Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Se aplica a: Uso del administrador de inquilinos: administrador de SharePoint Embedded/ administrador global / administrador de cumplimiento / administrador de seguridad
SharePoint Embedded es una plataforma de documentos solo de API basada en Microsoft 365.
Las organizaciones usan aplicaciones de SharePoint Embedded para almacenar archivos y documentos en contenedores que heredan controles de seguridad, cumplimiento y administración de Microsoft 365.
Los administradores administran esas aplicaciones y contenedores a través del Centro de administración de SharePoint y Shell de administración de SharePoint Online.
Use esta información general para decidir qué rol de administrador y superficie de administración usar.
A continuación, siga los artículos de procedimientos vinculados para la creación de aplicaciones, la instalación, la facturación, el ciclo de vida del contenedor y las operaciones de cumplimiento.
Importante
Asigne el rol administrador de SharePoint Embedded antes de delegar la administración de SharePoint Embedded.
Los administradores globales ya tienen los permisos de este rol, pero deben usar la delegación con privilegios mínimos para las operaciones diarias.
Roles de administrador
La administración de SharePoint Embedded suele implicar los siguientes roles.
| Role | Úselo para |
|---|---|
| Administrador global | Asigne el rol administrador de SharePoint Embedded y realice cualquier tarea de administrador de SharePoint Embedded cuando sea necesario. |
| Administrador de SharePoint Embedded | Administrar aplicaciones y contenedores de SharePoint Embedded a través del Centro de administración de SharePoint y cmdlets de PowerShell de SharePoint admitidos. |
| Administrador de inquilinos | Administrar aplicaciones y configuraciones en el inquilino de Microsoft 365 que consume. |
| Administrador de cumplimiento | Configure las directivas de auditoría, retención, DLP, eDiscovery y relacionadas de Microsoft Purview. |
| Administrador de seguridad | Configure directivas de seguridad e investigue los eventos de seguridad que se aplican al contenido de SharePoint Embedded. |
El rol Administrador incrustado de SharePoint está disponible en Microsoft Entra y el Centro de administración de Microsoft 365.
Está dedicado a la administración de SharePoint Embedded.
No concede acceso normal a la administración de sitios de SharePoint.
Por ejemplo, un administrador de SharePoint Embedded no ve las páginas Sitios activos o Sitios eliminados en el Centro de administración de SharePoint y no puede ejecutar cmdlets de PowerShell de SharePoint específicos del sitio.
Del mismo modo, el rol de administrador de SharePoint no administra aplicaciones ni contenedores de SharePoint Embedded.
Asignación del rol de administrador incrustado de SharePoint
Un administrador global asigna el rol de administrador incrustado de SharePoint en Microsoft Entra o en el Centro de administración de Microsoft 365.
Microsoft Entra
- Inicie sesión en Microsoft Entra como administrador global.
- Seleccione Usuarios y, a continuación, todos los usuarios.
- Seleccione el usuario al que desea asignar el rol.
- Seleccione Roles asignados.
- Seleccione Agregar asignaciones y busque SharePoint Embedded.
- Seleccione Administrador de SharePoint Embedded y, a continuación, seleccione Agregar.
Centro de administración de Microsoft 365
- Inicie sesión en el centro de administración de Microsoft 365 como administrador global.
- Seleccione Usuarios y, después, Usuarios activos.
- Seleccione el usuario al que desea asignar el rol.
- En Roles, seleccione Administrar roles.
- Seleccione Administración acceso al centro y, en Colaboración, seleccione Administrador de SharePoint Embedded.
- Seleccione Guardar cambios.
Inquilino de desarrollador y consumo de responsabilidades de inquilinos
La administración de SharePoint Embedded difiere en función de si el inquilino posee la aplicación o consume la aplicación.
Un inquilino para desarrolladores posee o compila la aplicación de SharePoint Embedded.
Los administradores de inquilinos para desarrolladores pueden crear tipos de contenedor, configurar la facturación para escenarios de facturación estándar y administrar las propiedades del tipo de contenedor.
Un inquilino que consume usa una aplicación de SharePoint Embedded en su inquilino de Microsoft 365.
Los administradores de inquilinos que consumen administran aplicaciones instaladas, contenedores, configuración de uso compartido, etiquetas de confidencialidad, contenedores eliminados y controles de cumplimiento. Un administrador global configura la facturación de las aplicaciones de paso a través.
Para ver el modelo de administración de inquilinos de consumo, consulte Instalación de una aplicación de SharePoint Embedded.
Qué pueden hacer los administradores
Los administradores pueden realizar estas tareas de administración de SharePoint Embedded.
Administración de aplicaciones
- Vea las aplicaciones de SharePoint Embedded registradas en el inquilino.
- Ver los detalles de una aplicación específica de SharePoint Embedded.
- Revise los permisos de la aplicación propietaria e invitada.
- Instale o registre una aplicación de SharePoint Embedded en un inquilino de consumo.
- Configure los valores de uso compartido externo de nivel de aplicación cuando se admitan.
- Cree aplicaciones desde el Centro de administración de SharePoint cuando el inquilino posea la aplicación.
Comience con Crear aplicaciones en el Centro de administración de SharePoint para aplicaciones de propiedad.
Use Instalar una aplicación de SharePoint Embedded para consumir la instalación de inquilinos.
Administración de permisos y consentimientos
Administración consentimiento instala la entidad de servicio de la aplicación en el inquilino de consumo y concede los permisos solicitados.
Para el registro de tipos de contenedor, la aplicación propietaria debe tener el consentimiento del administrador y el permiso de aplicación de SharePoint necesario para poder registrar permisos en el inquilino de consumo.
Revise las instrucciones de consentimiento en Concesión de permisos y consentimiento del administrador.
Administración de facturación
SharePoint Embedded usa la facturación de pago por uso a través de Azure.
El costo depende del almacenamiento, las transacciones de API y la salida.
Los inquilinos para desarrolladores configuran la facturación para los tipos de contenedor de facturación estándar.
El consumo de inquilinos configura la facturación para las aplicaciones de paso a través antes de que los usuarios puedan acceder a esas aplicaciones.
Solo un administrador global puede configurar la facturación en el Centro de administración de Microsoft 365. El rol administrador de SharePoint Embedded no puede configurar la facturación.
Configure la facturación de paso a través con Configurar la facturación en Centro de administración de Microsoft 365.
Supervise el uso con Supervisar el uso, la facturación y el costo.
Administración de contenedores
Los contenedores contienen el contenido usado por las aplicaciones de SharePoint Embedded.
Los administradores pueden ver contenedores activos, archivar contenedores, reactivar contenedores archivados, inspeccionar metadatos, establecer etiquetas de confidencialidad, administrar la pertenencia al centro de administración, eliminar contenedores, restaurar contenedores eliminados y eliminar de forma permanente contenedores eliminados.
Use la experiencia gráfica en Administrar contenedores en el Centro de administración de SharePoint.
Use cmdlets y scripting en Administrar contenedores con PowerShell.
Administración de cumplimiento
El contenido de SharePoint Embedded participa en las funcionalidades de Microsoft Purview.
Los administradores de cumplimiento pueden usar etiquetas de auditoría, retención, DLP, eDiscovery y confidencialidad de maneras similares a SharePoint.
Algunos escenarios que necesitan interacción con el usuario final dependen de la aplicación propietaria para proporcionar la experiencia del usuario.
Revise Revisar eventos de auditoría y Aplicar controles de seguridad y cumplimiento.
Centro de administración de SharePoint frente a PowerShell
Use ambas superficies de administración.
Son complementarios.
| Surface | Lo mejor para |
|---|---|
| Centro de administración de SharePoint | Inventario de aplicaciones interactivas, vistas de contenedor, detalles de contenedor, operaciones de contenedor eliminadas, etiquetas de confidencialidad y administración de pertenencia. |
| Shell de administración en línea de SharePoint | Administración repetible, exportaciones de inventario, ordenación de contenedores por almacenamiento, revisión de permisos de aplicación y scripts de ciclo de vida. |
El Centro de administración de SharePoint expone páginas específicas de SharePoint Embedded, como aplicaciones, contenedores activos y contenedores eliminados.
Un administrador de SharePoint Embedded ve las páginas de administración de SharePoint Embedded, pero no las páginas generales de administración de sitios de SharePoint.
Shell de administración de SharePoint Online proporciona cmdlets de SharePoint Embedded para la administración de aplicaciones y contenedores.
Use la versión más reciente antes de ejecutar cmdlets de administración de contenedores.
Para obtener más información sobre los comandos, consulte Administración de contenedores con PowerShell y la referencia del cmdlet vinculado.
Sugerencia
Use el centro de administración para revisar y confirmar una sola vez. Use PowerShell cuando necesite operaciones de inventario, informes o operaciones masivas repetibles.
Rutas de acceso de administración comunes
Use esta ruta de acceso cuando posea una aplicación de SharePoint Embedded:
- Confirme el rol de administrador. Vea Asignar el rol de administrador incrustado de SharePoint.
- Cree la aplicación en Crear aplicaciones en el Centro de administración de SharePoint.
- Elija y configure la facturación.
- Instale la aplicación si debe estar disponible en un inquilino de consumo.
- Conceda el consentimiento del administrador y registre los permisos necesarios.
- Supervisar el uso y el costo.
Use esta ruta de acceso cuando el inquilino consuma una aplicación de SharePoint Embedded:
- Asigne o confirme el rol de administrador incrustado de SharePoint.
- Instale o apruebe la aplicación en Instalar una aplicación de SharePoint Embedded.
- Conceda el consentimiento del administrador cuando sea necesario.
- Configure la facturación de paso a través en Configuración de la facturación en Centro de administración de Microsoft 365.
- Administrar contenedores en el Centro de administración de SharePoint o con PowerShell.
- Aplicar controles de cumplimiento en Microsoft Purview.
Barreras operativas
Antes de realizar cambios, identifique la aplicación propietaria y los contenedores afectados.
La eliminación del contenedor puede interrumpir vínculos, quitar contenido e interrumpir la aplicación que depende del contenedor.
Los contenedores eliminados se pueden restaurar desde la colección de contenedores eliminada dentro del período de retención admitido a menos que se eliminen permanentemente o las directivas de retención cambien el comportamiento.
Advertencia
La eliminación permanente de un contenedor lo quita de la colección de contenedores eliminada y no se puede restaurar. Notificar a los propietarios de la aplicación antes de eliminar contenedores.
Contenido relacionado
- Creación de aplicaciones en el Centro de administración de SharePoint
- Instalación de una aplicación de SharePoint Embedded
- Concesión de permisos y consentimiento de administrador
- Configuración de la facturación en Centro de administración de Microsoft 365
- Administración de contenedores en el Centro de administración de SharePoint
- Administración de contenedores con PowerShell
- Supervisión del uso, la facturación y el costo
- Aplicación de controles de seguridad y cumplimiento
Pasos siguientes
Cree una aplicación propiedad en Crear aplicaciones en el Centro de administración de SharePoint.