{"id":900002,"date":"2026-10-14T16:38:27","date_gmt":"2026-10-14T16:38:27","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/acceso-invitados-seguro-teams\/"},"modified":"2026-10-14T16:38:28","modified_gmt":"2026-10-14T16:38:28","slug":"acceso-invitados-seguro-teams","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/acceso-invitados-seguro-teams\/","title":{"rendered":"C\u00f3mo configurar un acceso de invitados seguro en Microsoft Teams sin incumplir la normativa"},"content":{"rendered":"<div class=\"in-context-cta\"><h2><strong>Puntos clave<\/strong><\/h2>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Requisitos previos antes de activar el acceso de invitados: Microsoft 365 Business Premium (licencia E3 o E5), rol de administrador global, de Teams o de cumplimiento, y PowerShell 7+ con los m\u00f3dulos de Microsoft Teams y MSGraph instalados.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Activa el acceso de invitados tanto en el Centro de administraci\u00f3n de Teams COMO en PowerShell; si solo lo activas en un sitio, el acceso de invitados seguir\u00e1 bloqueado. Ve a Configuraci\u00f3n de toda la organizaci\u00f3n &gt; Acceso de invitado en el Centro de administraci\u00f3n y ejecuta Set-CsTeamsClientConfiguration -AllowGuestUser $true en PowerShell.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Restringe por pol\u00edtica las capacidades de riesgo de los invitados. Desactiva el audio y v\u00eddeo por IP, el uso compartido de pantalla, las integraciones de aplicaciones y la creaci\u00f3n de canales con Set-CsTeamsGuestMeetingConfiguration y la configuraci\u00f3n de permisos de invitado del Centro de administraci\u00f3n de Teams.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Audita y supervisa toda la actividad de los invitados con Microsoft Purview: activa el registro de auditor\u00eda antes de invitar a nadie y despu\u00e9s usa PowerShell (Get-MgUser) para listar y exportar las cuentas de invitado como documentaci\u00f3n de cumplimiento.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Define pol\u00edticas de caducidad para las cuentas de invitado y realiza revisiones de acceso peri\u00f3dicas. Usa las revisiones de acceso de Microsoft Entra o scripts de PowerShell para eliminar invitados inactivos y revocar permisos obsoletos en todas las asignaciones de grupos de Microsoft Entra.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Refuerza la seguridad del inicio de sesi\u00f3n de los invitados con acceso condicional y DLP: exige MFA en todos los inicios de sesi\u00f3n de invitados, bloquea el acceso desde dispositivos o ubicaciones de riesgo y configura pol\u00edticas de prevenci\u00f3n de p\u00e9rdida de datos para evitar que se comparta informaci\u00f3n sensible sin autorizaci\u00f3n.<\/span><\/li>\n<\/ul>\n<\/div>\n<p>Hoy en d\u00eda, la colaboraci\u00f3n externa ya no es una rareza, sino la norma. Es muy habitual que las empresas compartan documentos, aplicaciones y otros recursos con personas ajenas a su organizaci\u00f3n.<\/p>\n<p>Puede parecer complicado, pero plataformas como <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/politicas-de-retencion-de-teams\/\">Microsoft Teams<\/a> lo han hecho mucho m\u00e1s sencillo. El acceso de invitados de Teams te permite compartir tu informaci\u00f3n con usuarios externos.<\/p>\n<p>Sin embargo, esta funci\u00f3n puede convertirse r\u00e1pidamente en un riesgo de seguridad si no se gestiona bien. Peor a\u00fan: puede provocar incumplimientos de normativas del sector como HIPAA, ISO 27001 o CMMC.<\/p>\n<p>La buena noticia es que puedes configurar esta opci\u00f3n para limitar las acciones de tus invitados y su acceso a los datos.<\/p>\n<p>En esta gu\u00eda te mostramos los distintos m\u00e9todos que puedes utilizar para <strong>proteger el acceso de invitados en Microsoft Teams<\/strong>.<\/p>\n<p><em>Si prefieres ver este tema explicado en v\u00eddeo, echa un vistazo a <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-set-up-secure-guest-access-in-microsoft-teams-without-breaking-compliance\/\">c\u00f3mo configurar un acceso de invitados seguro en Microsoft Teams sin incumplir la normativa<\/a>.<\/em><\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Mant\u00e9n un control m\u00e1s firme de tu entorno de TI a medida que crece la colaboraci\u00f3n.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/es\/prueba-gratuita-formulario\/\">Prueba gratis la gesti\u00f3n unificada de endpoints de NinjaOne<\/a><\/p>\n<\/div>\n<h2>C\u00f3mo activar un acceso de invitados seguro en Microsoft Teams<\/h2>\n<p>Antes de empezar, es fundamental que compruebes que cumples los siguientes requisitos.<\/p>\n<p><strong>\ud83d\udccc Requisitos previos<\/strong>:<\/p>\n<ul>\n<li>Microsoft 365 Business Premium (licencia E3 o E5)<\/li>\n<li>Rol de administrador global, administrador de Teams o administrador de cumplimiento<\/li>\n<li>PowerShell 7+ con los m\u00f3dulos de Microsoft Teams, AzureAD y MSGraph<\/li>\n<li>Acceso condicional y Microsoft Defender for Cloud Apps (opcional)<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/rmm\/\">RMM<\/a> (por ejemplo, NinjaOne) para auditar el registro o las GPO (opcional)<\/li>\n<\/ul>\n<p>\ud83d\udccc Estrategias de implementaci\u00f3n recomendadas:<\/p>\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center; vertical-align: middle;\"><strong>Haz clic para elegir un m\u00e9todo<\/strong><\/th>\n<th style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Mejor para usuarios individuales<\/strong><\/th>\n<th>\n<p style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><\/p>\n<p style=\"text-align: center;\"><strong>Mejor para empresas<\/strong><\/p>\n<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-1\"><strong>M\u00e9todo 1: activar el acceso de invitados en Azure AD (Microsoft Entra)<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-2\"><strong>M\u00e9todo 2: activar el acceso de invitados en el Centro de administraci\u00f3n de Microsoft Teams<\/strong><\/a><\/th>\n<th>\u2713<\/th>\n<th><\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-3\"><strong>M\u00e9todo 3: configurar las pol\u00edticas de acceso de invitados de Teams para reforzar la seguridad<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-4\"><strong>M\u00e9todo 4: supervisar el acceso y la actividad de los invitados<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-5\"><strong>M\u00e9todo 5: establecer una caducidad o un calendario de revisi\u00f3n para las cuentas de invitado<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<\/thead>\n<\/table>\n<h3 id=\"method-1\">M\u00e9todo 1: activar el acceso de invitados en Azure AD (Microsoft Entra)<\/h3>\n<p><strong>\ud83d\udccc Caso de uso: <\/strong>configurar pol\u00edticas de acceso de invitados en Azure AD para dar a colaboradores externos acceso a SharePoint, Teams u OneDrive.<\/p>\n<h4>A. Comprobar o activar el acceso de invitados<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-AzureAD<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADPolicy | Where-Object {$_.DisplayName -eq \"B2BGuest\"}\u00a0<\/code><\/strong><\/p>\n<h4>B. Si no est\u00e1 configurado, permitir las invitaciones de invitados<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Set-AzureADPolicy -Id &lt;policyId&gt; -Definition @('{\"GuestUserInvitation\": \"Enabled\"}')<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Aseg\u00farate de que las restricciones de acceso de usuarios invitados est\u00e9n configuradas como \u00ab<strong>Los usuarios invitados tienen acceso limitado a las propiedades y pertenencias de los objetos de directorio<\/strong>\u00bb.<\/p>\n<h3 id=\"method-2\">M\u00e9todo 2: activar el acceso de invitados en el Centro de administraci\u00f3n de Microsoft Teams<\/h3>\n<p><strong>\ud83d\udccc Caso de uso: <\/strong>permitir que los usuarios invitados participen en canales, reuniones y chats de Teams activando la configuraci\u00f3n de acceso de invitados en el Centro de administraci\u00f3n de Teams o en PowerShell.<\/p>\n<h4>A. Desde el Centro de administraci\u00f3n de Teams<\/h4>\n<ol>\n<li>Entra en el <strong>Centro de administraci\u00f3n de Microsoft Teams<\/strong>.<\/li>\n<li>Ve a <strong>Configuraci\u00f3n de toda la organizaci\u00f3n <\/strong>&gt; <strong>Acceso de invitado<\/strong>.<\/li>\n<li>Cambia <strong>Acceso de invitado <\/strong>a <strong>Activado<\/strong>.<\/li>\n<li>Configura permisos como:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>uso compartido de archivos;<\/li>\n<li>participaci\u00f3n en reuniones;<\/li>\n<li>permisos de llamada.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<h4>Comprueba que la configuraci\u00f3n de acceso de invitados de Teams se ajusta a las pol\u00edticas de cumplimiento de tu organizaci\u00f3n.<\/h4>\n<h4>B. Desde PowerShell<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-MicrosoftTeams<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-CsTeamsClientConfiguration -AllowGuestUser $true<\/code><\/strong><\/p>\n<h3 id=\"method-3\">M\u00e9todo 3: configurar las pol\u00edticas de acceso de invitados de Teams para reforzar la seguridad<\/h3>\n<p><strong>\ud83d\udccc Caso de uso: <\/strong>restringir capacidades de los usuarios invitados, como compartir v\u00eddeo, instalar aplicaciones o crear canales, para mantener un entorno de colaboraci\u00f3n seguro en Microsoft Teams.<\/p>\n<h4>A. Limitar las capacidades de riesgo de los invitados<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Set-CsTeamsGuestMeetingConfiguration -AllowIPAudio $false -AllowIPVideo $false<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-CsTeamsMessagingPolicy -Identity Global -AllowUserCreateUpdateRemoveConnectors $false<\/code><\/strong><\/p>\n<h4>B. Aplicar una pol\u00edtica de mensajer\u00eda para usuarios invitados<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Grant-CsTeamsMessagingPolicy -PolicyName \"GuestMessagingPolicy\" -Identity guest@domain.com<\/code><\/strong><\/p>\n<h4>C. Usar el Centro de administraci\u00f3n de Teams para restringir<\/h4>\n<ul>\n<li>el uso compartido de pantalla;<\/li>\n<li>las integraciones de aplicaciones;<\/li>\n<li>la creaci\u00f3n de canales.<\/li>\n<\/ul>\n<h3 id=\"method-4\">M\u00e9todo 4: supervisar el acceso y la actividad de los invitados<\/h3>\n<p><strong>\ud83d\udccc Caso de uso: <\/strong>hacer seguimiento y auditar la actividad de los usuarios invitados con el portal de cumplimiento de Microsoft Purview.<\/p>\n<h4>A. Activar la auditor\u00eda desde el portal de cumplimiento de Microsoft Purview<\/h4>\n<ol>\n<li>Ve a <strong>Microsoft Purview <\/strong>&gt; <strong>Auditor\u00eda<\/strong>.<\/li>\n<li>Activa el <strong>registro de auditor\u00eda<\/strong>, si no lo est\u00e1 ya.<\/li>\n<li>Busca en los registros eventos como \u00ab<strong>Se agreg\u00f3 un usuario al grupo<\/strong>\u00bb o \u00ab<strong>Archivo compartido externamente<\/strong>\u00bb.<\/li>\n<\/ol>\n<h4>B. Listar las cuentas de invitado con PowerShell<\/h4>\n<p>Usa el siguiente script para listar todas las cuentas de invitado registradas actualmente en tu Microsoft Entra.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADUser -Filter \"UserType eq 'Guest'\" | Select DisplayName, UserPrincipalName, AccountEnabled<\/code><\/strong><\/p>\n<h4>C. Exportar los datos de las cuentas de invitado como documentaci\u00f3n<\/h4>\n<p>Ejecuta el comando siguiente para guardar la lista de usuarios invitados registrados en un archivo CSV y usarla como documentaci\u00f3n.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADUser -Filter \"UserType eq 'Guest'\" |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Export-Csv \"C:\\Reports\\TeamsGuestAccounts.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<h3 id=\"method-5\">M\u00e9todo 5: establecer una caducidad o un calendario de revisi\u00f3n para las cuentas de invitado<\/h3>\n<p><strong>\ud83d\udccc Caso de uso: <\/strong>crear pol\u00edticas de caducidad y revisiones autom\u00e1ticas de las cuentas de invitado para restringir el acceso de los usuarios inactivos.<\/p>\n<h4>A. Usar las revisiones de acceso de Microsoft Entra o scripts propios para detectar invitados inactivos<\/h4>\n<p>Filtra las cuentas de invitado inactivas registradas en Azure AD.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADUser -Filter \"UserType eq 'Guest'\" |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Where-Object { $_.AccountEnabled -eq $true -and $_.CreationType -eq \"Invitation\" } |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>ForEach-Object {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code># Custom logic for review or expiration tagging<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>}<\/code><\/strong><\/p>\n<h4>B. Registrar los resultados en el registro de endpoints h\u00edbridos (opcional)<\/h4>\n<p>Guarda los resultados localmente en el registro.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\GuestAudit\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\GuestAudit\" -Name \"LastAudit\" -Value (Get-Date).ToString(\"u\")<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\GuestAudit\" -Name \"GuestCount\" -Value 12<\/code><\/strong><\/p>\n<h4>C. Comprobar desde CMD<\/h4>\n<p>Verifica las entradas del registro con el comando siguiente:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>reg query HKLM\\SOFTWARE\\Org\\GuestAudit<\/code><\/strong><\/p>\n<h2>\u26a0\ufe0f Aspectos a tener en cuenta<\/h2>\n<p>Ten presentes estos posibles errores al seguir nuestra gu\u00eda:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Riesgos<\/strong><\/td>\n<td><strong>Posibles consecuencias<\/strong><\/td>\n<td><strong>C\u00f3mo revertirlo<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Activar el acceso de invitados en Teams desde PowerShell sin activarlo en el Centro de administraci\u00f3n<\/td>\n<td>Los invitados seguir\u00e1n sin poder acceder a las funciones de Teams.<\/td>\n<td>Comprueba que la opci\u00f3n est\u00e9 activada tanto en <a href=\"https:\/\/go.ninjaone.com\/powershell-for-it-ninjas\" target=\"_blank\" rel=\"noopener\">PowerShell<\/a> como en el Centro de administraci\u00f3n de Teams.<\/td>\n<\/tr>\n<tr>\n<td>No avisar de los retrasos de propagaci\u00f3n despu\u00e9s de hacer cambios en PowerShell<\/td>\n<td>Los usuarios pueden notificar incidencias sin motivo real.<\/td>\n<td>Informa a las partes implicadas de que los cambios hechos en PowerShell pueden tardar hasta 24 horas en aplicarse en todos los servicios.<\/td>\n<\/tr>\n<tr>\n<td>Aplicar pol\u00edticas restrictivas a toda la organizaci\u00f3n sin probarlas antes<\/td>\n<td>Los usuarios internos pueden perder acceso a funciones sin querer.<\/td>\n<td>Prueba las pol\u00edticas en un grupo piloto antes de aplicarlas a toda la empresa.<\/td>\n<\/tr>\n<tr>\n<td>Exportar datos de invitados a una ubicaci\u00f3n sin protecci\u00f3n<\/td>\n<td>Se podr\u00eda exponer informaci\u00f3n sensible de los invitados.<\/td>\n<td>Guarda los informes en carpetas cifradas o en almacenamiento en el cloud seguro con acceso restringido.<\/td>\n<\/tr>\n<tr>\n<td>Ejecutar scripts de revisi\u00f3n de cuentas de invitado sin filtrar los usuarios activos<\/td>\n<td>La revisi\u00f3n puede incluir cuentas deshabilitadas o irrelevantes.<\/td>\n<td>Usa filtros como <strong>AccountEnabled -eq $true <\/strong>para centrarte solo en los usuarios invitados activos.<\/td>\n<\/tr>\n<tr>\n<td>Registrar datos de auditor\u00eda en el registro sin comprobar los permisos<\/td>\n<td>El script puede fallar o dar errores en endpoints sin derechos de administrador.<\/td>\n<td>Ejecuta los scripts con privilegios elevados y valida antes el acceso al registro.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Consejos avanzados para que el acceso de invitados en Microsoft Teams sea m\u00e1s seguro e inteligente<\/h2>\n<p>Aqu\u00ed tienes algunos consejos m\u00e1s para crear un entorno de Microsoft 365 seguro y colaborativo:<\/p>\n<h3>Controla c\u00f3mo inician sesi\u00f3n los invitados con el acceso condicional<\/h3>\n<p>El <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/conditional-access\/overview\" target=\"_blank\" rel=\"noopener\">acceso condicional<\/a> te permite definir reglas para los inicios de sesi\u00f3n de los invitados. Por ejemplo, puedes aplicar medidas de seguridad adicionales como la autenticaci\u00f3n multifactor (MFA), de modo que los usuarios necesiten algo m\u00e1s que una contrase\u00f1a para acceder a tus recursos.<\/p>\n<p>Tambi\u00e9n puedes usarlo para bloquear el acceso desde ubicaciones o dispositivos de riesgo, estableciendo condiciones que eval\u00faen desde d\u00f3nde se produce el inicio de sesi\u00f3n.<\/p>\n<h3>Aplica pol\u00edticas de prevenci\u00f3n de p\u00e9rdida de datos (DLP) para evitar que se comparta informaci\u00f3n sin autorizaci\u00f3n<\/h3>\n<p>Para evitar que los usuarios invitados compartan datos sensibles con terceros, crea pol\u00edticas DLP que analicen sus mensajes, archivos y correos en busca de contenido sensible. Tambi\u00e9n puedes configurarlas para que bloqueen esas acciones o te env\u00eden una alerta.<\/p>\n<h3>Crea barreras de informaci\u00f3n para impedir que los invitados interact\u00faen con determinados grupos<\/h3>\n<p>Las barreras de informaci\u00f3n segmentan la comunicaci\u00f3n entre grupos e impiden que dos partes se escriban o vean sus perfiles. Esta funci\u00f3n es ideal si trabajas con dos proveedores competidores en proyectos distintos.<\/p>\n<p>Puedes configurar barreras de informaci\u00f3n para que tu primer proveedor no pueda interactuar con el segundo ni verlo, aunque ambos est\u00e9n conectados a tu entorno de Microsoft.<\/p>\n<h3>Haz seguimiento del acceso de invitados en los equipos locales con GPO o el registro<\/h3>\n<p>Seguir la actividad de acceso de invitados en los equipos locales puede ser complicado cuando gestionas varios sistemas unidos al dominio.<\/p>\n<p>La buena noticia es que puedes usar objetos de directiva de grupo (GPO) o la configuraci\u00f3n del registro para registrar localmente la actividad de los invitados, lanzar auditor\u00edas y contar las cuentas de invitado registradas en un mismo equipo.<\/p>\n<h2>Problemas habituales con el acceso de invitados en Microsoft Teams y c\u00f3mo resolverlos<\/h2>\n<h3>El invitado no puede acceder a Microsoft Teams<\/h3>\n<p>Si un usuario invitado no puede acceder a Microsoft Teams aunque le hayas invitado, significa que la configuraci\u00f3n B2B de Azure AD o el acceso de invitados de Teams no est\u00e1n bien configurados.<\/p>\n<p>Cuando ocurre esto, ve a <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/ventajas-e-inconvenientes-azure-active-directory\/\">Azure AD<\/a> y comprueba si su configuraci\u00f3n de colaboraci\u00f3n B2B permite las invitaciones de invitados. Tambi\u00e9n debes asegurarte de que el acceso de invitados de Teams est\u00e9 activado tanto en PowerShell como en el Centro de administraci\u00f3n de Teams.<\/p>\n<p>Por \u00faltimo, verifica que el invitado pertenezca al grupo de Teams correcto y que su cuenta de Azure AD est\u00e9 activa. A veces el problema se debe a que falta la pertenencia a un grupo o a que la cuenta est\u00e1 deshabilitada.<\/p>\n<h3>Faltan registros de auditor\u00eda<\/h3>\n<p>Si buscas una actividad concreta de un invitado en Microsoft Purview y no la encuentras, lo m\u00e1s probable es que el registro de auditor\u00eda no estuviera activado cuando ocurri\u00f3 el evento.<\/p>\n<p>Para evitarlo, comprueba que el registro de auditor\u00eda est\u00e9 activado en Microsoft Purview y revisa su configuraci\u00f3n de retenci\u00f3n antes de invitar a los invitados.<\/p>\n<h3>Los scripts fallan en algunos tenants<\/h3>\n<p>Si uno de tus scripts funciona perfectamente en un tenant y da errores en otro, utiliza el acceso delegado con el modelo de aplicaci\u00f3n segura (Secure App Model). Este m\u00e9todo de autenticaci\u00f3n es ideal para escenarios multitenant.<\/p>\n<p>Adem\u00e1s, valora la posibilidad de pasar a la autenticaci\u00f3n basada en certificados con tokens de Microsoft Graph para la automatizaci\u00f3n entre tenants.<\/p>\n<h3>Los invitados conservan permisos antiguos<\/h3>\n<p>Eliminar a un invitado de un equipo o grupo no revoca autom\u00e1ticamente su acceso a otros recursos compartidos.<\/p>\n<p>Tienes que eliminar manualmente las asignaciones de grupo de Azure AD o las pertenencias a Teams que hayan quedado obsoletas, o bien usar scripts de PowerShell para automatizar la limpieza.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Mant\u00e9n segura la colaboraci\u00f3n externa sin perder visibilidad de TI.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/es\/gestion-ti-empresarial\/seguridad\/\">M\u00e1s informaci\u00f3n sobre la seguridad de NinjaOne<\/a><\/p>\n<\/div>\n<h2>C\u00f3mo proteger el acceso de invitados en Microsoft Teams con NinjaOne<\/h2>\n<p>NinjaOne facilita la protecci\u00f3n del acceso de invitados de estas formas:<\/p>\n<ul>\n<li>Despliega scripts de auditor\u00eda basados en PowerShell en endpoints h\u00edbridos.<\/li>\n<li>Lee las claves del registro que recogen los resultados de auditor\u00eda de invitados y genera alertas sobre ellas.<\/li>\n<li>Etiqueta dispositivos o tenants con un volumen alto de invitados para su revisi\u00f3n de seguridad.<\/li>\n<li>Genera informes listos para las QBR sobre el uso, los riesgos y los permisos de los invitados en Teams.<\/li>\n<li>Automatiza las comprobaciones de acceso de invitados durante la incorporaci\u00f3n, la baja o las ventanas de revisi\u00f3n programadas.<\/li>\n<\/ul>\n<p>Con NinjaOne, los MSP pueden estandarizar y escalar una colaboraci\u00f3n segura en Microsoft Teams en todos los tenants que gestionan.<\/p>\n<h2>Crea entornos de colaboraci\u00f3n seguros gestionando el acceso de invitados en Microsoft Teams<\/h2>\n<p>No hace falta renunciar al cumplimiento para crear entornos de Microsoft 365 colaborativos.<\/p>\n<p>Si aprendes a controlar el acceso de invitados de Teams y realizas auditor\u00edas peri\u00f3dicas, podr\u00e1s ayudar a tus clientes a construir relaciones comerciales s\u00f3lidas sin preocuparte por la seguridad.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/como-usar-microsoft-teams\/\">C\u00f3mo usar Microsoft Teams para una colaboraci\u00f3n fluida en el trabajo<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/how-to-use-microsoft-teams\/\">C\u00f3mo usar Microsoft Teams para una colaboraci\u00f3n fluida en el trabajo<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/crear-gestionar-equipo-microsoft-teams\/\">C\u00f3mo crear y gestionar un equipo en Microsoft Teams<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/how-to-create-and-manage-a-team-in-microsoft-teams\/\">C\u00f3mo crear y gestionar un equipo en Microsoft Teams<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Hoy en d\u00eda, la colaboraci\u00f3n externa ya no es una rareza, sino la norma. Es muy habitual que las empresas compartan documentos, aplicaciones y otros recursos con personas ajenas a su organizaci\u00f3n. Puede parecer complicado, pero plataformas como Microsoft Teams lo han hecho mucho m\u00e1s sencillo. El acceso de invitados de Teams te permite compartir [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":543441,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-900002","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/900002","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=900002"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/900002\/revisions"}],"predecessor-version":[{"id":900003,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/900002\/revisions\/900003"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/543441"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=900002"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=900002"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=900002"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}