{"id":897770,"date":"2026-10-14T15:06:20","date_gmt":"2026-10-14T15:06:20","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/proteger-buzones-compartidos-grupos-de-seguridad\/"},"modified":"2026-10-14T15:06:21","modified_gmt":"2026-10-14T15:06:21","slug":"proteger-buzones-compartidos-grupos-de-seguridad","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/proteger-buzones-compartidos-grupos-de-seguridad\/","title":{"rendered":"C\u00f3mo proteger buzones compartidos con grupos de seguridad en Microsoft 365"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Puntos clave<\/h2>\n<ul>\n<li>Los buzones compartidos de Microsoft 365 facilitan el trabajo en equipo, pero sin controles de acceso pueden provocar fugas de datos o usos indebidos.<\/li>\n<li>Activa el registro de auditor\u00eda del buz\u00f3n con PowerShell o desde Microsoft Purview para seguir acciones como SendAs, SendOnBehalf y eliminaciones.<\/li>\n<li>Aplica pol\u00edticas de prevenci\u00f3n de p\u00e9rdida de datos (DLP) para controlar la informaci\u00f3n sensible y los permisos de los usuarios.<\/li>\n<li>A\u00f1ade controles en el endpoint con el Registro, directivas de grupo y AuditPol para bloquear las exportaciones a archivos PST (Personal Storage Table) y registrar el acceso a los archivos locales de Outlook.<\/li>\n<\/ul>\n<\/div>\n<p>Los buzones compartidos de Microsoft 365 permiten que los equipos colaboren de forma eficiente, por ejemplo cuando el equipo de soporte de tu empresa atiende las consultas de los clientes. Sin embargo, sin controles de acceso estrictos (como los <strong>grupos de seguridad para buzones compartidos<\/strong>) y sin supervisi\u00f3n, existe el riesgo de fugas de datos o de un uso indebido.<\/p>\n<p>Esta gu\u00eda te ayudar\u00e1 a proteger los recursos cr\u00edticos del buz\u00f3n mediante el registro de auditor\u00eda y pol\u00edticas <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/configurar-microsoft-purview-dlp\/\">DLP<\/a> para seguir la actividad y bloquear la exfiltraci\u00f3n de datos.<\/p>\n<p>Si prefieres verlo en v\u00eddeo antes que leerlo, echa un vistazo a <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-protect-shared-mailboxes-with-security-groups-in-microsoft-365\/\">C\u00f3mo proteger buzones compartidos con grupos de seguridad en Microsoft 365.<\/a><\/p>\n<h2>A\u00f1adir grupos de seguridad a los buzones compartidos en Office 365<\/h2>\n<p>Asignar grupos de seguridad a los buzones compartidos simplifica la gesti\u00f3n de accesos y mejora la trazabilidad de responsabilidades.<\/p>\n<p><strong>Caso de uso: <\/strong>a\u00f1adir grupos de seguridad te evita actualizar permisos usuario por usuario, facilita la auditor\u00eda de accesos porque los permisos son grupales y aporta un control homog\u00e9neo en todos los buzones que manejan datos sensibles.<\/p>\n<p><strong>Requisitos previos: <\/strong>antes de continuar, aseg\u00farate de contar con lo siguiente:<\/p>\n<ul>\n<li><strong>Licencias <\/strong>Microsoft 365 E3\/E5 para funciones avanzadas como el registro de auditor\u00eda (buz\u00f3n compartido de Office 365) y DLP<\/li>\n<li><strong>Roles de administrador<\/strong> como administrador global, administrador de cumplimiento o permisos de administrador de Exchange<\/li>\n<li><strong>Herramientas<\/strong> como los m\u00f3dulos ExchangeOnlineManagement y Microsoft.Graph para PowerShell, y software de gesti\u00f3n de dispositivos para la uni\u00f3n h\u00edbrida o el registro en Intune.<\/li>\n<\/ul>\n<p>Te recomendamos revisar <a href=\"#things-to-look-out-for\"><em>Aspectos a tener en cuenta<\/em><\/a> antes de continuar.<\/p>\n<p>Estrategias de despliegue:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Haz clic para elegir un m\u00e9todo<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Ideal para usuarios individuales<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Ideal para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9todo 1: activar el registro de auditor\u00eda en buzones compartidos (con PowerShell)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9todo 2: activar el registro de auditor\u00eda unificada desde Microsoft Purview<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9todo 3: aplicar pol\u00edticas DLP a los buzones compartidos<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9todo 4: configurar permisos del buz\u00f3n y restricciones de acceso<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#supporting-method-1\"><strong>M\u00e9todo complementario 1: usar el Registro y GPO para imponer la pol\u00edtica de acceso local<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#supporting-method-2\"><strong>M\u00e9todo complementario 2: usar CMD y AuditPol para registrar la actividad local<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">M\u00e9todo 1: activar el registro de auditor\u00eda en buzones compartidos (con PowerShell)<\/h3>\n<p>El registro de auditor\u00eda sigue las acciones de los usuarios en los buzones compartidos y aporta una visibilidad imprescindible de la actividad.<\/p>\n<p><strong>Caso de uso: <\/strong>es la opci\u00f3n ideal si tu licencia no incluye auditor\u00eda por defecto, si necesitas un control preciso sobre las acciones registradas o si el cumplimiento corporativo exige registros de auditor\u00eda detallados de los buzones compartidos.<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/powershell-con-privilegios-elevados\/\">Abre PowerShell<\/a> como administrador o Windows Terminal (pulsa <strong>Win + X<\/strong>).<\/li>\n<li>Ejecuta los siguientes scripts:\n<ul>\n<li>Ejecuta este script para conectarte a Exchange Online:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong><code>Connect-ExchangeOnline -UserPrincipalName admin@domain.com<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Nota:<\/strong> usa autenticaci\u00f3n moderna y funciona en Windows 10\/11.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Activa la auditor\u00eda del buz\u00f3n:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Set-Mailbox \"sharedmailbox@domain.com\" -AuditEnabled $true<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Configura las acciones clave:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Set-Mailbox \"sharedmailbox@domain.com\" -AuditDelegate SendOnBehalf, SendAs, Create, SoftDelete, HardDelete, Update, MoveToDeletedItems<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Consejo:<\/strong> c\u00e9ntrate en las acciones de mayor riesgo, como las eliminaciones o los env\u00edos.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Consulta la actividad reciente:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Search-MailboxAuditLog -Identity \"sharedmailbox@domain.com\" -ShowDetails -StartDate (Get-Date).AddDays(-30) -EndDate (Get-Date)<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Consejo:<\/strong> en entornos modernos, usa Search-UnifiedAuditLog en su lugar.<\/p>\n<p>Una vez activado, Office 365 registrar\u00e1 las acciones indicadas (por ejemplo, correos movidos a <strong>Elementos eliminados<\/strong>).<\/p>\n<h3 id=\"method-2\">M\u00e9todo 2: activar el registro de auditor\u00eda unificada desde Microsoft Purview<\/h3>\n<p>La auditor\u00eda unificada ofrece visibilidad en todo el tenant de la actividad de los buzones compartidos de Office 365, lo que simplifica el cumplimiento y la detecci\u00f3n de amenazas.<\/p>\n<p><strong>Caso de uso: <\/strong>resulta ideal cuando necesitas supervisi\u00f3n centralizada de todos los buzones, cuando la auditor\u00eda est\u00e1 desactivada por defecto y cuando tienes que investigar incidentes (como un SendAs sospechoso o eliminaciones) que requieren un contexto amplio.<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li>Accede a Microsoft Purview:\n<ul>\n<li>Ve a <a href=\"http:\/\/compliance.microsoft.com\" target=\"_blank\" rel=\"noopener\">purview<\/a><a href=\"http:\/\/compliance.microsoft.com\" target=\"_blank\" rel=\"noopener\">.microsoft.com<\/a> \u2192 Soluciones \u2192 Puedes hacerlo desde cualquier navegador en Windows 11 (por ejemplo, Edge o Chrome).<\/li>\n<\/ul>\n<\/li>\n<li>Activa el <strong>registro<\/strong> (si est\u00e1 desactivado).\n<ul>\n<li>Si aparece el aviso, haz clic en <strong>Iniciar la grabaci\u00f3n de la actividad de usuarios y administradores<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Nota:<\/strong> la activaci\u00f3n puede tardar unos 60 minutos.<\/p>\n<ol start=\"3\">\n<li>Busca en <strong>Actividades<\/strong>:\n<ul>\n<li>En <strong>Operaciones<\/strong>, selecciona <strong>SendAs<\/strong>, <strong>SendOnBehalf<\/strong>, <strong>SoftDelete<\/strong> o <strong>HardDelete<\/strong>.<\/li>\n<li>En <strong>Usuarios<\/strong>, introduce los nombres de usuario de los delegados (no el del buz\u00f3n compartido).<\/li>\n<li>En <strong>Intervalo de datos<\/strong>, filtra por incidentes concretos.<\/li>\n<\/ul>\n<\/li>\n<li>Exporta los <strong>registros<\/strong>:\n<ul>\n<li>Haz clic en <strong>Exportar resultados<\/strong> para generar informes de cumplimiento o hacer un an\u00e1lisis m\u00e1s profundo.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Una vez activado, podr\u00e1s auditar la actividad del buz\u00f3n compartido de Office 365 directamente desde Purview. Usa los registros para revisar la actividad del buz\u00f3n compartido durante brechas de seguridad o auditor\u00edas de cumplimiento.<\/p>\n<h3 id=\"method-3\">M\u00e9todo 3: aplicar pol\u00edticas DLP a los buzones compartidos<\/h3>\n<p>DLP impide que los datos sensibles salgan de tu buz\u00f3n compartido de Office 365, como los n\u00fameros de tarjeta de cr\u00e9dito de clientes o los expedientes de empleados.<\/p>\n<p><strong>Caso de uso: <\/strong>despliega DLP cuando los buzones compartidos manejen datos regulados, cuando necesites bloquear autom\u00e1ticamente fugas accidentales y cuando el cumplimiento exija pruebas de protecci\u00f3n.<\/p>\n<p><strong>Importante:<\/strong> para aplicar DLP, los buzones compartidos necesitan licencia Exchange Online Plan 2 (incluida en E3\/E5). Los buzones b\u00e1sicos no aplican las pol\u00edticas.<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li>Crea una pol\u00edtica:\n<ul>\n<li>Ve a <strong>Portal de Purview \u2192 Prevenci\u00f3n de p\u00e9rdida de datos \u2192 Pol\u00edticas \u2192 Crear pol\u00edtica<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Selecciona una plantilla:\n<ul>\n<li>Elige <strong>Financiera<\/strong> o <strong>PII<\/strong>, o bien <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/proteger-buzones-compartidos-grupos-de-seguridad\/#supporting-method-1\">crea una pol\u00edtica personalizada<\/a>.<\/li>\n<\/ul>\n<\/li>\n<li>Define las ubicaciones:\n<ul>\n<li>Activa <strong>Correo de Exchange<\/strong>.<\/li>\n<li>En <strong>Configuraci\u00f3n avanzada<\/strong>, a\u00f1ade los buzones compartidos concretos.\n<ul>\n<li><strong>Consejo<\/strong>: evita aplicarla a todos los buzones y c\u00e9ntrate en los buzones compartidos de mayor riesgo.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Define las reglas:\n<ul>\n<li><strong>Condiciones:<\/strong> a\u00f1ade tipos de informaci\u00f3n sensible (por ejemplo, n\u00fameros de tarjeta de cr\u00e9dito).<\/li>\n<li><strong>Acciones:<\/strong> bloquear mensajes, avisar a los administradores o permitir excepciones del usuario.<\/li>\n<li><strong>Avisos al usuario:<\/strong> activa las sugerencias de pol\u00edtica para concienciar a quien env\u00eda.<\/li>\n<\/ul>\n<\/li>\n<li>Despliega y supervisa:\n<ul>\n<li>Activa la pol\u00edtica y revisa las coincidencias en <strong>DLP \u2192 Coincidencias de pol\u00edtica<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Tras desplegar las pol\u00edticas, los usuarios ver\u00e1n sugerencias de pol\u00edtica que les avisar\u00e1n al intentar enviar datos restringidos. Los correos bloqueados tambi\u00e9n generar\u00e1n alertas en el informe de coincidencias de pol\u00edtica de Purview.<\/p>\n<h3 id=\"method-4\">M\u00e9todo 4: configurar permisos del buz\u00f3n y restricciones de acceso<\/h3>\n<p>Controlar con rigor qui\u00e9n puede acceder a tu buz\u00f3n compartido de Office 365 y enviar desde \u00e9l previene amenazas internas y fugas accidentales.<\/p>\n<p><strong>Caso de uso: <\/strong>apl\u00edcalo cuando los empleados cambian de puesto y sus accesos quedan desactualizados. Tambi\u00e9n es \u00fatil cuando una auditor\u00eda revela permisos excesivos o cuando se producen incidentes de seguridad.<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li>Abre PowerShell como administrador o Windows Terminal (<strong>Win + X<\/strong>).<\/li>\n<li>Ejecuta estos scripts para:\n<ul>\n<li>Eliminar permisos excesivos:\n<ul>\n<li>Script para revocar el acceso total:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 120px;\"><strong><code>Remove-MailboxPermission -Identity \"support@domain.com\" -User \"ex-employee@domain.com\" -AccessRights FullAccess<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Script para revocar los derechos de Send-As:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 120px;\"><strong><code>Remove-RecipientPermission -Identity \"support@domain.com\" -Trustee \"contractor@domain.com\" -AccessRights SendAs<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Auditar los accesos actuales:\n<ul>\n<li>Script para comprobar los delegados con acceso total:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 120px;\"><strong><code>Get-MailboxPermission -Identity \"support@domain.com\" | Where-Object {$_.AccessRights -eq \"FullAccess\"}<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Script para comprobar los permisos de Send-As:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 120px;\"><strong><code>Get-RecipientPermission -Identity \"support@domain.com\"<\/code><\/strong><\/p>\n<p>Tras ejecutar estos scripts, los usuarios no autorizados perder\u00e1n el acceso de inmediato. Realiza auditor\u00edas peri\u00f3dicas para mantener los privilegios adecuados en cada usuario.<\/p>\n<h3 id=\"supporting-method-1\">M\u00e9todo complementario 1: usar el Registro y GPO para imponer la pol\u00edtica de acceso local<\/h3>\n<p>Aunque las herramientas en el cloud protegen los buzones compartidos de Office 365, los controles en el endpoint evitan fugas de datos a trav\u00e9s de Outlook en dispositivos con Windows 11.<\/p>\n<p><strong>Caso de uso: <\/strong>aplica este procedimiento cuando los usuarios accedan a buzones compartidos desde dispositivos no gestionados, ya que impedir las exportaciones a PST o el autoarchivado es clave para el cumplimiento y protege frente a la exfiltraci\u00f3n local de datos.<\/p>\n<p><strong>Importante: <\/strong>este m\u00e9todo no sustituye a la auditor\u00eda ni al DLP en el cloud, pero s\u00ed evita el uso no autorizado de perfiles de correo locales y a\u00f1ade un fortalecimiento de endpoints imprescindible.<\/p>\n<p>Procedimientos paso a paso:<\/p>\n<h4>(a) Desactivar las operaciones con PST (Registro)<\/h4>\n<ol>\n<li>Abre el <strong>Editor del Registro (Win + R y escribe regedit)<\/strong>.<\/li>\n<li>Ve a esta ruta: <strong>HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Office\\16.0\\Outlook\\Preferences<\/strong><\/li>\n<li>Crea dos valores DWORD:\n<ul>\n<li><strong>Crea DisablePST y as\u00edgnale el valor 1.<\/strong>\n<ul>\n<li>Esto bloquea la creaci\u00f3n de archivos PST.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Crea DisablePSTExport y as\u00edgnale el valor 1.<\/strong>\n<ul>\n<li>Esto bloquea la exportaci\u00f3n de correos a PST.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h4>(b) Bloquear el autoarchivado (directiva de grupo)<\/h4>\n<ol>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/abrir-editor-directivas-grupo-local\/\">Abre el Editor de administraci\u00f3n de directivas de grupo<\/a> (<strong>gpedit.msc<\/strong>).<\/li>\n<li>Ve a <strong>Configuraci\u00f3n de usuario \u2192 Plantillas administrativas \u2192 Microsoft Outlook 2016+ \u2192 Opciones de Outlook \u2192 Otros<\/strong>.<\/li>\n<li>Activa lo siguiente:\n<ul>\n<li><strong>Impedir que los usuarios a\u00f1adan nuevos archivos PST<\/strong><\/li>\n<li><strong>Desactivar Autoarchivar<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Tras el despliegue, los usuarios ya no podr\u00e1n exportar correos de los buzones compartidos a archivos PST. Tampoco podr\u00e1n autoarchivar, lo que garantiza la retenci\u00f3n de los datos en Office 365 de forma apta para auditor\u00edas. Adem\u00e1s, reduce el riesgo de \u00abcopias en la sombra\u00bb fuera del alcance del DLP de Microsoft Purview.<\/p>\n<h3 id=\"supporting-method-2\">M\u00e9todo complementario 2: usar CMD y AuditPol para registrar la actividad local<\/h3>\n<p>Complementa la auditor\u00eda en el cloud siguiendo el acceso a los archivos de Outlook y el manejo de PST en los endpoints con Windows 11.<\/p>\n<p><strong>Caso de uso: <\/strong>despli\u00e9galo cuando necesites investigar exportaciones locales de datos sospechosas, cumplir normativas que exigen seguimiento de la actividad a nivel de endpoint o ganar visibilidad sobre acciones offline fuera del cloud.<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li>Abre el <strong>S\u00edmbolo del sistema (como administrador)<\/strong>.\n<ul>\n<li>Ejecuta estas l\u00edneas de comandos:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong><code>:: Enable handle\/file system tracking<\/code><\/strong><br \/>\n<strong><code>auditpol \/set \/subcategory:\"Handle Manipulation\" \/success:enable \/failure:enable<\/code><\/strong><br \/>\n<strong><code>auditpol \/set \/subcategory:\"File System\" \/success:enable \/failure:enable<\/code><\/strong><\/p>\n<ol start=\"2\">\n<li>Supervisa los eventos en el Visor de eventos (pulsa <strong>Win + R <\/strong>y escribe<strong> eventvwr.msc<\/strong>).<\/li>\n<li>Ve a <strong>Registros de Windows \u2192 Seguridad<\/strong>.<\/li>\n<li>Filtra por:\n<ul>\n<li><strong>ID de evento 4663 <\/strong>(intentos de acceso a archivos).<\/li>\n<li><strong>ID de evento 4656<\/strong> (creaci\u00f3n de identificadores).<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Tras la implementaci\u00f3n, todos los intentos de acceso a archivos PST\/OST empezar\u00e1n a registrarse en los registros de seguridad. Tambi\u00e9n podr\u00e1s correlacionar las marcas de tiempo con los eventos del buz\u00f3n compartido de Office 365 durante las investigaciones y detectar exportaciones de datos no autorizadas.<\/p>\n<h2 id=\"things-to-look-out-for\">Aspectos a tener en cuenta<\/h2>\n<p>En esta secci\u00f3n se destacan posibles dificultades que conviene tener presentes al seguir esta gu\u00eda.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Riesgos<\/strong><\/td>\n<td><strong>Posibles consecuencias<\/strong><\/td>\n<td><strong>C\u00f3mo revertirlo<\/strong><\/td>\n<\/tr>\n<tr>\n<td>1. Sobrescribir la auditor\u00eda predeterminada<\/td>\n<td>P\u00e9rdida accidental de eventos cr\u00edticos como <strong>UpdateInboxRules <\/strong>o <strong>FolderBind<\/strong><\/td>\n<td>Ejecuta:<\/p>\n<p><strong><code>Set-Mailbox \"shared@domain.com\" -AuditDelegate $null<\/code><\/strong><\/p>\n<p>Vuelve a aplicar solo las acciones esenciales.<\/td>\n<\/tr>\n<tr>\n<td>2. B\u00fasquedas fallidas por GUID en Purview<\/td>\n<td>Eventos del buz\u00f3n compartido que no aparecen por un GUID incorrecto<\/td>\n<td>Verifica primero el GUID:<\/p>\n<p><strong><code>(Get-Mailbox \"shared@domain.com\").ExchangeGuid<\/code><\/strong><\/p>\n<p>Busca con el par\u00e1metro <strong>-FreeText<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>3. Bloqueo excesivo por DLP<\/td>\n<td>Correos leg\u00edtimos bloqueados e interrupci\u00f3n del negocio<\/td>\n<td>Cambia la pol\u00edtica al modo de prueba:<\/p>\n<p>Purview \u2192 DLP \u2192 Editar pol\u00edtica \u2192 \u00abProbar sin bloquear\u00bb.<\/td>\n<\/tr>\n<tr>\n<td>4. Eliminaci\u00f3n excesiva de permisos<\/td>\n<td>Equipos enteros pierden el acceso al buz\u00f3n compartido.<\/td>\n<td>Restaura el acceso de inmediato:<\/p>\n<p><strong><code>Add-MailboxPermission -Identity \"shared@domain.com\" -User \"ops-team@domain.com\" -AccessRights FullAccess<\/code><\/strong><\/td>\n<\/tr>\n<tr>\n<td>5. Outlook da\u00f1ado por el Registro<\/td>\n<td>Outlook se cierra de forma inesperada o no arranca.<\/td>\n<td>Revierte las claves del Registro:<\/p>\n<p>Asigna el valor <strong>0<\/strong> a <strong>DisablePST <\/strong>y <strong>DisablePSTExport<\/strong><\/p>\n<p>O elimina los valores.<\/td>\n<\/tr>\n<tr>\n<td>6. Sobrecarga del registro de seguridad<\/td>\n<td>Eventos cr\u00edticos sepultados entre el ruido y almacenamiento agotado<\/td>\n<td>Ajusta la auditor\u00eda:<\/p>\n<p><strong><code>auditpol \/set \/subcategory:\"File System\" \/success:disable<\/code><\/strong><\/p>\n<p>Aumenta el tama\u00f1o del registro en el Visor de eventos.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Resoluci\u00f3n de problemas con los grupos de seguridad de buzones compartidos<\/h2>\n<p>Resuelve r\u00e1pido los problemas m\u00e1s habituales al proteger los buzones compartidos de Office 365 con estas soluciones concretas.<\/p>\n<h3>No se generan registros de auditor\u00eda<\/h3>\n<p>Si los eventos del buz\u00f3n compartido de Office 365 no aparecen:<\/p>\n<ol>\n<li>Comprueba que la auditor\u00eda est\u00e1 activada:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-Mailbox \"shared@domain.com\" | Select AuditEnabled<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Si devuelve False, ejecuta <strong><code>Set-Mailbox -AuditEnabled $true<\/code><\/strong>.<\/p>\n<ol start=\"2\">\n<li>Confirma las licencias:\n<ul>\n<li><strong>Usuarios E1\/E3:<\/strong> activa la auditor\u00eda a nivel de tenant desde Purview.<\/li>\n<li><strong>Licencias Business:<\/strong> hay que activar la auditor\u00eda del buz\u00f3n manualmente (no est\u00e1 habilitada por defecto).<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3>La pol\u00edtica DLP no se aplica<\/h3>\n<p>Cuando las pol\u00edticas ignoran los datos sensibles, revisa el \u00e1mbito en Purview \u2192 pol\u00edtica DLP para asegurarte de que los buzones compartidos concretos est\u00e1n a\u00f1adidos en <strong>Configuraci\u00f3n avanzada<\/strong>. Tambi\u00e9n conviene ajustar los niveles de confianza: edita la <strong>regla \u2192 aumenta la \u00abprecisi\u00f3n de coincidencia\u00bb<\/strong> para reducir los falsos negativos.<\/p>\n<p>Otro punto importante: aseg\u00farate de tener las licencias adecuadas (Exchange Online Plan 2).<\/p>\n<h2>Aspectos clave para proteger tus buzones compartidos<\/h2>\n<p>Refuerza la seguridad de tu buz\u00f3n compartido de Office 365 con estas capas de protecci\u00f3n imprescindibles.<\/p>\n<h3>1. Exige autenticaci\u00f3n multifactor (MFA)<\/h3>\n<p>Exige MFA a todos los usuarios que accedan a buzones compartidos, sin excepciones. As\u00ed bloquear\u00e1s muchos ataques de robo de credenciales.<\/p>\n<ul>\n<li>Ve a Microsoft Entra ID \u2192 Seguridad \u2192 MFA \u2192 Activar por usuario o mediante una pol\u00edtica de acceso condicional.<\/li>\n<\/ul>\n<p>Tambi\u00e9n puedes usar Windows Hello o la aplicaci\u00f3n Authenticator para un acceso sin fricciones.<\/p>\n<h3>2. Bloquea la autenticaci\u00f3n heredada<\/h3>\n<p>Los protocolos heredados como POP3, IMAP4 y Exchange ActiveSync no admiten autenticaci\u00f3n moderna ni MFA.<\/p>\n<ol>\n<li>Ve a <strong>Microsoft Entra ID<\/strong> \u2192 <strong>Acceso condicional<\/strong> \u2192 <strong>Pol\u00edticas<\/strong> \u2192 <strong>Nueva pol\u00edtica<\/strong>.<\/li>\n<li>En <strong>Condiciones<\/strong> \u2192<strong> Aplicaciones cliente<\/strong>, selecciona <strong>Clientes de Exchange ActiveSync y otros clientes<\/strong>.<\/li>\n<li>En <strong>Controles de acceso<\/strong> \u2192 <strong>Conceder<\/strong>, selecciona <strong>Bloquear el acceso<\/strong>.<\/li>\n<li>Configura primero la pol\u00edtica en modo \u00absolo informe\u00bb, revisa los registros de inicio de sesi\u00f3n y act\u00edvala despu\u00e9s de validarla.<\/li>\n<\/ol>\n<h3>3. Desactiva las contrase\u00f1as de aplicaci\u00f3n<\/h3>\n<p>Las contrase\u00f1as de aplicaci\u00f3n pueden eludir los controles modernos de MFA, as\u00ed que conviene retirarlas de forma progresiva.<\/p>\n<ul>\n<li>Desactiva la creaci\u00f3n de nuevas contrase\u00f1as de aplicaci\u00f3n en Microsoft Entra ID.<\/li>\n<li>Identifica las aplicaciones que todav\u00eda usan contrase\u00f1as de aplicaci\u00f3n y migralas a la autenticaci\u00f3n moderna.<\/li>\n<li>Mant\u00e9n activa la pol\u00edtica que bloquea la autenticaci\u00f3n heredada para impedir el uso de las contrase\u00f1as de aplicaci\u00f3n existentes.<\/li>\n<\/ul>\n<p><strong>Nota<\/strong>: no utilices el comando heredado Set-MsolUser, ya que el m\u00f3dulo MSOnline est\u00e1 retirado.<\/p>\n<h3>4. Implementa controles de acceso condicional<\/h3>\n<p>Restringe el acceso por IP, ubicaci\u00f3n o cumplimiento del dispositivo. Por ejemplo, configura la pol\u00edtica para permitir el acceso solo desde dispositivos con Windows 11 unidos de forma h\u00edbrida o conformes con Intune y desde los rangos de IP corporativos. As\u00ed bloquear\u00e1s inicios de sesi\u00f3n de riesgo desde ubicaciones desconocidas o dispositivos personales.<\/p>\n<h3>5. A\u00f1ade reglas de flujo de correo para alertas o cifrado<\/h3>\n<p>Marca o cifra autom\u00e1ticamente los correos sensibles enviados desde direcciones compartidas en Centro de administraci\u00f3n de Exchange \u2192 Flujo de correo \u2192 Reglas; despu\u00e9s, define la condici\u00f3n Remitente = shared@domain.com + palabras clave como \u00abconfidencial\u00bb. A continuaci\u00f3n, configura la acci\u00f3n para avisar a los administradores o cifrar con el cifrado de mensajes de Office 365.<\/p>\n<p>Tambi\u00e9n puedes combinarlo con una pol\u00edtica DLP que active reglas cuando se detecten datos sensibles.<\/p>\n<h2>\u00bfC\u00f3mo puede ayudarte NinjaOne a proteger los buzones compartidos?<\/h2>\n<p>Simplifica la protecci\u00f3n de los buzones compartidos de Office 365 con estas integraciones clave:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Funciones<\/strong><\/td>\n<td><strong>En qu\u00e9 te ayuda<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Automatizar scripts<\/td>\n<td>Despliega PowerShell a gran escala para activar el registro de auditor\u00eda, revocar permisos y a\u00f1adir grupos de seguridad a los buzones compartidos.<\/td>\n<\/tr>\n<tr>\n<td>Bloquear los riesgos de los PST<\/td>\n<td>Aplica pol\u00edticas de Registro y GPO para desactivar la creaci\u00f3n y exportaci\u00f3n de PST y anular las manipulaciones de los usuarios.<\/td>\n<\/tr>\n<tr>\n<td>Supervisar anomal\u00edas<\/td>\n<td>Detecta actividad sospechosa, como accesos al buz\u00f3n compartido a horas inusuales o exportaciones de PST desde dispositivos no autorizados.<\/td>\n<\/tr>\n<tr>\n<td>Alertar e informar<\/td>\n<td>Se\u00f1ala las infracciones al instante, como intentos de eludir el DLP o cambios de permisos en buzones sensibles.<\/td>\n<\/tr>\n<tr>\n<td>Sincronizar con Intune<\/td>\n<td>Mejora el cumplimiento de los endpoints con comprobaciones del dispositivo en tiempo real antes de acceder al buz\u00f3n y corrige autom\u00e1ticamente los sistemas no conformes.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Protege los buzones compartidos con grupos de seguridad<\/h2>\n<p>Blindar los grupos de seguridad de los buzones compartidos evita brechas muy costosas, como la fuga de datos de clientes desde tu bandeja soporte@empresa. Esta gu\u00eda te ha dado las herramientas necesarias: registro de auditor\u00eda (PowerShell\/Purview), pol\u00edticas DLP y controles de acceso con m\u00ednimo privilegio para saber qui\u00e9n hizo qu\u00e9 y bloquear la exfiltraci\u00f3n de datos sensibles.<\/p>\n<p>Al aplicar estas capas, desde el cloud hasta el endpoint, convertir\u00e1s unos buzones compartidos de riesgo en activos auditables y conformes con la normativa.<\/p>\n<p><strong>Temas relacionados<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/configurar-microsoft-purview-dlp\/\">C\u00f3mo configurar el DLP de Microsoft Purview<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/auditoria-de-cumplimiento\/\">\u00bfQu\u00e9 es una auditor\u00eda de cumplimiento? Definici\u00f3n e importancia<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-set-up-mfa-in-office-365\/\">C\u00f3mo configurar la autenticaci\u00f3n multifactor (MFA) en Office 365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/correos-electronicos-cifrados-outlook\/\">Protege tus comunicaciones: c\u00f3mo enviar correos cifrados en Outlook y Office \u200d365<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Los buzones compartidos de Microsoft 365 permiten que los equipos colaboren de forma eficiente, por ejemplo cuando el equipo de soporte de tu empresa atiende las consultas de los clientes. Sin embargo, sin controles de acceso estrictos (como los grupos de seguridad para buzones compartidos) y sin supervisi\u00f3n, existe el riesgo de fugas de datos [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":537946,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-897770","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897770","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=897770"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897770\/revisions"}],"predecessor-version":[{"id":897771,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897770\/revisions\/897771"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/537946"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=897770"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=897770"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=897770"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}