Cree y administre grupos en Microsoft 365

  • 6 minutos

El Centro de administración de Microsoft 365 se podrá usar para organizar a los usuarios en agrupaciones lógicas a las que se podrán asignar permisos. Por ejemplo, se puede crear un grupo de seguridad con todos los usuarios del departamento de marketing para permitirles acceso de control total a una colección de sitios de marketing de SharePoint.

Las organizaciones deberían tener en cuenta los siguientes procedimientos recomendados para asegurarse de que creen y administren sus grupos correctamente:

  • Mantenga las convenciones de nomenclatura de grupo simples pero claras.
  • Cree directivas y procedimientos para el mantenimiento continuo de grupos.
  • Agregue usuarios a grupos de seguridad y, a continuación, agregue esos grupos de seguridad a los grupos predeterminados en lugar de agregar usuarios individuales a los grupos.
  • Mantener un proceso de aprovisionamiento de cuentas coherente y bien definido.

Para crear un grupo en el Centro de administración de Microsoft 365:

  1. En el Centro de administración de Microsoft 365, en el panel de navegación izquierdo, seleccione Grupos y, a continuación, seleccione Grupos activos.

  2. En la página Grupos activos, seleccione Agregar un grupo en la barra de menús. De forma similar cuando agrega un usuario, esta opción iniciará un asistente que le guiará por el proceso de agregar un grupo.

  3. En la página Tipo de grupo, seleccione el tipo de grupo adecuado.

  4. En el página Configurar la información básica, escriba un nombre y una descripción para el grupo.

    Sugerencia

    El campo Descripción deberá seleccionarse para habilitar el botón Siguiente, incluso aunque no agregue una descripción para el grupo.

  5. En la página Asignar propietarios, seleccione un propietario del grupo. Seleccione en el campo Propietarios para mostrar la lista de todos los usuarios activos o, para acelerar la búsqueda de un usuario determinado, escriba el nombre del usuario para mostrar todos los usuarios que tengan ese nombre.

    Importante

    Se recomienda encarecidamente asignar al menos dos propietarios a un grupo para que uno pueda ayudar en el caso de que el otro esté ausente.

  6. En la página Editar configuración, asigne una dirección de correo electrónico del grupo (para grupos habilitados para correo), identifique si el grupo es público o privado y seleccione si desea crear un equipo de Microsoft para el grupo.

    Sugerencia

    La opción grupo Público está seleccionada de manera predeterminada. Incluso si desea que el grupo sea público, aún deberá seleccionar esta opción para habilitar el botón Siguiente.

  7. En la página Revisar y terminar de agregar grupo, revise la información especificada y, si es necesario, corrija cualquier información que se haya escrito incorrectamente. Cuando toda la información sea correcta, seleccione el botón Crear grupo para agregar el grupo.

Windows PowerShell también se podrá usar para crear grupos de seguridad para Microsoft 365 mediante el cmdlet New-MsolGroup.

Importante

Una organización no puede usar el Centro de administración de Microsoft 365 para editar grupos de seguridad si están sincronizados con su Active Directory local. Para ello, se deberán usar las herramientas de administración de Active Directory locales.

Determinar tipos de grupo

El Centro de administración de Microsoft 365 deberá usarse para determinar los distintos tipos de grupos que use una organización. Al ver grupos en el Centro de administración de Microsoft 365, la columna Tipo mostrará el tipo de grupo como referencia. Get-MsolGroup | Seleccione DisplayName, el comando GroupType también se puede usar en el módulo de Azure AD para Windows PowerShell para mostrar información de tipo de grupo.

Anidamiento de grupos

Los grupos de seguridad se podrán anidar agregando un grupo de seguridad a otro. Para anidar grupos, seleccione el grupo adecuado en lugar de un usuario al agregar miembros del grupo en el Centro de administración de Microsoft 365. Windows PowerShell también se podrá usar para anidar grupos de seguridad.

Eliminar grupos

Cuando ya no se necesite un grupo, se podrá eliminar en el Centro de administración de Microsoft 365 o en Windows PowerShell. A diferencia de las cuentas de usuario, cuando se elimine un grupo, se eliminará permanentemente y no se podrá restaurar. Las cuentas de usuario que fuesen miembros del grupo eliminado permanecerán intactas.

Para eliminar un grupo en el Centro de administración de Microsoft 365:

  1. En el Centro de administración de Microsoft 365, en el panel de navegación izquierdo, seleccione Grupos y, a continuación, seleccione Grupos activos.
  2. En la página Grupos activos, seleccione el grupo que desee eliminar.
  3. En la barra de menús, seleccione el icono de puntos suspensivos (Más acciones) y, en el menú desplegable que aparecerá, seleccione Eliminar grupo.
  4. En el panel de detalles que aparecerá a la derecha, seleccione Eliminar grupo.
  5. Confirme que desea eliminar el grupo.

Windows PowerShell también se podrá usar para eliminar grupos de seguridad para Microsoft 365 mediante el cmdlet Remove-MsolGroup.

Ejercicio: demostraciones interactivas

Seleccione los vínculos siguientes para completar estas demostraciones interactivas:

La primera simulación le guiará a través de los pasos para crear un grupo de Microsoft 365 y un grupo de seguridad para la ficticia Adatum Corporation. También completará los pasos para eliminar un grupo. En la segunda simulación, usará Windows PowerShell para recuperar un grupo eliminado.

Comprobación de conocimientos

Elija la mejor respuesta para cada una de las siguientes preguntas. Luego seleccione "Comprobar respuestas".

Compruebe sus conocimientos

1.

Usted es el administrador de Enterprise para Contoso. Después de crear un grupo de seguridad en Microsoft 365 que se sincronice localmente con Active Directory, ahora necesitará editar el grupo. ¿Cuál de las siguientes herramientas debería usar para editar el grupo?