Especifique los administradores y usuarios que pueden instalar y administrar complementos para Outlook en Exchange Online

  • Artículo

Puede especificar qué administradores de su organización tienen permisos para instalar y administrar complementos para Outlook. También puede especificar qué usuarios de su organización tienen permisos para instalar y administrar complementos para su propio uso.

Esta configuración se realiza mediante la asignación o eliminación de roles de administración específicos de los complementos. Hay cinco roles integrados que puede usar.

Roles administrativos

  • Aplicaciones de Marketplace de la organización: permite a un administrador instalar y administrar complementos que están disponibles en la Tienda Office para su organización.
  • Aplicaciones personalizadas de la organización: permite a un administrador instalar y administrar complementos personalizados para su organización.

De forma predeterminada, todos los administradores que están en el grupo de roles Administración de la organización tienen habilitados estos roles administrativos.

Roles de usuario

  • Aplicaciones de Marketplace: permite a un usuario instalar y administrar complementos de la Tienda Office para su propio uso.
  • Mis aplicaciones personalizadas: permite a un usuario instalar y administrar complementos personalizados para su propio uso.
  • Mis aplicaciones ReadWriteMailbox: permite a un usuario instalar y administrar complementos que solicitan el nivel de ReadWriteMailbox permiso en su manifiesto.

De forma predeterminada, todos los usuarios finales tienen todos estos roles de usuario habilitados.

Nota:

Si va a probar complementos de Outlook y no aparece ninguno, como primer paso de solución de problemas, use el Get-OrganizationConfig cmdlet de PowerShell para consultar el parámetro AppsForOfficeEnabled . Si la consulta devuelve un valor de False, establezca este parámetro en True mediante el Set-OrganizationConfig cmdlet ; los complementos deben aparecer según lo esperado.

No se recomienda establecer el parámetro AppsForOfficeEnabled en False. Un valor de False invalida toda la configuración de roles Administrativo y Usuario e impide que cualquier usuario de la organización active las nuevas aplicaciones.

Para obtener información sobre los complementos, vea Complementos para Outlook.

¿Qué necesita saber antes de comenzar?

  • Tiempo estimado para finalizar: 5 minutos.

  • Deberá tener asignados permisos antes de poder ejecutar este cmdlet. Aunque todos los parámetros de este cmdlet se enumeran en este artículo, es posible que no tenga acceso a algunos parámetros si no están incluidos en los permisos asignados. Para obtener información sobre los permisos que necesita, consulte la entrada "Asignaciones de roles" en el artículo Permisos de características en Exchange Online.

  • El acceso a la Tienda Office no se admite para buzones y organizaciones de ciertas regiones. Si no ve Agregar desde la Tienda Office como una opción en el Centro de administración de Exchange (EAC) enComplementos> de organización>Nuevoicono agregar. Es posible que pueda instalar un complemento para Outlook desde una dirección URL o ubicación de archivo. Para obtener más información, póngase en contacto con su proveedor de servicios.

    Nota:

    Las direcciones URL con redireccionamiento no se admiten en Exchange Server 2016, Exchange Server 2019 y Exchange Online. Use una dirección URL directa al manifiesto.

  • Para obtener información sobre los métodos abreviados de teclado que se pueden aplicar a los procedimientos de este artículo, consulte Métodos abreviados de teclado para el Centro de administración de Exchange.

Asignar a los administradores los permisos necesarios para instalar y administrar complementos para su organización

Usar el EAC para asignar permisos a los administradores

Puede usar el EAC para asignar a los administradores los permisos necesarios para instalar y administrar complementos que están disponibles en la Tienda Office para su organización.

  1. Inicie sesión en EAC con una cuenta que tenga asignado el rol De administración de roles. Este rol se asigna al grupo de roles Administración de la organización de forma predeterminada.

  2. Vaya a Roles>Administración Roles.

  3. Seleccione un grupo existente o cree uno nuevo.

  4. Si va a modificar un rol existente, vaya a la página de detalles del rol existente y seleccione la pestaña Permisos , agregue los permisos necesarios para instalar y administrar complementos y, a continuación, seleccione Guardar. Si va a crear un nuevo grupo, siga el asistente.

Para obtener información detallada sobre cómo hacerlo, consulte Administración de grupos de roles en Exchange Online.

Asignar a los usuarios los permisos necesarios para instalar y administrar complementos para su propio uso

Usar el EAC para asignar permisos a usuarios

Puede usar el EAC para asignar a los usuarios los permisos necesarios para ver y modificar complementos personalizados para su propio uso.

  1. Inicie sesión en EAC con una cuenta que tenga asignado el rol De administración de roles. Este rol se asigna al grupo de roles Administración de la organización de forma predeterminada.

  2. Vaya a Roles roles>de usuario.

  3. Seleccione una directiva de asignación de roles existente o cree una nueva.

  4. Seleccione Nueva directiva de asignación de rolesAgregar icono y actualice las secciones siguientes: - Configurar los conceptos básicos: escriba un nombre para la directiva si va a crear uno nuevo. - Agregar permisos

    • Información de contacto
    • Información de perfil
    • Grupos de distribución
    • Pertenencias a grupos de distribución
    • Otros roles (seleccione algunos o todos los roles: Mis aplicaciones personalizadas, Mis aplicaciones marketPlace y Mis aplicaciones ReadWriteMailbox).

  5. Seleccione Siguiente. Aparece la página Revisar la directiva de asignación de roles y finalizar .

  6. Seleccione Crear.

    Nota:

    Seleccione Crear solo si está de acuerdo con los valores configurados que se muestran en la página Revisar la directiva de asignación de roles y finalizar . Después de revisar la configuración, si desea editar la configuración, seleccione Atrás para ir a la página de configuración, realizar las modificaciones, seleccionar Siguiente y, a continuación , crear en la página Revisar la directiva de asignación de roles y finalizar .

    Aparece la página Estado , que muestra un mensaje de notificación que indica que la directiva de asignación de roles se ha creado correctamente.

    Captura de pantalla que muestra la página Estado que muestra el estado de la creación de la directiva.

  7. Seleccione Listo.

    Para obtener información detallada sobre cómo administrar grupos de roles, consulte Administración de grupos de roles en Exchange Online.

Impedir descargas de complementos desactivando la Tienda Office en Outlook

Los pasos siguientes garantizan que todos los usuarios finales con la directiva predeterminada ya no podrán instalar ni administrar complementos para Outlook.

  1. Inicie sesión en el EAC con una cuenta que tenga asignado el rol De administración de roles. Este rol se asigna al grupo de roles Administración de la organización de forma predeterminada.

  2. Vaya a Roles roles>de usuario.

  3. Haga doble clic en Rol predeterminado con Add-Ins Management para abrir la ventana Editar .

  4. Seleccione Administrar permisos en Permisos. Aparece la página Directiva de asignación de roles predeterminada .

  5. Modifique la directiva de asignación de roles predeterminada ; para ello, anule la selección de Mis aplicaciones personalizadas, Mis aplicaciones marketPlace y Mis aplicaciones ReadWriteMailbox en Otros roles.

  6. Seleccione Guardar cambios.

Nota:

Si a un usuario se le asigna un único rol de administrador (por ejemplo, Lector de seguridad), la eliminación de los roles de usuario Mis aplicaciones personalizadas, Mis aplicaciones MarketPlace y Mis aplicaciones ReadWriteMailbox no impedirá las descargas de complementos para el usuario. Nuestra recomendación es tener cuentas independientes para los privilegios de administrador y el uso diario del usuario final.

¿Cómo saber si el proceso se ha completado correctamente?

Para comprobar que ha asignado correctamente permisos para un usuario, reemplace <Nombre> de rol por el nombre del rol que desea comprobar y ejecute el siguiente comando en Exchange Online PowerShell:

Get-ManagementRoleAssignment -Role "<Role Name>" -GetEffectiveUsers

En el ejemplo siguiente se muestra cómo comprobar a quién ha asignado permisos para instalar complementos desde la Tienda Office para la organización:

Get-ManagementRoleAssignment -Role "Org Marketplace Apps" -GetEffectiveUsers

En los resultados, revise las entradas de la columna Usuarios eficaces.

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Get-ManagementRoleAssignment.