{"id":899371,"date":"2026-10-14T16:11:18","date_gmt":"2026-10-14T16:11:18","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/modelo-responsabilidad-compartida-microsoft-365-2\/"},"modified":"2026-10-14T16:11:18","modified_gmt":"2026-10-14T16:11:18","slug":"modelo-responsabilidad-compartida-microsoft-365-2","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/modelo-responsabilidad-compartida-microsoft-365-2\/","title":{"rendered":"C\u00f3mo explicar el modelo de responsabilidad compartida de Microsoft 365 a los clientes"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ul>\n<li>Microsoft protege la plataforma y la infraestructura de Microsoft 365. El cliente es responsable de sus propios datos, usuarios y configuraciones.<\/li>\n<li>Una analog\u00eda sencilla, como comparar Microsoft 365 con un piso de alquiler, ayuda a que los clientes sin perfil t\u00e9cnico entiendan el reparto r\u00e1pidamente.<\/li>\n<li>Una tabla de responsabilidades ofrece a los clientes una referencia r\u00e1pida sobre qui\u00e9n se encarga de la copia de seguridad, el MFA, la retenci\u00f3n y el control de acceso.<\/li>\n<li>Corregir mitos habituales, como creer que la papelera de reciclaje es una copia de seguridad, evita brechas de cumplimiento antes de que ocurran.<\/li>\n<li>Un checklist breve para el cliente cubre la aplicaci\u00f3n del MFA, una copia de seguridad independiente, las pol\u00edticas de retenci\u00f3n y las revisiones de acceso trimestrales.<\/li>\n<\/ul>\n<\/div>\n<p>Tus clientes pymes puede que asuman que Microsoft se encarga de todos los aspectos de la seguridad y la protecci\u00f3n en Microsoft 365. Es posible que no sepan que se aplica el <strong>modelo de responsabilidad compartida<\/strong> <strong>de Microsoft<\/strong>. En ese caso, los MSP deben explicarles sus responsabilidades, aclarar ideas equivocadas y darles pasos pr\u00e1cticos para proteger sus datos y configuraciones.<\/p>\n<p>Sin conversaciones claras, estos malentendidos acabar\u00e1n provocando brechas de cumplimiento, riesgos de p\u00e9rdida de datos y responsabilidades mal asignadas. Al explicar a los clientes cu\u00e1l es su papel en la protecci\u00f3n de sus datos, generas confianza e impulsas la adopci\u00f3n de buenas pr\u00e1cticas como la <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/autenticacion-multifactor\/\">autenticaci\u00f3n multifactor (MFA)<\/a>, las copias de seguridad y las revisiones de acceso.<\/p>\n<p>Esta gu\u00eda explica c\u00f3mo comunicar con claridad el modelo de responsabilidad compartida de Microsoft 365 a tus clientes. Repasaremos varios m\u00e9todos para que entiendan por completo sus funciones y responsabilidades.<\/p>\n<p>El modelo de responsabilidad compartida de Microsoft 365 reparte las tareas de seguridad entre Microsoft y el cliente. Microsoft protege la plataforma y la infraestructura cloud subyacente, mientras que el cliente es responsable de sus propios datos, identidades, dispositivos y configuraciones.<\/p>\n<p>Si prefieres un desglose visual de este tema, mira <a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/explain-the-microsoft-365-shared-responsibility-model-to-clients\/\">C\u00f3mo explicar el modelo de responsabilidad compartida de Microsoft 365 a los clientes (v\u00eddeo)<\/a>.<\/p>\n<div class=\"blog-cta-new blog-cta-style-image\"><div class=\"cta-left\"><a href=\"https:\/\/www.ninjaone.com\/es\/copia-de-seguridad\/\"><h2 class=\"step-2-strong\">Descubre NinjaOne Backup y NinjaOne Saas Backup<\/h2><\/a><p>Simplifica la protecci\u00f3n con una plataforma segura para copias de seguridad de endpoints, servidores y aplicaciones SaaS, con soporte de cumplimiento integrado para Microsoft 365 y Google Workspace.<\/p><a class=\"arrow-link\" href=\"https:\/\/www.ninjaone.com\/es\/copia-de-seguridad\/\">Saber m\u00e1s<\/a><\/div><div class=\"cta-right\"><a href=\"https:\/\/www.ninjaone.com\/es\/copia-de-seguridad\/\"><img decoding=\"async\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2026\/04\/backup-cta-dashboard.png\" alt=\"Descubre NinjaOne Backup y NinjaOne Saas Backup\"><\/a><\/div><\/div>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Consigue cuestionarios, correos y scripts listos para usar con clientes y hablar de la protecci\u00f3n de datos SaaS<\/span><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/resource\/selling-ninjaone-saas-backup-kit\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Descarga el kit de copia de seguridad SaaS<\/a><\/p>\n<\/div>\n<h2>M\u00e9todos para explicar el modelo de responsabilidad compartida de Microsoft 365 a los clientes<\/h2>\n<p>Microsoft es el \u00fanico responsable de proteger la plataforma en Microsoft 365, mientras que las empresas lo son de proteger sus propios datos, usuarios y configuraciones. Estos m\u00e9todos te dar\u00e1n formas sencillas y f\u00e1ciles de seguir para explicar el modelo de responsabilidad compartida, de modo que los clientes entiendan su papel y act\u00faen.<\/p>\n<p><strong>Requisitos previos:<\/strong><\/p>\n<ul>\n<li>Debes conocer a fondo los acuerdos de nivel de servicio y la documentaci\u00f3n de seguridad de Microsoft 365.<\/li>\n<li>Tienes que estar familiarizado con los siguientes est\u00e1ndares de cumplimiento:\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/cumplimiento-de-las-normas-iso\/\"><strong>ISO 27001<\/strong><\/a>: es el est\u00e1ndar global para los sistemas de gesti\u00f3n de la seguridad de la informaci\u00f3n (SGSI).<\/li>\n<li><strong>HIPAA<\/strong>: es la Health Insurance Portability and Accountability Act, que fija est\u00e1ndares para proteger la informaci\u00f3n sanitaria sensible de los pacientes.<\/li>\n<li><strong>GDPR <\/strong>: el Reglamento General de Protecci\u00f3n de Datos (GDPR) es la ley integral de privacidad y seguridad de datos de la UE. Regula c\u00f3mo las organizaciones recopilan, tratan y transfieren los datos personales de los residentes de la UE.<\/li>\n<li><strong>SOC 2<\/strong>: se refiere a System and Organization Controls 2. Es un marco que establece est\u00e1ndares sobre c\u00f3mo las organizaciones de servicios gestionan y protegen los datos de sus clientes.<\/li>\n<\/ul>\n<\/li>\n<li>Materiales formativos pensados para el cliente, como diapositivas, preguntas frecuentes o documentos de una p\u00e1gina, escritos en un lenguaje claro y sin tecnicismos.<\/li>\n<\/ul>\n<p>Opcional: conocimientos de scripting para comprobar la autenticaci\u00f3n multifactor (MFA) o las l\u00edneas base de seguridad<\/p>\n<h3>M\u00e9todo 1: usa analog\u00edas claras para explicar el modelo de responsabilidad compartida de Microsoft<\/h3>\n<p>Una analog\u00eda sencilla te ayudar\u00e1 a explicar el modelo de responsabilidad compartida de Microsoft con un lenguaje llano y orientado al cliente. As\u00ed podr\u00e1s separar lo que gestiona Microsoft de lo que debe hacer el cliente.<\/p>\n<p><strong>Casos de uso<\/strong>:<\/p>\n<ul>\n<li>Este m\u00e9todo hace comprensibles conceptos complejos para interlocutores sin perfil t\u00e9cnico.<\/li>\n<li>Elimina la idea de que Microsoft lo protege y lo hace todo por defecto.<\/li>\n<\/ul>\n<p><strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Primero necesitas entender con claridad el papel de Microsoft en la infraestructura, el tiempo de actividad y la seguridad de los centros de datos.<\/li>\n<li>Esto implica explicar el papel del cliente, incluidas la copia de seguridad y recuperaci\u00f3n de datos, la identidad y el acceso de los usuarios, las configuraciones de seguridad y la preparaci\u00f3n para el cumplimiento.<\/li>\n<\/ul>\n<p>Aqu\u00ed tienes un ejemplo de analog\u00eda orientada al cliente que explica con claridad la responsabilidad compartida en t\u00e9rminos cercanos:<\/p>\n<blockquote><p><em>\u00abMicrosoft 365 es como alquilar un piso. Microsoft protege el edificio, los suministros y las cerraduras. Sin embargo, t\u00fa eres responsable de lo que metes dentro, de c\u00f3mo cierras la puerta y de si aseguras tus objetos de valor\u00bb.<\/em><\/p><\/blockquote>\n<p>Esto simplifica la distinci\u00f3n entre la responsabilidad de la plataforma y la del cliente. Transmite que Microsoft 365 se encarga de la infraestructura, los suministros, la fiabilidad y la disponibilidad del servicio. Al mismo tiempo, explica que los clientes siguen siendo responsables de la copia de seguridad y la recuperaci\u00f3n de datos, de los controles de usuario y de la configuraci\u00f3n de seguridad.<\/p>\n<h3>M\u00e9todo 2: desglosa las responsabilidades por \u00e1mbito<\/h3>\n<p>Desglosar funciones y capacidades ayuda a los clientes a entender de qu\u00e9 se encarga Microsoft y cu\u00e1les son sus propias responsabilidades.<\/p>\n<p><strong>Casos de uso<\/strong>:<\/p>\n<ul>\n<li>Da a los clientes una referencia r\u00e1pida y sencilla sobre qui\u00e9n responde en cada \u00e1rea.<\/li>\n<li>Ayuda a los MSP a orientar la conversaci\u00f3n hacia acciones concretas del cliente, como las <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/estrategias-de-copia-de-seguridad\/\">copias de seguridad<\/a> o el MFA.<\/li>\n<\/ul>\n<p><strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Tienes que estar familiarizado con los compromisos de servicio de Microsoft.<\/li>\n<li>Necesitar\u00e1s entender las funciones y tareas del cliente, como las copias de seguridad, el control de acceso de los usuarios y el cumplimiento.<\/li>\n<\/ul>\n<table>\n<tbody>\n<tr>\n<td><strong>Papel de Microsoft<\/strong><\/td>\n<td><strong>Papel del cliente<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Tiempo de actividad, redundancia, infraestructura<\/td>\n<td>Copia de seguridad y restauraci\u00f3n en Office 365 de los datos de buzones, archivos y Teams<\/td>\n<\/tr>\n<tr>\n<td>Seguridad f\u00edsica de los centros de datos<\/td>\n<td>Configuraci\u00f3n del MFA, la retenci\u00f3n y las pol\u00edticas de cumplimiento<\/td>\n<\/tr>\n<tr>\n<td>Sistemas de autenticaci\u00f3n b\u00e1sicos<\/td>\n<td>Gesti\u00f3n de las identidades de usuario, el acceso y el uso compartido<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>M\u00e9todo 3: aborda las ideas equivocadas sobre el modelo de responsabilidad compartida de Microsoft<\/h3>\n<p>A veces los clientes llegan con suposiciones incorrectas sobre lo que cubre Microsoft. Abordar estas ideas equivocadas genera confianza y abre la puerta a conversaciones pr\u00e1cticas sobre las responsabilidades que les corresponden.<\/p>\n<p><strong>Casos de uso<\/strong>:<\/p>\n<ul>\n<li>Este m\u00e9todo ayuda a aclarar ideas equivocadas antes de que provoquen p\u00e9rdida de datos o brechas de cumplimiento.<\/li>\n<li>Posiciona a los MSP como asesores de confianza capaces de explicar los l\u00edmites con claridad.<\/li>\n<li>Prepara el terreno para recomendar soluciones como la copia de seguridad y recuperaci\u00f3n, el MFA y las pol\u00edticas de retenci\u00f3n.<\/li>\n<\/ul>\n<p><strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Necesitas comprender y dominar por completo las pol\u00edticas, limitaciones y acuerdos de nivel de servicio de Microsoft 365.<\/li>\n<li>Es necesario estar familiarizado con los requisitos de cumplimiento habituales.<\/li>\n<\/ul>\n<h4>Ideas equivocadas habituales que conviene aclarar<\/h4>\n<ul>\n<li>\u00abLa papelera de reciclaje es una copia de seguridad\u00bb: explica que los l\u00edmites de retenci\u00f3n son a corto plazo y que las papeleras no ofrecen copias de seguridad completas.<\/li>\n<li>\u00abMicrosoft garantiza la recuperaci\u00f3n de datos\u00bb: aclara que Microsoft garantiza el tiempo de actividad, no la recuperaci\u00f3n tras un borrado accidental o un ataque de ransomware.<\/li>\n<li>\u00abEl cumplimiento viene incluido\u00bb: demuestra que la configuraci\u00f3n por defecto rara vez se ajusta a las normativas espec\u00edficas de cada sector.<\/li>\n<\/ul>\n<p>Al abordar estos mitos de frente, ayudas a los clientes a entender el alcance real de su responsabilidad y por qu\u00e9 las medidas proactivas son imprescindibles.<\/p>\n<h3>M\u00e9todo 4: facilita un checklist del modelo de responsabilidad compartida de Microsoft 365<\/h3>\n<p>Cuando los clientes entienden sus responsabilidades, ayuda darles un checklist sencillo que puedan seguir. As\u00ed el modelo se convierte en pasos claros y accionables en lugar de ideas abstractas.<\/p>\n<p><strong>Casos de uso:<\/strong><\/p>\n<ul>\n<li>Este m\u00e9todo traduce el modelo en acciones inmediatas que los clientes pueden llevar a cabo.<\/li>\n<li>Da a los MSP un marco que revisar durante el onboarding o las revisiones trimestrales de negocio (QBR).<\/li>\n<li>Refuerza la responsabilidad al mostrar d\u00f3nde los clientes deben actuar de forma peri\u00f3dica.<\/li>\n<\/ul>\n<p><strong>Requisitos previos:<\/strong><\/p>\n<ul>\n<li>Necesitas estar familiarizado con los ajustes de seguridad y cumplimiento de Microsoft 365.<\/li>\n<li>Deber\u00edas poder demostrar o validar cada acci\u00f3n (por ejemplo, la cobertura del MFA o el estado de las copias de seguridad).<\/li>\n<li>Quiz\u00e1 te interese preparar un documento o una p\u00e1gina resumen para que los clientes conserven el checklist como referencia.<\/li>\n<\/ul>\n<p>Anima a tus clientes a tomar estas medidas inmediatas:<\/p>\n<ol>\n<li>Activa y <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/autenticacion-multifactor\/\">aplica el MFA o autenticaci\u00f3n multifactor<\/a> en todas las cuentas. Esto ayudar\u00e1 a proteger tus endpoints y las cuentas de usuario, salvaguardando los datos de tu empresa. A\u00f1ade una capa de protecci\u00f3n por encima de las contrase\u00f1as, como un correo electr\u00f3nico o una aplicaci\u00f3n de autenticaci\u00f3n.<\/li>\n<li>Haz copias de seguridad peri\u00f3dicas de los datos de Exchange, OneDrive, SharePoint y Teams. Microsoft no ofrece copias de seguridad completas. Implanta una <a href=\"https:\/\/www.ninjaone.com\/es\/saas-backup\/\">soluci\u00f3n de copia de seguridad SaaS<\/a> como NinjaOne para garantizar que los correos, los archivos y las conversaciones de Teams se puedan recuperar con facilidad. Una consultor\u00eda de ciberseguridad utiliz\u00f3 NinjaOne SaaS Backup para restaurar un grupo de seguridad de Microsoft Entra ID eliminado de un cliente del sector sanitario en menos de 30 minutos.<\/li>\n<li>Configura las pol\u00edticas de retenci\u00f3n y de eDiscovery. Personaliza y ajusta las pol\u00edticas de retenci\u00f3n y eDiscovery para cumplir los requisitos de negocio y de cumplimiento, de modo que los datos se conserven para auditor\u00edas, necesidades legales u obligaciones regulatorias.<\/li>\n<li>Audita trimestralmente el acceso de los usuarios y los permisos de uso compartido externo. Revisa qui\u00e9n tiene acceso a las cuentas de administrador y a los datos sensibles, y c\u00f3mo se comparten los archivos. Las auditor\u00edas trimestrales ayudan a detectar un uso compartido excesivo, cuentas inactivas o permisos que deben revocarse.<\/li>\n<\/ol>\n<h3>M\u00e9todo 5: muestra a los clientes algunos ejemplos r\u00e1pidos de validaci\u00f3n<\/h3>\n<p>Los clientes reaccionan mejor cuando pueden ver sus responsabilidades en acci\u00f3n. Puedes ejecutar unas comprobaciones sencillas durante una reuni\u00f3n para demostrar el valor del modelo de responsabilidad compartida.<\/p>\n<p><strong>Casos de uso<\/strong>:<\/p>\n<ul>\n<li>Ofrece a los clientes visibilidad inmediata de las brechas de seguridad y cumplimiento.<\/li>\n<li>Ayuda a los MSP a introducir elementos como el MFA o las copias de seguridad.<\/li>\n<\/ul>\n<p><strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Necesitar\u00e1s acceso al tenant de Microsoft 365 del cliente.<\/li>\n<li>Se requiere acceso al m\u00f3dulo <span style=\"font-weight: normal !msorm;\"><strong>`Microsoft.Graph.Reports`<\/strong><\/span>, con el permiso <span style=\"font-weight: normal !msorm;\"><strong>`Reports.Read.All`<\/strong><\/span> habilitado.<\/li>\n<\/ul>\n<p>Puedes usar el script siguiente en el SDK de Microsoft Graph para ejecutar un comando que muestre qu\u00e9 cuentas tienen el MFA registrado. Ten en cuenta que esto no indica necesariamente que esas cuentas tengan el MFA aplicado en el inicio de sesi\u00f3n.<\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"generic\">```powershell\nConnect-MgGraph -Scopes \"Reports.Read.All\"\n\nGet-MgReportAuthenticationMethodUserRegistrationDetail -All |\nWhere-Object { $_.IsMfaRegistered -eq $false } |\nSelect-Object UserPrincipalName\n``` \n\n<\/pre>\n<p>Compartir los resultados en tiempo real ayudar\u00e1 a los clientes a entender su responsabilidad sobre la gesti\u00f3n de identidades y accesos.<\/p>\n<h3>M\u00e9todo 6: integra el modelo de responsabilidad compartida de Microsoft en la gobernanza continua<\/h3>\n<p>El modelo de responsabilidad compartida de Microsoft 365 no deber\u00eda ser algo puntual. Conviene revisarlo de forma peri\u00f3dica para que los clientes sigan alineados y sepan c\u00f3mo proteger los archivos en Microsoft 365.<\/p>\n<p><strong>Casos de uso<\/strong>:<\/p>\n<ul>\n<li>Este m\u00e9todo ayuda a que los clientes sean conscientes de sus responsabilidades a lo largo del tiempo.<\/li>\n<li>Vincula las pr\u00e1cticas de seguridad con el cumplimiento y la reducci\u00f3n de riesgos.<\/li>\n<\/ul>\n<p><strong>Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Necesitas tener preparados elementos visuales, gr\u00e1ficos o analog\u00edas para compartir durante las QBR.<\/li>\n<li>Requiere conocer los requisitos de cumplimiento del cliente para poder vincular el modelo a su sector.<\/li>\n<\/ul>\n<p>Haz lo siguiente para conectar el modelo de responsabilidad compartida de Microsoft con tus clientes:<\/p>\n<ul>\n<li>Ret\u00f3malo durante las QBR. As\u00ed el tema seguir\u00e1 siendo una prioridad y las responsabilidades no se olvidar\u00e1n.<\/li>\n<li>Usa recursos visuales como tablas, gr\u00e1ficos y analog\u00edas para que el concepto resulte simple y f\u00e1cil de recordar. As\u00ed te asegurar\u00e1s de que los clientes sin perfil t\u00e9cnico comprendan lo que se est\u00e1 tratando.<\/li>\n<li>Vincula siempre la conversaci\u00f3n con el cumplimiento y la mitigaci\u00f3n de riesgos, para que los clientes entiendan su papel en la protecci\u00f3n de sus datos y en la reducci\u00f3n de responsabilidades.<\/li>\n<\/ul>\n<h2>\u26a0\ufe0f Aspectos a tener en cuenta<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Riesgos<\/strong><\/td>\n<td><strong>Posibles consecuencias<\/strong><\/td>\n<td><strong>C\u00f3mo corregirlo<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Analog\u00edas demasiado simplificadas<\/td>\n<td>Los clientes pueden pensar que el modelo es demasiado b\u00e1sico y pasar por alto detalles cr\u00edticos<\/td>\n<td>Acompa\u00f1a siempre la analog\u00eda con una tabla de responsabilidades o un checklist<\/td>\n<\/tr>\n<tr>\n<td>Tablas de responsabilidades poco claras<\/td>\n<td>Siguen los malentendidos sobre qui\u00e9n se encarga de cada responsabilidad<\/td>\n<td>Revisa dos veces tu matriz de tareas y comp\u00e1rala con la <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-365\/customer-microsoft-responsibilities\" target=\"_blank\" rel=\"noopener\">documentaci\u00f3n de Microsoft<\/a><\/td>\n<\/tr>\n<tr>\n<td>Checklists demasiado extensos<\/td>\n<td>Los clientes se sienten abrumados y no act\u00faan<\/td>\n<td>Mant\u00e9n el checklist breve, accionable, f\u00e1cil de seguir y vinculado a resultados y beneficios<\/td>\n<\/tr>\n<tr>\n<td>No hacer seguimiento con los clientes sobre sus responsabilidades<\/td>\n<td>Los clientes no cumplen con lo necesario a largo plazo y vuelven a sus suposiciones falsas<\/td>\n<td>Retoma el modelo de forma peri\u00f3dica en las QBR y en las reuniones.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Tabla de buenas pr\u00e1cticas para explicar el modelo de responsabilidad compartida de Microsoft 365<\/h2>\n<p>Aqu\u00ed tienes una tabla breve que resume las buenas pr\u00e1cticas para ayudar a los clientes a entender el modelo de responsabilidad compartida de Microsoft:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Pr\u00e1ctica<\/strong><\/td>\n<td><strong>Valor que aporta<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Usar analog\u00edas<\/td>\n<td>Ayuda a simplificar ideas t\u00e9cnicas complejas<\/td>\n<\/tr>\n<tr>\n<td>Desglosar las responsabilidades<\/td>\n<td>Evita suposiciones falsas y permite que los clientes entiendan lo que tienen que hacer<\/td>\n<\/tr>\n<tr>\n<td>Desmontar mitos habituales<\/td>\n<td>Ayuda a reducir conductas de riesgo y refuerza los procedimientos correctos<\/td>\n<\/tr>\n<tr>\n<td>Facilitar un checklist<\/td>\n<td>Convierte la teor\u00eda en acci\u00f3n y da a los clientes una gu\u00eda de lo que deben hacer<\/td>\n<\/tr>\n<tr>\n<td>Mostrar ejemplos de validaci\u00f3n<\/td>\n<td>Te permite ganar credibilidad ante los clientes<\/td>\n<\/tr>\n<tr>\n<td>Retomarlo en las QBR<\/td>\n<td>Garantiza una alineaci\u00f3n continua y recuerda a los clientes sus responsabilidades cuatro veces al a\u00f1o<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Punto de automatizaci\u00f3n para gestionar el papel del cliente en el modelo de responsabilidad compartida de Microsoft<\/h2>\n<p>La automatizaci\u00f3n puede facilitar que t\u00fa y tus clientes gestion\u00e9is y revis\u00e9is el modelo de responsabilidad compartida. Al ejecutar comprobaciones peri\u00f3dicas y guardar los resultados, los MSP pueden mostrar a los clientes pruebas de la cobertura de responsabilidades y mantener las QBR centradas en la acci\u00f3n.<\/p>\n<ul>\n<li>Para convertirlo en un tema de conversaci\u00f3n, puedes automatizar las comprobaciones de cobertura del MFA y enviar informes antes de las QBR.<\/li>\n<li>Usa tu RMM para ejecutar scripts que validen las pol\u00edticas de retenci\u00f3n y la cobertura de las copias de seguridad.<\/li>\n<li>Guarda siempre las evidencias con fines de registro y cumplimiento.<\/li>\n<\/ul>\n<h2>Ideas de integraci\u00f3n con NinjaOne para gestionar el modelo de responsabilidad compartida<\/h2>\n<p>Los MSP que usan NinjaOne pueden reforzar las conversaciones sobre el modelo de responsabilidad compartida directamente desde la plataforma, combinando los informes del RMM, la documentaci\u00f3n y la visibilidad de las copias de seguridad en un solo lugar.<\/p>\n<ul>\n<li>Automatiza los informes sobre el estado de la configuraci\u00f3n de los endpoints y de Microsoft 365.<\/li>\n<li>Aloja matrices de responsabilidades y checklists en <a href=\"https:\/\/www.ninjaone.com\/es\/docs\/\">NinjaOne Doc<\/a><a href=\"https:\/\/www.ninjaone.com\/es\/docs\/\">umentation<\/a>.<\/li>\n<li>Integra las conversaciones sobre responsabilidades en los dashboards de las QBR.<\/li>\n<li>Vincula el uso de licencias y el estado de la <a href=\"https:\/\/www.ninjaone.com\/es\/saas-backup\/m365\/\">copia de seguridad de Microsoft 365<\/a> con las conversaciones sobre responsabilidades.<\/li>\n<\/ul>\n<div class=\"blog-cta-new blog-cta-style-3\"><div class=\"cta-left\"><h2>Empieza tu prueba gratuita del software de gesti\u00f3n de endpoints n.\u00ba 1 en G2<\/h2><p>Sin tarjeta de cr\u00e9dito. Acceso completo a todas las funcionalidades.<\/p><\/div><div class=\"cta-right\"><a class=\"button\" href=\"https:\/\/www.ninjaone.com\/es\/prueba-gratuita-formulario\/\">Prueba NinjaOne gratis<\/a><\/div><\/div>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Descubre c\u00f3mo NinjaOne protege y restaura los datos de Microsoft 365<\/span><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/es\/copia-de-seguridad\/saas-backup\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">M\u00e1s informaci\u00f3n sobre NinjaOne SaaS Backup<\/a><\/p>\n<\/div>\n<h2>Ayuda a tus clientes a entender su papel en el modelo de responsabilidad compartida de Microsoft<\/h2>\n<p>El modelo de responsabilidad compartida de Microsoft 365 deja claro que, mientras Microsoft protege la plataforma, los clientes siguen siendo responsables de proteger sus datos, sus usuarios y sus ajustes de cumplimiento. Explicar este modelo a los clientes ayuda a los MSP a corregir suposiciones falsas, generar confianza y mostrar d\u00f3nde deben actuar. Para que la comprensi\u00f3n sea completa, lo mejor es recurrir a analog\u00edas, tablas claras y checklists sencillos.<\/p>\n<p>Cuando los clientes conocen sus responsabilidades y las cumplen, el resultado es una mejor gobernanza, menos riesgo y mucha m\u00e1s confianza en su entorno de Microsoft 365.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/google-workspace-vs-microsoft-365-2\/\">Google Workspace frente a Microsoft 365: \u00bfcu\u00e1l es mejor para las empresas?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/copia-seguridad-microsoft-365-exchange-online\/\">C\u00f3mo hacer una copia de seguridad de Microsoft 365 Exchange Online<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-set-up-mfa-in-office-365\/\">C\u00f3mo configurar la autenticaci\u00f3n multifactor (MFA) en Office 365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/copia-de-seguridad-onedrive-m365\/\">C\u00f3mo hacer una copia de seguridad de OneDrive en M365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/mejorar-comunicacion-ti\/\">12 estrategias esenciales para mejorar la comunicaci\u00f3n en TI<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Gu\u00eda de inicio r\u00e1pido<\/h2><p>Aqu\u00ed tienes un resumen conciso del modelo de responsabilidad compartida de Microsoft 365 para compartir con tus clientes:<\/p>\n<p><strong>Puntos clave que debes explicar<\/strong><\/p>\n<p>1. Responsabilidades de Microsoft<br \/>\n\u2013 Seguridad de la infraestructura: protege los centros de datos f\u00edsicos, las redes y los servicios principales.<br \/>\n\u2013 Disponibilidad de la plataforma: garantiza que los servicios de Microsoft 365 sean fiables y accesibles.<br \/>\n\u2013 Seguridad de los servicios principales: gestiona las amenazas contra la propia plataforma (por ejemplo, la protecci\u00f3n frente a <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/como-prepararse-para-un-ataque-ddos\/\">DDoS<\/a>).<\/p>\n<p>2. Responsabilidades del cliente<br \/>\n\u2013 Protecci\u00f3n de datos: cifrar los datos sensibles antes de subirlos (si es necesario) y seguir en general las buenas pr\u00e1cticas de protecci\u00f3n de datos en Office 365.<br \/>\n\u2013 Gesti\u00f3n de accesos: aplicar una autenticaci\u00f3n robusta (por ejemplo, <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/que-es-la-mfa\/\">MFA<\/a>) y controles de acceso con el m\u00ednimo privilegio.<br \/>\n\u2013 Seguridad de endpoints: proteger los dispositivos que acceden a Microsoft 365 (por ejemplo, con antivirus y pol\u00edticas de dispositivo).<br \/>\n\u2013 Copia de seguridad y recuperaci\u00f3n: implantar copias de seguridad independientes para los datos cr\u00edticos (las copias de seguridad de Microsoft 365 no sustituyen a esto).<br \/>\n\u2013 Cumplimiento: asegurarse de que el tratamiento de los datos se ajusta a la normativa (por ejemplo, <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-gdpr-compliance\/\">GDPR<\/a> o <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/cumplimiento-hipaa\/\">HIPAA<\/a>). Microsoft facilita herramientas, pero el cumplimiento es responsabilidad del cliente.<\/p>\n<p>3. Responsabilidades compartidas<br \/>\n\u2013 Detecci\u00f3n de amenazas: Microsoft vigila las amenazas en la plataforma, mientras que los clientes supervisan sus propios datos y cuentas.<br \/>\n\u2013 Respuesta a incidentes: Microsoft notificar\u00e1 a los clientes las brechas que afecten a la plataforma, pero los clientes deben responder a los incidentes que impliquen sus datos.<\/p>\n<p><strong>C\u00f3mo comunicarlo<\/strong><br \/>\n\u2013 Usa un diagrama sencillo que muestre el reparto entre las tareas de Microsoft y las del cliente.<br \/>\n\u2013 Insiste en que los clientes siguen siendo los responsables \u00faltimos de sus datos, incluso en el cloud.<br \/>\n\u2013 Recomienda herramientas como Microsoft Defender for Cloud Apps para ayudar a los clientes a supervisar y proteger su entorno.<\/p>\n<p>Este modelo aporta claridad y ayuda a los clientes a entender d\u00f3nde deben centrar sus esfuerzos de seguridad.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Tus clientes pymes puede que asuman que Microsoft se encarga de todos los aspectos de la seguridad y la protecci\u00f3n en Microsoft 365. Es posible que no sepan que se aplica el modelo de responsabilidad compartida de Microsoft. En ese caso, los MSP deben explicarles sus responsabilidades, aclarar ideas equivocadas y darles pasos pr\u00e1cticos para [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":594389,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4342,4357],"tags":[],"class_list":["post-899371","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-copia-de-seguridad","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899371","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=899371"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899371\/revisions"}],"predecessor-version":[{"id":899372,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899371\/revisions\/899372"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/594389"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=899371"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=899371"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=899371"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}