{"id":898801,"date":"2026-10-14T15:47:57","date_gmt":"2026-10-14T15:47:57","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/modelo-responsabilidad-compartida-microsoft-365\/"},"modified":"2026-10-14T15:47:58","modified_gmt":"2026-10-14T15:47:58","slug":"modelo-responsabilidad-compartida-microsoft-365","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/modelo-responsabilidad-compartida-microsoft-365\/","title":{"rendered":"C\u00f3mo poner en pr\u00e1ctica el modelo de responsabilidad compartida de Microsoft 365"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Puntos clave<\/h2>\n<ul>\n<li>El modelo de responsabilidad compartida de Microsoft 365 delimita las obligaciones de protecci\u00f3n de datos entre Microsoft y el cliente, y precisa qui\u00e9n se encarga de la copia de seguridad, la retenci\u00f3n y la gobernanza.<\/li>\n<li>Asigna roles RACI claros (Responsable, Aprobador, Consultado, Informado) para los controles operativos clave, como MFA, retenci\u00f3n y DLP, para reforzar la rendici\u00f3n de cuentas.<\/li>\n<li>Aplica Zero Trust con MFA, acceso condicional y gesti\u00f3n de acceso privilegiado (PIM) para reducir la p\u00e9rdida de datos accidental o malintencionada.<\/li>\n<li>Estandariza el alcance, la frecuencia, la retenci\u00f3n y las pruebas de restauraci\u00f3n de las copias de seguridad en OneDrive, SharePoint y otras herramientas.<\/li>\n<li>Aplica el control de acceso basado en roles (RBAC), retira los permisos de administrador que no se usan y recurre a Privileged Identity Management para dar acceso justo a tiempo.<\/li>\n<\/ul>\n<\/div>\n<p>Con la adopci\u00f3n masiva del cloud, gestionar bien los datos importa m\u00e1s que nunca. Microsoft 365 incluye funciones nativas de protecci\u00f3n de datos y copia de seguridad, pero las organizaciones siguen necesitando definir estrategias adecuadas de copia de seguridad y recuperaci\u00f3n para cargas de trabajo como OneDrive, SharePoint y Teams. Los MSP pueden ayudar a poner en pr\u00e1ctica las responsabilidades del cliente dentro del <strong>modelo de responsabilidad compartida de Microsoft 365<\/strong> y a estandarizar la <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/copia-de-seguridad-y-recuperacion-de-datos\/\">conservaci\u00f3n de los datos de trabajo<\/a> en todas las cargas de trabajo de Microsoft 365.<\/p>\n<p>As\u00ed es m\u00e1s f\u00e1cil identificar qu\u00e9 datos quedan cubiertos por las funciones nativas de protecci\u00f3n y recuperaci\u00f3n de Microsoft 365 y definir flujos de trabajo adicionales seg\u00fan las necesidades de copia de seguridad de la organizaci\u00f3n. En esta gu\u00eda ver\u00e1s, paso a paso, c\u00f3mo llevar a la pr\u00e1ctica las copias de seguridad internas.<\/p>\n<h2>C\u00f3mo crear un modelo de responsabilidad compartida de Microsoft 365<\/h2>\n<p>Esta gu\u00eda parte del modelo de responsabilidad compartida de Microsoft y a\u00f1ade el contexto espec\u00edfico de cada cliente para elevar tus est\u00e1ndares de copia de seguridad y recuperaci\u00f3n con una <a href=\"https:\/\/www.ninjaone.com\/es\/rmm\/faq\/\">plataforma de monitorizaci\u00f3n y gesti\u00f3n remota (RMM)<\/a>.<\/p>\n<p><strong>Requisitos previos:<\/strong><\/p>\n<ul>\n<li>Un objetivo de tiempo de recuperaci\u00f3n (RTO) y un objetivo de punto de recuperaci\u00f3n (RPO) acordados para cada carga de trabajo, con un responsable de negocio designado para cada una<\/li>\n<li>Acceso de administrador a Microsoft 365, a los roles de Microsoft Entra ID y a las herramientas de copia de seguridad<\/li>\n<li>Un espacio documental para pol\u00edticas, matrices RACI y paquetes de evidencias mensuales<\/li>\n<li>Una ventana de cambios y un proceso de gesti\u00f3n de tickets para las actualizaciones de configuraci\u00f3n<\/li>\n<\/ul>\n<h3>Paso 1: crea la matriz RACI y el mapa de controles del tenant<\/h3>\n<p>Empieza por enumerar los controles operativos que necesitas monitorizar en cada espacio de trabajo y asignar roles y responsabilidades. Esto mejora la gobernanza desde el principio y agiliza la respuesta ante incidentes. Para cada control (por ejemplo, MFA, prevenci\u00f3n de p\u00e9rdida de datos o pol\u00edticas de retenci\u00f3n), designa a alguien:<\/p>\n<ul>\n<li><strong>Responsable<\/strong>: la persona o el equipo encargado de supervisar los controles operativos<\/li>\n<li><strong>Aprobador<\/strong>: quien asume el riesgo y el resultado<\/li>\n<li><strong>Consultado<\/strong>: las fuentes de asesoramiento experto y de aportaciones imprescindibles<\/li>\n<li><strong>Informado<\/strong>: quienes deben recibir las actualizaciones y los resultados finales<\/li>\n<\/ul>\n<p>Por ejemplo, tu mapa de controles de copia de seguridad y recuperaci\u00f3n deber\u00eda parecerse a esto:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Actividad<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Responsable<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Aprobador<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Consultado<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Informado<\/strong><\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Elegir una soluci\u00f3n de copia de seguridad<\/td>\n<td style=\"text-align: center;\">Equipo de operaciones de TI<\/td>\n<td style=\"text-align: center;\">Responsable de TI<\/td>\n<td style=\"text-align: center;\">Partner de Microsoft<\/td>\n<td style=\"text-align: center;\">Direcci\u00f3n ejecutiva<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Programar las copias de seguridad<\/td>\n<td style=\"text-align: center;\">Equipo de operaciones de TI<\/td>\n<td style=\"text-align: center;\">Responsable de TI<\/td>\n<td style=\"text-align: center;\">L\u00ednea de soporte del proveedor<\/td>\n<td style=\"text-align: center;\">Unidades de negocio implicadas<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Probar los flujos de restauraci\u00f3n<\/td>\n<td style=\"text-align: center;\">Equipo de operaciones de TI<\/td>\n<td style=\"text-align: center;\">Responsable de TI<\/td>\n<td style=\"text-align: center;\">Equipo de seguridad de datos<\/td>\n<td style=\"text-align: center;\">Direcci\u00f3n ejecutiva<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Paso 2: protege primero la identidad y el acceso<\/h3>\n<p>Aplica los principios de Zero Trust con controles de acceso privilegiado y acceso condicional para limitar el acceso y los privilegios administrativos en Microsoft 365. As\u00ed reduces los accesos no autorizados, los privilegios excesivos y los riesgos de p\u00e9rdida de datos asociados.<\/p>\n<p><strong>Casos de uso<\/strong>: tomar precauciones (por ejemplo, permisos de administrador limitados en el tiempo y aprobaciones adicionales) para reducir los riesgos del acceso privilegiado.<\/p>\n<p><strong>Requisitos previos<\/strong>: Microsoft 365 Business Premium y privilegios administrativos en Microsoft Entra.<\/p>\n<ol>\n<li>Inicia sesi\u00f3n en el <a href=\"https:\/\/entra.microsoft.com\/\" target=\"_blank\" rel=\"noopener\">centro de administraci\u00f3n de Microsoft Entra<\/a>.<\/li>\n<li>Para configurar los m\u00e9todos de autenticaci\u00f3n de MFA, ve a <strong>Entra ID<\/strong> &gt; <strong>Authentication methods<\/strong> &gt; <strong>Policies<\/strong>.<\/li>\n<li>Habilita los m\u00e9todos de autenticaci\u00f3n adecuados para los usuarios y grupos que lo necesiten.<\/li>\n<li>Para exigir MFA, ve a<strong> Entra ID<\/strong> &gt; <strong>Conditional Access<\/strong> &gt; <strong>Policies<\/strong> &gt; <strong>New policy<\/strong>.<\/li>\n<li>Selecciona los usuarios y los recursos de destino correspondientes y configura la pol\u00edtica para que exija MFA.<\/li>\n<li>Para configurar el acceso privilegiado, ve a <strong>ID Governance <\/strong>&gt; <strong>Privileged Identity Management <\/strong>&gt; <strong>Microsoft Entra roles<\/strong> &gt; <strong>Roles<\/strong>.<\/li>\n<li>Selecciona el rol correspondiente, asigna a los usuarios como elegibles y configura los requisitos de activaci\u00f3n limitada en el tiempo y las aprobaciones que necesites.<\/li>\n<\/ol>\n<h3>Paso 3: define la cobertura de copia de seguridad por carga de trabajo<\/h3>\n<p>Fija objetivos de copia de seguridad y restauraci\u00f3n seg\u00fan las limitaciones t\u00e9cnicas y las herramientas de las que depend\u00e9is t\u00fa y tus clientes. Define y documenta lo siguiente:<\/p>\n<ul>\n<li>Alcance de la copia de seguridad<\/li>\n<li>Frecuencia de la copia de seguridad<\/li>\n<li>Retenci\u00f3n de datos<\/li>\n<li>Protocolos de cifrado<\/li>\n<li>Ubicaciones de almacenamiento<\/li>\n<li>Pruebas de restauraci\u00f3n programadas por carga de trabajo<\/li>\n<li>Lagunas de cobertura (por ejemplo, tipos de archivo no admitidos, soluciones alternativas aplicadas, etc.)<\/li>\n<\/ul>\n<h3>Paso 4: diferencia retenci\u00f3n, archivado y copia de seguridad<\/h3>\n<p>Las funciones de retenci\u00f3n de Microsoft 365 pueden cubrir la mayor parte de la retenci\u00f3n y del cumplimiento de los SLA, pero no sustituyen a una copia de seguridad y puede que no ofrezcan la recuperaci\u00f3n a un momento concreto que exigen todos los escenarios. Refuerza la gesti\u00f3n del almacenamiento y las copias de seguridad con <a href=\"https:\/\/www.ninjaone.com\/es\/copia-de-seguridad\/\">una herramienta de copia de seguridad todo en uno con un ROI evidente<\/a>.<\/p>\n<h3>Paso 5: aplica el m\u00ednimo privilegio con los roles de Microsoft Entra<\/h3>\n<p>El control de acceso basado en roles (RBAC) permite precisar los permisos de cada usuario en toda la empresa y refuerza tu modelo de responsabilidad compartida de Microsoft 365. Para aplicarlo, tu equipo de TI debe hacer lo siguiente:<\/p>\n<h4>Asignar tareas seg\u00fan el rol<\/h4>\n<ul>\n<li>Dar permisos de solo lectura al personal de seguridad que necesita revisar informes.<\/li>\n<li>Conceder permisos de administrador de cumplimiento al equipo de SLA para las pol\u00edticas de retenci\u00f3n.<\/li>\n<li>Asignar a los responsables de correo los permisos m\u00ednimos de Exchange necesarios para ver los buzones.<\/li>\n<li>Dar permisos de administrador de Helpdesk para restablecer contrase\u00f1as, no privilegios de administrador global.<\/li>\n<\/ul>\n<h4>Retirar los permisos de administrador global que no se usan<\/h4>\n<ul>\n<li>Audita mensualmente los usuarios con rol de administrador global.<\/li>\n<li>Retira los permisos de Administrador global a los antiguos colaboradores externos.<\/li>\n<li>Mant\u00e9n entre 2 y 3 cuentas de emergencia con permisos globales.<\/li>\n<\/ul>\n<h4>Implantar aprobaciones y permisos temporales<\/h4>\n<ul>\n<li>Los responsables deben aprobar los roles elevados.<\/li>\n<li>Usa Privileged Identity Management (PIM) para gestionar los accesos de corta duraci\u00f3n.<\/li>\n<li>Configura alertas en tiempo real para los cambios de permisos.<\/li>\n<li>Usa MFA para crear flujos de aprobaci\u00f3n seguros.<\/li>\n<\/ul>\n<h4>Auditar peri\u00f3dicamente las nuevas asignaciones de roles<\/h4>\n<ul>\n<li>Revisa cada semana los cambios de responsabilidades.<\/li>\n<li>Revisa cada mes las nuevas asignaciones de roles de administrador.<\/li>\n<li>Compara los permisos actuales con tu mapa de controles para detectar desviaciones.<\/li>\n<\/ul>\n<h3>Paso 6: monitoriza, prueba y entrega evidencias<\/h3>\n<p>Las auditor\u00edas peri\u00f3dicas ayudan a mantener los est\u00e1ndares operativos entre una reuni\u00f3n importante con las partes interesadas y la siguiente. Cuando incluyas tu modelo de responsabilidad compartida de Microsoft 365 en el bolet\u00edn mensual:<\/p>\n<ul>\n<li>Lleva el seguimiento de las pruebas de copia de seguridad en una plataforma centralizada.<\/li>\n<li>Crea cuadros de mando con las tasas de \u00e9xito de las copias de seguridad.<\/li>\n<li>Coordina el seguimiento de licencias con los responsables de activos.<\/li>\n<li>A\u00f1ade capturas que demuestren que tu modelo de responsabilidad compartida funciona.<\/li>\n<\/ul>\n<h3>Paso 7: empaqueta tu modelo de responsabilidad compartida de Microsoft 365 como servicio gestionado<\/h3>\n<p>Tus pol\u00edticas de copia de seguridad de Microsoft 365 no solo protegen los datos: tambi\u00e9n atraen nuevo negocio y ayudan a retener el que ya tienes.<\/p>\n<p>Promociona tu modelo de responsabilidad compartida dentro de tu oferta m\u00e1s reciente para captar clientes, mejorar la retenci\u00f3n y mantener tu ventaja competitiva frente a otros MSP que no tienen un modelo de responsabilidad de Microsoft 365 puesto en pr\u00e1ctica.<\/p>\n<h2>La integraci\u00f3n con NinjaOne simplifica los planes de copia de seguridad del modelo de responsabilidad compartida de Microsoft 365<\/h2>\n<p>El panel de NinjaOne ofrece una visi\u00f3n \u00fatil de las operaciones de copia de seguridad y recuperaci\u00f3n de Microsoft 365. As\u00ed te facilita el proceso:<\/p>\n<table width=\"624\">\n<tbody>\n<tr>\n<td width=\"175\">\n<p style=\"text-align: center;\"><strong>Paso<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\" width=\"222\"><strong>Sin NinjaOne<\/strong><\/td>\n<td width=\"227\">\n<p style=\"text-align: center;\"><strong>Con NinjaOne<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"175\">Crear la matriz RACI (Responsable, Aprobador, Consultado, Informado) y el mapa de controles del tenant.<\/td>\n<td width=\"222\">Hojas de c\u00e1lculo actualizadas a mano y sin control de versiones<\/td>\n<td width=\"227\">Datos operativos e informes centralizados para sustentar las revisiones de la RACI y de los controles<\/td>\n<\/tr>\n<tr>\n<td width=\"175\">Proteger primero la identidad y el acceso.<\/td>\n<td width=\"222\">Varias herramientas para autenticaci\u00f3n, acceso condicional, gesti\u00f3n de identidades, etc.<\/td>\n<td width=\"227\">Copia de seguridad y recuperaci\u00f3n de los objetos y configuraciones de Microsoft Entra<\/td>\n<\/tr>\n<tr>\n<td width=\"175\">Definir la cobertura de copia de seguridad por carga de trabajo.<\/td>\n<td width=\"222\">Programaciones de copia de seguridad separadas por carga de trabajo y restauraciones manuales<\/td>\n<td width=\"227\">Programaci\u00f3n automatizada de copias de seguridad, funciones de restauraci\u00f3n e informes en una sola plataforma<\/td>\n<\/tr>\n<tr>\n<td width=\"175\">Diferenciar retenci\u00f3n, archivado y copia de seguridad.<\/td>\n<td width=\"222\">Dependencia de las funciones nativas de retenci\u00f3n y recuperaci\u00f3n de Microsoft<\/td>\n<td width=\"227\">Opciones de restauraci\u00f3n granular, funciones de recuperaci\u00f3n integradas y retenci\u00f3n de copias de seguridad configurable<\/td>\n<\/tr>\n<tr>\n<td width=\"175\">Monitorizar, probar y entregar evidencias<\/td>\n<td width=\"222\">Recopilaci\u00f3n manual de datos y plantillas de informes poco homog\u00e9neas<\/td>\n<td width=\"227\">Visualizaci\u00f3n de datos integrada, cuadros de mando e informes claros para el cliente<\/td>\n<\/tr>\n<tr>\n<td width=\"175\">Empaquetar tu modelo de responsabilidad compartida de Microsoft 365<\/td>\n<td width=\"222\">Pocos datos y dificultad para demostrar el ROI<\/td>\n<td width=\"227\">Paneles personalizados con tu marca que muestran el \u00e9xito de las copias de seguridad y las m\u00e9tricas de cumplimiento de los SLA<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Sistematiza tu modelo de responsabilidad compartida<\/h2>\n<p>Crear flujos de trabajo basados en datos para proteger la informaci\u00f3n dentro y fuera del cloud da tranquilidad a tus clientes actuales y atrae nuevo negocio. Para poner en pr\u00e1ctica tu modelo de responsabilidad compartida de Microsoft 365, define la matriz RACI del tenant, exige <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/que-es-la-mfa\/\">MFA<\/a>, crea copias de seguridad para cada carga de trabajo, haz pruebas con regularidad, guarda los resultados y publ\u00edcalos cada mes.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/modelo-responsabilidad-compartida-microsoft-365-2\/\">C\u00f3mo explicar a los clientes el modelo de responsabilidad compartida de Microsoft 365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/explain-the-microsoft-365-shared-responsibility-model-to-clients\/\">C\u00f3mo explicar a los clientes el modelo de responsabilidad compartida de Microsoft 365 (v\u00eddeo)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/respuesta-a-incidentes-en-el-cloud\/\">Respuesta a incidentes en el cloud: buenas pr\u00e1cticas en 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/importancia-copia-seguridad-saas-msp\/\">Por qu\u00e9 la copia de seguridad SaaS es importante para los MSP<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/copia-seguridad-archivado-microsoft-365\/\">C\u00f3mo explicar la diferencia entre archivado y copia de seguridad en Microsoft 365<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Con la adopci\u00f3n masiva del cloud, gestionar bien los datos importa m\u00e1s que nunca. Microsoft 365 incluye funciones nativas de protecci\u00f3n de datos y copia de seguridad, pero las organizaciones siguen necesitando definir estrategias adecuadas de copia de seguridad y recuperaci\u00f3n para cargas de trabajo como OneDrive, SharePoint y Teams. Los MSP pueden ayudar a [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":734532,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-898801","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898801","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=898801"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898801\/revisions"}],"predecessor-version":[{"id":898802,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898801\/revisions\/898802"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/734532"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=898801"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=898801"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=898801"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}