Acceso de invitado en Microsoft Teams

Con el acceso de invitado, puede proporcionar acceso a equipos, documentos de canales, recursos, chats y aplicaciones a personas que no pertenezcan a la organización, sin perder por ello el control sobre los datos corporativos. Todo contacto que tenga una cuenta de correo electrónico empresarial o de consumidor (como Outlook.com o Gmail.com) puede participar como invitado en Teams. Si aún no ha configurado el acceso de invitado, siga los pasos de Colaborar con invitados en un equipo.

Al invitar a un usuario a Teams, se crea una cuenta de invitado para esa persona en Microsoft Entra ID y está cubierto por la misma protección de cumplimiento y auditoría que otros usuarios de Microsoft 365. Con la colaboración B2B de Microsoft Entra, puede aplicar directivas de acceso condicional y autenticación multifactor (MFA) para los usuarios B2B. Estas directivas se pueden aplicar en el nivel de organización, aplicación o usuario individual, de la misma manera que están habilitadas para las personas dentro de la organización. Para obtener más información, vea Autenticación y acceso condicional para identidades externas. El acceso de invitado está sujeto a los límites de servicio de Microsoft Entra ID y Microsoft 365.

En Teams, los invitados están claramente identificados. El nombre de usuario de un invitado incluye la etiqueta (Invitado) y un canal incluye un icono para indicar que hay invitados en el equipo. Para obtener más información, consulte Cómo es la experiencia del invitado.

Los invitados pueden dejar el equipo en cualquier momento dentro de Teams. Para obtener más información, consulte ¿Cómo dejo un equipo?. (Al salir del equipo, no se elimina la cuenta de invitado del directorio de la organización. El administrador de Microsoft Entra debe quitar la cuenta de invitado).

La experiencia de invitado tiene limitaciones deliberadamente establecidas. Para obtener una lista completa de lo que un invitado puede y no puede hacer en Teams, consulte Experiencia de invitado en Microsoft Teams.

Proceso de invitación de usuarios

Los propietarios del equipo pueden agregar invitados a un equipo en el cliente de Teams. Para obtener más información, consulte Agregar invitados a un equipo.

Los administradores de Teams también pueden agregar invitados a un equipo en el Centro de administración de Teams.

Los invitados que ya agregó a través de B2B de Microsoft Entra, Grupos de Microsoft 365 o SharePoint están listos para usarse. Los propietarios de los equipos pueden agregar esos invitados a sus equipos. Si agrega un invitado directamente al grupo de Microsoft 365 asociado a un equipo, el invitado obtendrá acceso al equipo. Sin embargo, el grupo de Microsoft 365 no genera un correo electrónico de invitación al invitado, por lo que alguien del equipo debe notificárselo.

Después de agregar un invitado a un equipo, el acceso puede tardar hasta 12 horas.

Puede delegar la posibilidad de agregar invitados a personas específicas de su organización asignándoles el rol de invitador de invitados. Para obtener más información, consulte Limitar quién puede invitar invitados.

El proceso de invitación de invitados funciona de la siguiente manera:

1. El propietario de un equipo agrega un invitado a un equipo.
2. El invitado recibe un correo electrónico de bienvenida del dueño del equipo, con información sobre el equipo y qué esperar ahora que se ha agregado.
3. El invitado acepta la invitación. Los invitados que tengan una cuenta profesional o educativa en Microsoft Entra ID pueden aceptar la invitación y autenticarse directamente. A otros invitados se les enviará un código de acceso de un solo uso para validar su identidad (se requiere la autenticación con un código de acceso de un solo uso).
4. Tras aceptar la invitación, el invitado puede participar en los equipos y canales, recibir mensajes del canal y responder a ellos, acceder a los archivos de los canales, participar en chats, unirse a reuniones, colaborar en documentos, etc.

Configurar el acceso de invitado

El acceso de invitado en Teams es una configuración que afecta a toda la organización. Puede controlar el acceso de invitado a equipos individuales mediante etiquetas de confidencialidad.

El acceso de invitado en Teams requiere que se establezcan otras opciones de configuración en Microsoft 365, así como en Microsoft Entra ID, Grupos de Microsoft 365 y SharePoint. Si quiere empezar a invitar a usuarios a los equipos, consulte uno de los siguientes artículos:

• Para configurar el acceso de invitado para Microsoft Teams para un uso general, consulte Colaborar con invitados en un equipo.
• Para colaborar con una organización asociada que usa Microsoft Entra ID y permitir que los invitados se inscriban a sí mismos para tener acceso al equipo, consulte Crear una extranet B2B con invitados administrados.

Consulte Configurar la colaboración segura con Microsoft 365 y Microsoft Teams para obtener información general sobre la colaboración segura con Teams.

Licencias para el acceso de invitado

El acceso de invitado está incluido en todas las suscripciones de Microsoft 365 Empresa Estándar, Microsoft 365 Enterprise y Microsoft 365 Educación. No se necesita ninguna licencia adicional de Microsoft 365. El modelo de facturación para el Id. externa de Microsoft Entra se aplica a los invitados de Microsoft 365. Solo las personas fuera de la organización pueden ser invitadas como invitados.

Los invitados están sujetos a los límites de servicio de Microsoft 365 u Office 365 y Microsoft Entra ID.

Diagnóstico de problemas con el acceso de invitado

Para solucionar problemas con la invitación de invitados en Teams, los administradores pueden ejecutar una herramienta de diagnóstico en el Centro de administración de Microsoft 365 para validar que el acceso de invitado está configurado correctamente para su uso en Teams.

1. Seleccione el texto siguiente "Ejecutar pruebas" para rellenar el diagnóstico en el Centro de administración de Microsoft 365.

   Ejecutar pruebas: acceso de invitado de Teams

2. Los resultados de la prueba indican si el inquilino está configurado correctamente para el acceso de invitado. Si el inquilino no está configurado correctamente, el diagnóstico proporciona información sobre qué pasos seguir para solucionar problemas con la configuración.

Seguimiento de huéspedes en su organización

Puede realizar un seguimiento de las adiciones de invitados en Microsoft Entra ID o en el Centro de seguridad de Microsoft 365. Agregar un invitado en Teams se audita y registra como una actividad de administración de grupo de Microsoft Entra "Miembro agregado al grupo". Para obtener más información, consulte Auditoría e informes de un usuario de colaboración B2B y Buscar en el registro de auditoría.

Revisiones de accesos de invitado

Puede usar Microsoft Entra ID para crear una revisión de acceso para los usuarios que están en grupos o equipos, o asignados a una aplicación. Crear revisiones de acceso periódicas le ahorrará tiempo. Si necesita revisar, de manera periódica, los usuarios que tienen acceso a una aplicación, un equipo o un grupo, puede definir la frecuencia de esas revisiones.

Puede realizar una revisión de acceso de invitado usted mismo, pedirles a los invitados que revisen su propio acceso, o pedirle al propietario de una aplicación o a uno de los responsables de la empresa que realicen la revisión de acceso. Las revisiones se realizan en Microsoft Entra ID. Para obtener más información, consulte Administración del acceso de invitado con las revisiones de acceso de Microsoft Entra.

Artículos relacionados

• Colaborar con personas ajenas a su organización.
• Bloquear invitados de un grupo específico de Microsoft 365 o equipo de Microsoft Teams.
• Cree un entorno seguro de uso compartido para invitados.
• Configure Teams con tres niveles de protección.
• Use el acceso de invitados y el acceso externo para colaborar con personas fuera de su organización.