Acceso de invitado en Microsoft Teams
Con el acceso de invitado, puede proporcionar acceso a equipos, documentos de canales, recursos, chats y aplicaciones a personas que no pertenezcan a la organización, sin perder por ello el control sobre los datos corporativos. Todo contacto que tenga una cuenta de correo electrónico empresarial o de consumidor (como Outlook.com o Gmail.com) puede participar como invitado en Teams. Si aún no ha configurado el acceso de invitado, siga los pasos de Colaborar con invitados en un equipo.
Nota
Si solo quiere buscar, llamar, chatear y configurar reuniones con personas de otras organizaciones de Microsoft 365, use el acceso externo.
Al invitar a un invitado a Teams, se crea una cuenta de invitado para él en el id. de Microsoft Entra y está cubierto por la misma protección de cumplimiento y auditoría que otros usuarios de Microsoft 365. Con la colaboración B2B de Microsoft Entra, puede exigir las directivas de acceso condicional y autenticación multifactor (MFA) para los usuarios de B2B. Estas directivas se pueden aplicar en el nivel de organización, aplicación o usuario individual, del mismo modo que se habilitan para las personas de dentro de la organización. Para obtener más información, vea Autenticación y acceso condicional para identidades externas. El acceso de invitado está sujeto a los límites de servicio de Microsoft Entra ID y Microsoft 365.
En Teams, los invitados están claramente identificados. El nombre de usuario de un invitado incluye la etiqueta (Invitado) y un canal incluye un icono para indicar que hay invitados en el equipo. Para obtener más detalles, vea Cómo es la experiencia de invitado.
Los invitados pueden dejar el equipo en cualquier momento dentro de Teams. Para obtener más información, consulte ¿Cómo abandono un equipo?. (Si deja el equipo, no se quitará la cuenta de invitado del directorio de su organización. Esto debe realizarlo un administrador de Microsoft Entra).
La experiencia de invitado tiene limitaciones deliberadamente establecidas. Para obtener una lista completa de lo que un invitado puede o no puede hacer en Teams, consulte Experiencia de invitado en Microsoft Teams.
Nota
Los canales compartidos ofrecen una alternativa al acceso de invitado, lo que le permite invitar a personas de fuera de su organización sin necesidad de una cuenta de invitado en el id. de Microsoft Entra. Para comparar el acceso de invitado con los canales compartidos, consulte Planear la colaboración externa.
Proceso de invitación de invitado
Los propietarios de equipos pueden agregar invitados a un equipo en el cliente de Teams. Para obtener más información, consulte Agregar invitados a un equipo.
Los administradores de Teams también pueden agregar invitados a un equipo en el Centro de administración de Teams.
Los invitados que ya haya agregado a través de Microsoft Entra B2B, Grupos de Microsoft 365 o SharePoint ya están listos para empezar. Los propietarios de equipos pueden agregar a esos invitados a sus equipos. Si agrega un invitado directamente al grupo de Microsoft 365 asociado a un equipo, el invitado tendrá acceso al equipo, pero el grupo de Microsoft 365 no genera un correo electrónico de invitación al invitado, por lo que alguien del equipo debe notificarlo al invitado.
Después de agregar un invitado a un equipo, pueden pasar hasta 12 horas para que tenga acceso.
Puede delegar la capacidad de agregar invitados a personas específicas de su organización asignando el rol invitado. Para obtener más información, vea Limitar quién puede invitar a invitados.
El proceso de invitación de invitado funciona de la siguiente manera:
- El propietario de un equipo agrega un invitado a un equipo.
- El invitado recibe un correo electrónico de bienvenida de parte del propietario del equipo, con información sobre el equipo y qué se puede esperar ahora que ha sido agregado.
- El invitado acepta la invitación. Los invitados que tengan una cuenta profesional o educativa en Microsoft Entra ID pueden aceptar la invitación y autenticarse directamente. A otros invitados se les enviará un código de acceso de un solo uso para validar su identidad (se requiere la autenticación con un código de acceso de un solo uso).
- Después de aceptar la invitación, el invitado puede participar en equipos y canales, recibir y responder mensajes de canal, acceder a archivos en canales, participar en chats, unirse a reuniones, colaborar en documentos y mucho más.
Configurar el acceso de invitado
El acceso de invitado en Teams es una configuración para toda la organización. Puede controlar el acceso de invitado a equipos individuales mediante etiquetas de confidencialidad.
El acceso de invitado en Teams requiere la configuración de otras opciones en Microsoft 365, incluidas las opciones de Id. de Entra de Microsoft, Grupos de Microsoft 365 y SharePoint. Si quiere empezar a invitar a usuarios a los equipos, elija una de las siguientes opciones:
- Para configurar el acceso de invitado para Microsoft Teams para un uso general, consulte Colaborar con invitados en un equipo.
- Para colaborar con una organización asociada que use el id. de Microsoft Entra y permitir que los invitados se autoinscriban para obtener acceso al equipo, consulte Crear una extranet B2B con invitados administrados.
Vea Configurar la colaboración segura con Microsoft 365 y Microsoft Teams para obtener información general sobre la colaboración segura con Teams.
Licencias para el acceso de invitado
El acceso de invitado está incluido en todas las suscripciones de Microsoft 365 Empresa Estándar, Microsoft 365 Enterprise y Microsoft 365 Educación. No se necesita ninguna otra licencia de Microsoft 365. El modelo de facturación para el id. externo de Microsoft Entra se aplica a los invitados de Microsoft 365. Solo las personas fuera de la organización pueden ser invitadas como invitados.
Los invitados están sujetos a los límites de servicio de Microsoft 365 u Office 365 y id. de Microsoft Entra .
Diagnosticar problemas con Acceso de invitado
Para solucionar problemas al invitar a invitados en Teams, los administradores pueden ejecutar una herramienta de diagnóstico en el Centro de administración de Microsoft 365 para validar que el acceso de invitado está configurado correctamente para su uso en Teams.
Seleccione Ejecutar pruebas a continuación para rellenar el diagnóstico en el Centro de administración de Microsoft 365.
Los resultados de la prueba indican si el inquilino está configurado correctamente para el acceso de invitado. Si el inquilino no está configurado correctamente, el diagnóstico proporciona información sobre los pasos a seguir para solucionar problemas con la configuración.
Realizar un seguimiento de los invitados de su organización
Puede realizar un seguimiento de las adiciones de invitados en el id. de Microsoft Entra o en el centro de seguridad de Microsoft 365. Agregar un invitado en Teams se audita y se registra como actividad de administración del grupo Microsoft Entra "Miembro agregado al grupo". Para obtener más información, consulte Auditoría e informes de un usuario de colaboración B2B y Buscar en el registro de auditoría.
Revisiones de accesos de invitado
Puede usar el id. de Entra de Microsoft para crear una revisión de acceso para los usuarios que están en grupos o equipos o que se han asignado a una aplicación. Crear revisiones de acceso periódicas le ahorrará tiempo. Si necesita revisar, de manera periódica, los usuarios que tienen acceso a una aplicación, un equipo o un grupo, puede definir la frecuencia de esas revisiones.
Puede realizar una revisión de acceso de invitado usted mismo, pedirles a los invitados que revisen su propio acceso, o pedirle al propietario de una aplicación o a uno de los responsables de la empresa que realicen la revisión de acceso. Las revisiones se realizan en Microsoft Entra ID. Para obtener más información, consulte Administrar el acceso de invitado con revisiones de acceso de Microsoft Entra.
Temas relacionados
Colaborar con personas ajenas a la organización
Bloquear el acceso de invitados a un grupo de Microsoft 365 o equipo de Microsoft Teams específico
Crear un entorno seguro de uso compartido para invitados
Configurar Teams con tres niveles de protección
Usar el acceso de invitados y el acceso externo para colaborar con personas fuera de su organización