Protección de la experiencia de destinatario de uso compartido externo
En SharePoint, si comparte con una persona que no está en el directorio, se les envía un código de un solo uso que pueden usar para comprobar su identidad.
En este artículo se describe la experiencia de código de acceso de un solo uso predeterminada actual. Sin embargo, se recomienda habilitar la integración de SharePoint y OneDrive con Microsoft Entra B2B, lo que reemplaza esta experiencia.
Los destinatarios de uso compartido externo seguro que también usan Microsoft 365 en su organización pueden iniciar sesión con su cuenta profesional o educativa para acceder al documento. Después de escribir el código de acceso de un solo uso para la verificación la primera vez, se autentican con su cuenta profesional o educativa y tienen una cuenta de invitado creada en la organización del host. Los administradores de TI pueden administrarlos como cualquier otra cuenta de invitado en su directorio.
Las cuentas de invitado se usan para compartir sitios y siempre puede agregar invitados al directorio si necesita darles acceso a algo más que a un archivo o carpeta.
En la tabla siguiente se muestran las diferencias entre compartir con personas que tienen cuentas de invitado y con destinatarios externos ad hoc.
| Cuenta de invitado | Destinatario externo ad hoc | |
|---|---|---|
| Puede acceder a archivos y carpetas compartidos | Sí | Sí |
| Compruebe el acceso por... | Inicio de sesión en Microsoft 365 | Escribir un código de uso único y con información sobre el tiempo enviado a la dirección de correo electrónico con la que se ha compartido el archivo o la carpeta |
| Las acciones se auditan | Sí | Sí |
| Puede tener un nombre descriptivo | Yes | Nombre descriptivo es la dirección de correo electrónico con la que se ha compartido el archivo o la carpeta. |
| Pueden ser miembros del grupo | Sí | No |
| Puede editar en Word, Excel, PowerPoint u otras aplicaciones de Microsoft 365 | Yes | No |
| Acceso controlado por Microsoft Entra directivas de acceso condicional | Yes | No |
Cuando se usa el cuadro de diálogo Compartir para compartir con "personas específicas" y los destinatarios están fuera de la organización, se crea un vínculo seguro y las direcciones de correo electrónico especificadas se protegen o se agregan al vínculo. Esto aparece en los registros de auditoría de las siguientes maneras.
Nota:
Si la propiedad UserType de un objeto User es "guest", el usuario está fuera de su organización, pero puede ser un destinatario externo ad hoc que no tiene una cuenta de invitado.
Nota:
Las operaciones de auditoría relacionadas con las invitaciones de uso compartido pueden aparecer en situaciones en las que elementos de SharePoint que no sean archivos y carpetas se comparten con invitados (por ejemplo, cuando se comparte un sitio de SharePoint con invitados).
| Operación | Descripción |
|---|---|
| SecureLinkCreated | Se ha creado un vínculo que solo funciona para personas específicas. Suele ir seguido de una serie de operaciones AddedToSecureLink, que significan los usuarios que se protegeron en el vínculo. El valor de la columna Detail de esta actividad identifica uniqueSharingId para este vínculo, que se puede usar para hacer coincidir con futuras operaciones AddedToSecureLink y RemovedFromSecureLink. |
| SecureLinkDeleted | Se eliminó un vínculo que solo funciona para personas específicas. Suele ir precedida de una serie de operaciones RemovedFromSecureLink, que significan los usuarios que solían protegerse en el vínculo. El valor de la columna Detail de esta actividad identifica uniqueSharingId para este vínculo, que se puede usar para hacer coincidir con futuras operaciones AddedToSecureLink y RemovedFromSecureLink. |
| AddedToSecureLink | Un vínculo que solo funciona para personas específicas se ha protegido para un usuario. El valor de la columna Detalles de esta actividad identifica el nombre o el correo electrónico del usuario al que se ha protegido el vínculo y si este usuario es invitado. El valor también tiene una columna UniqueSharingId que identifica el vínculo al que se protegeron. |
| RemovedFromSecureLink | Se quitó un usuario de un vínculo que solo funciona para personas específicas. El valor de la columna Detalles de esta actividad identifica el nombre o correo electrónico del usuario al que se ha protegido previamente el vínculo y si este usuario es un invitado. El valor también tiene una columna UniqueSharingId que identifica el vínculo al que se protegeron. |
Vea también
Información general sobre el uso compartido externo