Invitados externos en Teams: ¿qué configuraciones determinan los perfiles de riesgo?

El acceso de invitados en Teams tiene tres capas simultáneas: configuración de organización, de equipo y de chat. Aquí tienes el modelo mental para no abrir todo sin querer.

Los invitados de Teams son al mismo tiempo la función más práctica y la más arriesgada de M365. Tres capas determinan lo que pueden hacer:

1. Nivel de organización (Teams admin center)

• Acceso de invitados activado/desactivado de forma global.
• Opciones por función: reuniones, chat, llamadas, canales.
• Recomendación: activar todo, pero revisar lo que no usas (se puede desactivar).

2. Nivel de equipo

• El propietario del equipo puede decidir por equipo si se permite la entrada de invitados.
• Los equipos públicos están abiertos a todos en tu tenant — piensa bien si eso es realmente lo que quieres.

3. Nivel de chat (acceso externo)

• Chat 1 a 1 con usuarios externos que también usan Teams.
• Es posible usar dominios en lista blanca o lista negra.
• Recomendación: lista blanca de dominios de socios, bloquear proveedores de correo genéricos.

Canales compartidos (función independiente)

Desde 2022 puedes compartir canales con tenants externos de Teams sin necesidad de vinculación de invitados. Funciona a través de Teams Connect. Implicación para revisión: comprueba qué canales compartidos existen y con quién.

Consejo práctico

Configura una alerta mensual para «nuevos usuarios invitados». En tenants modernos es fácilmente rastreable a través de los registros de auditoría de Entra. Un aumento repentino es motivo suficiente para investigar qué está pasando.

Véase también: base del acceso de invitados, pilar M365.