.

Cookies persistentes y de sesión

De forma predeterminada, todas las cookies de SharePoint son cookies de sesión . Estas cookies no se guardan en la caché de cookies del explorador y, en su lugar, se eliminan cada vez que se cierra el explorador. Microsoft Entra ID proporciona un botón Mantener la sesión iniciada durante el inicio de sesión que pasa una señal a Microsoft 365 para habilitar las cookies persistentes. Estas cookies se guardan en la memoria caché del explorador y se conservarán incluso si el explorador está cerrado o el equipo se reinicia.

Las cookies persistentes tienen un gran impacto en la experiencia de inicio de sesión al reducir el número de solicitudes de autenticación que ven los usuarios. Las cookies persistentes también son necesarias para algunas características de SharePoint, como Abrir con explorador y unidades asignadas.

Para obtener más información sobre los tiempos de espera de sesión, consulte Tiempos de espera de sesión para Microsoft 365.