Incorporación y administración de usuarios de colaboración B2B en el Centro de administración de Microsoft Entra

  • Instrucciones

Se aplica a: Círculo verde con un símbolo de marca de verificación blanca. Inquilinos de personal Círculo blanco con un símbolo X gris. Inquilinos externos (obtener más información)

Como usuario al que se le asignan cualquiera de los roles limitados de directorio de administrador, puede usar el Centro de administración de Microsoft Entra para invitar a los usuarios de colaboración B2B. Puede invitar a usuarios invitados al directorio, a un grupo o a una aplicación. Después de invitar a un usuario a través de cualquiera de estos métodos, la cuenta del usuario invitado se agrega a Microsoft Entra ID, con un tipo de usuario deInvitado. El usuario invitado deberá canjear después su invitación para acceder a los recursos. Una invitación de un usuario no expira.

Después de agregar un usuario invitado al directorio, puede enviarle un vínculo directo a una aplicación compartida o bien, el propio usuario invitado puede seleccionar la dirección URL de canje del correo electrónico de invitación. Para más información sobre el proceso de canje, consulte Canje de invitación de colaboración B2B.

Importante

Debe seguir los pasos descritos en Cómo: Agregar información de privacidad de su organización en Microsoft Entra ID para agregar la dirección URL de la declaración de privacidad de su organización. Como parte del proceso de canje de invitación por primera vez, el usuario invitado debe indicar su consentimiento con los términos de privacidad para poder continuar.

Las instrucciones de este tema proporcionan los pasos básicos para invitar a un usuario externo. Para obtener información sobre todas las propiedades y configuraciones que puede incluir al invitar a un usuario externo, consulte Cómo crear y eliminar usuarios.

Requisitos previos

Asegúrese de que la configuración de colaboración externa de la organización se configure de forma que le permita invitar a otros usuarios. De manera predeterminada, todos los usuarios y administradores pueden invitar a otros usuarios. Sin embargo, las directivas de colaboración externa de la organización pueden estar configuradas para impedir que determinados tipos de usuarios o administradores inviten a otros usuarios. Para obtener información sobre cómo ver y establecer estas directivas, consulte Enable B2B external collaboration and manage who can invite guests (Habilitación de la colaboración externa B2B y administración de quién puede invitar a otros usuarios).

Adición de usuarios invitados al directorio

Sugerencia

Los pasos de este artículo pueden variar ligeramente en función del portal desde donde comienzas.

Para agregar usuarios de colaboración B2B al directorio, siga estos pasos:

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de usuario.

  2. Vaya aIdentidad>Usuarios>Todos los usuarios.

Captura de pantalla de la página Todos los usuarios.

  1. Seleccione Nuevo usuario>Invitar a un usuario externo en el menú.

Captura de pantalla de la opción de menú Invitar usuario externo.

Aspectos básicos

En esta sección, invita al invitado a su inquilino mediante su dirección de correo electrónico. Si necesita crear un usuario invitado con una cuenta de dominio, use el proceso de creación de un nuevo usuario, pero cambie el Tipo de usuario a Invitado.

  • Correo electrónico: escriba la dirección de correo electrónico del usuario invitado que está invitando.

  • Nombre para mostrar: proporcione el nombre para mostrar.

  • Mensaje de invitación: seleccione la casilla Enviar mensaje de invitación para personalizar un breve mensaje para el invitado. Proporcione un destinatario CC, si es necesario.

Captura de pantalla de la pestaña Aspectos básicos de invitar a un usuario externo.

Seleccione el botón Revisar e invitar para crear el nuevo usuario o Siguiente: Propiedades para completar la sección siguiente.

Propiedades

Hay seis categorías de propiedades de usuario que puede proporcionar. Estas propiedades se pueden agregar o actualizar después de crear el usuario. Para gestionar estos detalles, vaya a Identidad>Usuarios>Todos los usuarios y seleccione un usuario para actualizar.

  • Identidad: introduzca el nombre y apellido del usuario. Establezca el tipo de usuario como Miembro o Invitado. Para obtener más información sobre la diferencia entre invitados externos y miembros, consulte Propiedades de usuario de colaboración B2B

  • Información del trabajo: agregue cualquier información relacionada con el trabajo del usuario, como el puesto, departamento o administrador.

  • Información de contacto: agregue cualquier información de contacto pertinente del usuario.

  • Controles parentales: para organizaciones como los distritos escolares de educación secundaria, es posible que sea necesario proporcionar el grupo de edad del usuario. Los menores tienen 12 años, los usuarios que no se consideran adultos tienen de 13 a 18 años y los adultos tienen 18 años o más. La combinación del grupo de edad y el consentimiento que se proporcione en las opciones parentales determinan la clasificación del grupo de edad legal. La clasificación de grupos de edad legal puede limitar el acceso y la autoridad del usuario.

  • Configuración: especifique la ubicación global del usuario.

Seleccione el botón Revisar e invitar para crear el nuevo usuario o Siguiente: Asignaciones para completar la sección siguiente.

Assignments

Puede asignar usuarios externos a un grupo o un rol de Microsoft Entra cuando se crea la cuenta. Puede asignar al usuario hasta 20 grupos o roles. Las asignaciones de grupos y roles se pueden agregar después de crear el usuario. El rol Administrador de roles con privilegios es necesario para asignar roles de Microsoft Entra.

Para asignar un grupo al nuevo usuario:

  1. Seleccione +Agregar grupo.
  2. En el menú que aparece, elija hasta 20 grupos de la lista y seleccione el botón Seleccionar.
  3. Seleccione el botón Revisar y crear.

Captura de pantalla del proceso de asignación para agregar grupos.

Para asignar un rol al nuevo usuario:

  1. Seleccione +Agregar rol.
  2. En el menú que aparece, elija hasta 20 roles en la lista y seleccione el botón Seleccionar.
  3. Seleccione el botón Revisar e invitar.

Revisar y crear

La pestaña final captura varios detalles clave del proceso de creación del usuario. Revise los detalles y seleccione el botón Invitar si todo está correcto. Se envía automáticamente una invitación por correo electrónico al usuario. Después de enviar la invitación, la cuenta de usuario se agrega automáticamente al directorio como invitado.

Captura de pantalla que muestra la lista de usuarios, con el nuevo usuario invitado.

Invitaciones de usuario externo

Al invitar a un usuario invitado externo mediante el envío de una invitación por correo electrónico, puede comprobar el estado de la invitación desde los detalles del usuario. Si no han canjeado su invitación, puede volver a enviar el correo electrónico de invitación.

  1. Vaya aIdentidad>Usuarios>Todos los usuarios y seleccione el usuario invitado.

  2. En la sección Mi fuente, busque el icono de colaboración B2B.

    • Si el estado de la invitación es Aceptación pendiente, seleccione el vínculo Reenviar invitación para enviar otro correo electrónico y siga las indicaciones.
    • También puede seleccionar las Propiedades del usuario y ver el Estado de invitación.

    Captura de pantalla de la sección

    Nota

    No se admiten direcciones de correo electrónico de grupos; escriba la dirección de un usuario individual. Además, algunos proveedores de correo electrónico permiten a los usuarios agregar un signo más (+) y texto adicional a sus direcciones de correo electrónico, ya que ello sirve de ayuda a algunas funciones como el filtrado de la bandeja de entrada. Sin embargo, Microsoft Entra no admite actualmente los símbolos más en las direcciones de correo electrónico. Para evitar problemas de entrega, omita el signo más y los caracteres siguientes hasta el símbolo @.

    El usuario se agrega al directorio con un nombre principal de usuario (UPN) con el formato emailaddress#EXT#@domain. Por ejemplo: john_contoso.com#EXT#@fabrikam.onmicrosoft.com, donde fabrikam.onmicrosoft.com es la organización desde la que se enviaron las invitaciones. (Obtenga más información sobre las propiedades del usuario de colaboración B2B).

Adición de usuarios invitados a un grupo

Si necesitas agregar manualmente usuarios de Colaboración B2B a un grupo después de que se haya invitado al usuario, sigue estos pasos:

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de usuario.

  2. Vaya aIdentidad>Grupos>Todos los grupos.

  3. Seleccione un grupo (o seleccione Nuevo grupo para crear uno). Es una buena idea incluir en la descripción del grupo que el grupo contiene los usuarios invitados B2B.

  4. En Administrar, seleccione Miembros.

  5. Seleccione Agregar miembros.

  6. Completa el siguiente conjunto de pasos:

    • Si el usuario invitado ya está en el directorio:

      a. En la página Agregar miembros, comience a escribir el nombre o la dirección de correo electrónico del usuario invitado.

      b. En los resultados de la búsqueda, elige el usuario y, a continuación, Seleccionar.

    También puedes utilizar grupos de pertenencia dinámica con Colaboración B2B de Microsoft Entra. Para obtener más información, consulta Grupos dinámicos y Colaboración B2B de Microsoft Entra.

Adición de usuarios invitados a una aplicación

Para agregar usuarios de colaboración B2B a una aplicación, sigue estos pasos:

  1. Inicia sesión en el Centro de administración Microsoft Entra al menos como Administrador de usuario.

  2. Ve a Identidad>Aplicaciones>Aplicaciones empresariales.

  3. En la página Todas las aplicaciones, selecciona la aplicación a la que quieres agregar usuarios invitados.

  4. En Administrar, selecciona Usuarios y grupos.

  5. Selecciona Agregar usuario o grupo.

  6. Después, en la página Agregar asignación, selecciona el vínculo en Usuarios.

  7. Completa el siguiente conjunto de pasos:

    • Si el usuario invitado ya está en el directorio:

      a. En la página Usuarios, comienza a escribir el nombre o la dirección de correo electrónico del usuario invitado.

      b. En los resultados de la búsqueda, elige el usuario y, a continuación, Seleccionar.

      c. En la página Agregar asignación, elige Asignar para agregar el usuario a la aplicación.

  8. El usuario invitado aparece en la lista Usuarios y grupos de la aplicación con el rol asignado de Acceso predeterminado. Si la aplicación proporciona roles diferentes, y quieres cambiar el rol del usuario, haz lo siguiente:

    a. Activa la casilla situada junto al usuario invitado y, a continuación, selecciona el botón Editar.

    b. En la página Editar asignación, elige el vínculo en Seleccionar un rol y selecciona el rol que quieres asignar al usuario.

    c. Elige Seleccionar.

    d. Selecciona Asignar.

Contenido relacionado