Usar la administración centrada en aplicaciones para administrar aplicaciones

• Aplícase a:

  Microsoft Teams

Importante

Todas las organizaciones no tienen disponible la característica de administración centrada en aplicaciones (ACM). Si no estaba usando directivas de permisos personalizadas y no era un cliente empresarial, hemos migrado su organización para usar esta característica. Si usa directivas de permisos personalizadas o es un cliente empresarial, pronto podrá migrar a la característica ACM por su cuenta. Para ver las escalas de tiempo, consulte La publicación del Centro de mensajes MC688930 o 151829 de elemento de la hoja de ruta de Microsoft 365.

Si ve las directivas en la página de directivas de permisos, continúe usando las directivas de permisos de las aplicaciones o migre a esta característica por su cuenta. Si su organización usa ahora la característica ACM, verá el siguiente mensaje en la página de directivas de permisos.

La funcionalidad de administración centrada en las aplicaciones presenta una nueva forma de controlar el acceso a las aplicaciones de Teams para usuarios y grupos. Reemplaza las directivas de permisos de aplicaciones. Esta funcionalidad le permite especificar qué usuarios y grupos pueden usar cada aplicación y puede controlarla en función de cada aplicación.

Puede administrar el acceso a las aplicaciones para usuarios individuales, grupos admitidos o todos los usuarios de la organización. Tiene un control completo sobre quién puede o no agregar aplicaciones en su organización. También puede controlar el acceso a las nuevas aplicaciones que publicamos en la tienda de aplicaciones de Teams.

¿En qué se diferencia la administración centrada en las aplicaciones de la directiva de permisos?

Anteriormente, al usar directivas de permisos, se determinaba el acceso a las aplicaciones mediante las tres opciones siguientes:

• Configuración de aplicaciones para toda la organización para aplicaciones de terceros: se aplica a nivel de organización y controla si todas las aplicaciones de terceros están disponibles para cada usuario o no.
• Estado de la aplicación: se aplica en un nivel de aplicación como permitir o bloquear y controles si está disponible para cualquier usuario o no.
• Directiva de permisos: se aplica a nivel de usuario y controla si un usuario específico tiene permiso para usar una aplicación o no.

La función de administración centrada en aplicaciones simplifica esta configuración. Cada aplicación contiene su definición de acceso usando una lista de usuarios y grupos que le asigne. Le permite administrar cada aplicación individualmente en función de las necesidades del usuario y la postura de riesgo y cumplimiento de la organización.

Al usar esta funcionalidad, determinas el acceso a las aplicaciones mediante una de las siguientes opciones para cada aplicación:

Nueva opción	Quién obtiene la aplicación	¿Cómo se asigna con la configuración anterior?
Everyone	Disponible para todos los usuarios de la organización, nuevos usuarios e invitados	El mismo efecto que permitir una aplicación y una directiva de permisos de aplicación global (predeterminada para toda la organización) que permite a todos los usuarios usarlos.
Specific users or groups	Solo los usuarios y grupos que seleccione pueden usar la aplicación. Los tipos de grupos admitidos son los grupos de seguridad, los grupos de Microsoft 365, los grupos de pertenencia dinámica de usuario, los grupos anidados y las listas de distribución.	Igual que usar una directiva de permisos de aplicación personalizada para restringir el uso de la aplicación a usuarios o grupos seleccionados.
No one	No disponible para ningún usuario	Igual que una aplicación bloqueada.

El método para permitir a los usuarios el acceso a los cambios en una aplicación con esta funcionalidad. En el pasado, para permitir el acceso a un usuario, agregaba la aplicación como aplicación permitida en una directiva y asignaba esa directiva al usuario. Con esta funcionalidad, solo tiene que modificar la disponibilidad de una aplicación para permitir que los usuarios seleccionados la usen. Además, no es necesario crear varias directivas para distintas combinaciones de aplicaciones y usuarios permitidos.

Migrar a la administración centrada en las aplicaciones

Anteriormente, migramos automáticamente organizaciones que no usaban directivas personalizadas. Los administradores ahora pueden realizar una migración a petición. Comprenda la diferencia entre los dos tipos de migración.

Tipo de migración	¿Quién lo hace?	Requisito	¿Cómo se hace?
Asistida	Administrador	La organización usa una o más directivas personalizadas	Interfaz de usuario guiada en el centro de administración
Automática	Microsoft	La organización solo usa la directiva global predeterminada	Automático, sin intervención del administrador

Le recomendamos encarecidamente que se prepare para la migración y siga estos pasos para prepararlo:

1. Realice un inventario de las aplicaciones que tiene en las directivas de permisos personalizadas e identifique los usuarios y grupos a los que proporciona acceso a las aplicaciones. Durante la migración, debe proporcionar estos usuarios y grupos para estas aplicaciones.

2. Inicie sesión en el Centro de administración de Teams, acceda a la página Directivas de permisos de aplicaciones > de Teams y seleccione Introducción.

   

3. Seleccione las directivas que desea migrar. La página muestra todas las directivas que tienen usuarios asignados. Seleccione Siguiente. Las aplicaciones solo de las directivas seleccionadas se tienen en cuenta para la migración. Las aplicaciones de las directivas no seleccionadas no se pueden migrar más adelante.

   

4. Comprueba la disponibilidad de las aplicaciones para los usuarios en la página siguiente. En las tres pestañas siguientes, se muestra una lista de aplicaciones de la configuración de aplicaciones de toda la organización y las directivas de permisos de aplicaciones que elija migrar.

   • Disponible para todos los usuarios: lista de aplicaciones permitidas para todos los usuarios de su organización.
   • Disponible para usuarios y grupos específicos: lista de aplicaciones que se permiten selectivamente para al menos un usuario de la organización o un grupo admitido.
   • Disponible para nadie: lista de aplicaciones que nadie en la organización puede usar.

5. En cada pestaña, puede modificar la disponibilidad de la aplicación a uno de los tres tipos de disponibilidad de las aplicaciones, según sea necesario. Las aplicaciones que no están presentes en ninguna de las directivas seleccionadas aparecen en la pestaña Disponible para usuarios y grupos específicos . Debes asignar dichas aplicaciones a uno o más usuarios o grupos antes de poder continuar. Las asignaciones de usuario existentes de las directivas de permisos de la aplicación no se transfieren y no se aplican aquí.

   

   Propina

   Si ve casi todas las aplicaciones como disponibles para usuarios y grupos específicos, es probable que tenga directivas que tengan disponibilidad de aplicaciones en conflicto. Por ejemplo, una directiva que permite todas las aplicaciones y otra directiva que bloquea todas las aplicaciones. En este escenario, se recomienda desactivar la directiva que conduce a un conflicto y seleccionar las aplicaciones que se usan en la lista.

6. Puede validar los cambios por aplicación o por usuario. Seleccione una pestaña y escriba el nombre de la aplicación o del usuario.

   

7. En la interfaz de usuario de revisión final, puede ver las aplicaciones, su disponibilidad y la configuración de las aplicaciones para toda la organización que se aplica después de la migración. Puede descargar esta información como un archivo CSV para evaluarlo más. Una vez asegurado, selecciona Iniciar migración y sigue las indicaciones.

   

Durante la migración, puede guardar un borrador del progreso de la migración con la opción Finalizar más tarde . Además, puede cancelar y eliminar el borrador guardado con la opción Restablecer todos los cambios .

Nota

La interfaz de usuario administrar aplicaciones existente se deshabilita al iniciar la migración. Si no está listo para continuar o desea realizar cambios en las directivas de permisos de salida, abra el asistente y seleccione la opción Restablecer todos los cambios. Puede reiniciar la migración de nuevo.

Después de la migración, las aplicaciones bloqueadas siguen sin estar disponibles para los usuarios. El estado de estas aplicaciones se muestra como unblocked ahora, pero las aplicaciones se asignan No one en la Available to columna de la página Administrar aplicaciones. Significa que el usuario de la organización no puede usar la aplicación, tal y como se esperaba antes.

Agregar o modificar la disponibilidad de las aplicaciones para los usuarios

Para permitir a los usuarios agregar y usar una aplicación, debe asignar usuarios o grupos a una aplicación. Los cambios tardan hasta 24 horas en surtir efecto.

1. En el Centro de administración de Teams, vaya a la página Administrar aplicaciones , busque la aplicación necesaria y seleccione el nombre de la aplicación para abrir la página de detalles de la aplicación. No puedes asignar aplicaciones de forma masiva.

2. Seleccione la pestaña Tareas .

3. Seleccione Asignar o Asignar aplicación.

4. Seleccione la opción necesaria en el menú Administrar quién puede instalar esta aplicación . Al asignar usuarios o grupos, busque el usuario o el grupo desde el menú Buscar usuarios o grupos . Seleccione Aplicar.

   

5. Para quitar uno o más usuarios o grupos de una aplicación, seleccione las filas y seleccione Quitar.

   

Configuración predeterminada de la disponibilidad de las aplicaciones

Además de definir la disponibilidad de una aplicación, también puedes controlar la disponibilidad predeterminada de las aplicaciones nuevas. Puede controlarlo para cada tipo de aplicación. Para las nuevas organizaciones, la configuración predeterminada está establecida para permitir que los usuarios instalen aplicaciones de forma predeterminada. Para las organizaciones existentes, la configuración antigua se asigna a una nueva configuración de acceso.

Para cambiar esta configuración predeterminada, accede a la página Administrar aplicaciones, selecciona Acciones> Configuraciónde aplicaciones para toda la organización y modifica la configuración necesaria.

La configuración de la aplicación para toda la organización se aplica a:

• Todas las nuevas aplicaciones disponibles en la tienda de aplicaciones de Teams.
• Todas las aplicaciones existentes que no administraste activamente, es decir, no cambiaste la disponibilidad de.

La configuración de aplicaciones para toda la organización no se aplica a:

• Todas las aplicaciones que tienen la asignación de usuario establecida en Usuarios y grupos específicos y guardadas por usted.
• Todas las aplicaciones que se asignaron a Todos o a Nadie y se guardaron individualmente.
• Todas las aplicaciones bloqueadas.

Considere la posibilidad de un escenario en el que empezó a usar la característica y todas las aplicaciones se asignaron a todos los usuarios. Ahora, ha cambiado la disponibilidad de una aplicación a un grupo específico o a algunos usuarios. Después de guardar este cambio, si cambia la configuración de la aplicación para toda la organización titulada Permitir que los usuarios instalen y usen aplicaciones disponibles de forma predeterminada, esta aplicación en particular seguirá asignándose al grupo o usuarios específicos. El cambio en la configuración de la aplicación para toda la organización solo se aplica a aquellas aplicaciones para las que no hayas cambiado la disponibilidad. Además, si vuelves a cambiar la opción Permitir a los usuarios instalar y usar aplicaciones disponibles de manera predeterminada , la disponibilidad de todas las demás aplicaciones se verá afectada de nuevo, excepto la aplicación que administraste activamente.

Ver aplicaciones en su organización

Puede ver todas las aplicaciones en el catálogo y acceder fácilmente a la disponibilidad de las aplicaciones desde la página Administrar aplicaciones . Puede ordenar y filtrar con los tres tipos de disponibilidad de las aplicaciones. Para conocer las aplicaciones proporcionadas por Microsoft, consulta la lista de aplicaciones creadas por Microsoft.

Ver todas las aplicaciones disponibles para un usuario específico

En la página Administrar usuarios , seleccione un usuario para abrir la página de detalles del usuario y seleccione la pestaña Aplicaciones . La pestaña enumera las aplicaciones a las que el usuario tiene acceso. Para encontrar fácilmente el tipo de acceso de una aplicación, puede buscar el nombre de la aplicación.

Cada aplicación muestra el tipo de disponibilidad, lo que indica cómo se asigna al usuario a la aplicación: a través de la disponibilidad para todos los usuarios, la disponibilidad directa para un usuario o a través de un grupo. La lista muestra solo las aplicaciones asignadas al usuario y que están permitidas en la organización para su uso. Las aplicaciones asignadas a nadie y las aplicaciones que están bloqueadas en la organización no aparecen en esta lista.

Puede quitar la disponibilidad de las aplicaciones de un usuario. Seleccione una aplicación que esté asignada directamente al usuario y seleccione Quitar. No puede quitar la disponibilidad de un usuario si la aplicación está disponible para todos los usuarios o para un grupo.

Asignación entre directivas de permisos antiguas y disponibilidad de nuevas aplicaciones

Cuando el centro de administración de su inquilino recibe esta característica, se realizan las siguientes actualizaciones en el acceso a la aplicación. El acceso a las aplicaciones no cambia y la actualización solo asigna las directivas de permisos existentes a la nueva disponibilidad.

Directiva de permisos de aplicaciones y configuración de la organización anteriormente	Configuración de aplicaciones para toda la organización al usar esta característica
La directiva de permisos global para las aplicaciones de Microsoft era Allow all o la directiva de permisos global para las aplicaciones de Microsoft era Block an app(s), allow all others	Allow users install available apps by default para las aplicaciones de Microsoft está establecido en
La directiva de permisos global para las aplicaciones de Microsoft era Block all o la directiva de permisos global para las aplicaciones de Microsoft era Allow app(s), Block all others	Allow users install available apps by default para las aplicaciones de Microsoft está establecido en Desactivado
La configuración de aplicaciones de terceros en la configuración de aplicaciones para toda la organización se estableció en activado; La nueva configuración de aplicaciones de terceros en la configuración de aplicaciones para toda la organización se estableció en Activado; La directiva global de permisos para aplicaciones de terceros era Allow all; o la directiva de permisos global para aplicaciones de terceros era Block an app(s), allow all others	Allow users install available apps by default para aplicaciones de terceros está establecido en
la configuración de aplicaciones de terceros en la configuración de aplicaciones para toda la organización estaba desactivada; La nueva configuración de aplicaciones de terceros en toda la organización se ha establecido en desactivado; La directiva global de permisos para aplicaciones de terceros era Block all; o la directiva de permisos global para aplicaciones de terceros era Allow app(s), Block all others	Allow users install available apps by default para aplicaciones de terceros está establecido en desactivado
La directiva de permisos global para las aplicaciones personalizadas era Allow all o la directiva de permisos global para las aplicaciones personalizadas era Block an app(s), allow all others	Allow users install available apps by default para aplicaciones personalizadas está establecido en activado
La directiva de permisos global para aplicaciones personalizadas era Block all o la directiva de permisos global para aplicaciones personalizadas era Allow app(s), Block all others	Allow users install available apps by default para aplicaciones personalizadas está establecido en Desactivado

Estado de la aplicación anterior	Directiva de permisos aplicada anteriormente	Disponibilidad de aplicaciones al usar esta característica
Bloqueado	Bloqueado	Nadie puede instalar
Bloqueado	Permitido	Nadie puede instalar
Permitido	Bloqueado	Nadie puede instalar
Permitido	Permitido	Todos

Consideraciones y limitaciones conocidas

• Puede agregar hasta 99 usuarios o grupos a la vez a una aplicación.

• Al buscar usuarios o grupos para agregar, la interfaz de usuario muestra solo 20 resultados. Si no encuentra los resultados esperados, refine la consulta de búsqueda para que use el nombre exacto.

• Después de la migración, las aplicaciones bloqueadas siguen sin estar disponibles para los usuarios. El estado de estas aplicaciones es unblocked ahora, pero las aplicaciones están disponibles No one en la Available to columna de la página Administrar aplicaciones. Esto significa que ningún usuario de la organización puede usar la aplicación como se esperaba antes.

• Después de cambiar a esta característica, no podrá acceder a las directivas de permisos, editarlas ni usarlas. Una vez que la organización se migra, no puede revertir la migración.

• No se puede actualizar la disponibilidad de las aplicaciones en masa.

Artículos relacionados

• Comprobar la disponibilidad y el estado de la aplicación
• Ver todas las aplicaciones de Teams en el catálogo de aplicaciones
• Actualiza el estado de una aplicación