Protección de la experiencia de destinatario de uso compartido externo

En SharePoint, si comparte con una persona que no está en el directorio, se les envía un código de un solo uso que pueden usar para comprobar su identidad.

En este artículo se describe la experiencia de código de acceso de un solo uso predeterminada actual. Sin embargo, se recomienda habilitar la integración de SharePoint y OneDrive con Microsoft Entra B2B, lo que reemplaza esta experiencia.

Los destinatarios de uso compartido externo seguro que también usan Microsoft 365 en su organización pueden iniciar sesión con su cuenta profesional o educativa para acceder al documento. Después de escribir el código de acceso de un solo uso para la verificación la primera vez, se autentican con su cuenta profesional o educativa y tienen una cuenta de invitado creada en la organización del host. Los administradores de TI pueden administrarlos como cualquier otra cuenta de invitado en su directorio.

Las cuentas de invitado se usan para compartir sitios y siempre puede agregar invitados al directorio si necesita darles acceso a algo más que a un archivo o carpeta.

En la tabla siguiente se muestran las diferencias entre compartir con personas que tienen cuentas de invitado y con destinatarios externos ad hoc.

	Cuenta de invitado	Destinatario externo ad hoc
Puede acceder a archivos y carpetas compartidos	Sí	Sí
Compruebe el acceso por...	Inicio de sesión en Microsoft 365	Escribir un código de uso único y con información sobre el tiempo enviado a la dirección de correo electrónico con la que se ha compartido el archivo o la carpeta
Las acciones se auditan	Sí	Sí
Puede tener un nombre descriptivo	Yes	Nombre descriptivo es la dirección de correo electrónico con la que se ha compartido el archivo o la carpeta.
Pueden ser miembros del grupo	Sí	No
Puede editar en Word, Excel, PowerPoint u otras aplicaciones de Microsoft 365	Yes	No
Acceso controlado por Microsoft Entra directivas de acceso condicional	Yes	No

Cuando se usa el cuadro de diálogo Compartir para compartir con "personas específicas" y los destinatarios están fuera de la organización, se crea un vínculo seguro y las direcciones de correo electrónico especificadas se protegen o se agregan al vínculo. Esto aparece en los registros de auditoría de las siguientes maneras.

Nota:

Si la propiedad UserType de un objeto User es "guest", el usuario está fuera de su organización, pero puede ser un destinatario externo ad hoc que no tiene una cuenta de invitado.

Nota:

Las operaciones de auditoría relacionadas con las invitaciones de uso compartido pueden aparecer en situaciones en las que elementos de SharePoint que no sean archivos y carpetas se comparten con invitados (por ejemplo, cuando se comparte un sitio de SharePoint con invitados).

Operación	Descripción
SecureLinkCreated	Se ha creado un vínculo que solo funciona para personas específicas. Suele ir seguido de una serie de operaciones AddedToSecureLink, que significan los usuarios que se protegeron en el vínculo. El valor de la columna Detail de esta actividad identifica uniqueSharingId para este vínculo, que se puede usar para hacer coincidir con futuras operaciones AddedToSecureLink y RemovedFromSecureLink.
SecureLinkDeleted	Se eliminó un vínculo que solo funciona para personas específicas. Suele ir precedida de una serie de operaciones RemovedFromSecureLink, que significan los usuarios que solían protegerse en el vínculo. El valor de la columna Detail de esta actividad identifica uniqueSharingId para este vínculo, que se puede usar para hacer coincidir con futuras operaciones AddedToSecureLink y RemovedFromSecureLink.
AddedToSecureLink	Un vínculo que solo funciona para personas específicas se ha protegido para un usuario. El valor de la columna Detalles de esta actividad identifica el nombre o el correo electrónico del usuario al que se ha protegido el vínculo y si este usuario es invitado. El valor también tiene una columna UniqueSharingId que identifica el vínculo al que se protegeron.
RemovedFromSecureLink	Se quitó un usuario de un vínculo que solo funciona para personas específicas. El valor de la columna Detalles de esta actividad identifica el nombre o correo electrónico del usuario al que se ha protegido previamente el vínculo y si este usuario es un invitado. El valor también tiene una columna UniqueSharingId que identifica el vínculo al que se protegeron.

Vea también

Información general sobre el uso compartido externo

Archivos o carpetas de SharePoint en Microsoft 365

Cambiar los permisos y ver con quién ha compartido