Administrar el acceso externo en Microsoft TeamsManage external access in Microsoft Teams

El acceso externo es una forma para que los usuarios de los equipos de un dominio externo puedan buscar, llamar, chatear y configurar reuniones con usted en Teams.External access is a way for Teams users from an entire external domain to find, call, chat, and set up meetings with you in Teams. También puede usar el acceso externo para comunicarse con usuarios externos que siguen usando Skype empresarial (en línea y local) y Skype (en versión preliminar).You can also use external access to communicate with external users who are still using Skype for Business (online and on-premises) and Skype (in preview).

Si quiere que los usuarios externos tengan acceso a los equipos y canales, la opción de acceso de invitado puede ser la más aconsejable.If you want external users to have access to teams and channels, guest access might be a better way to go. Para obtener más información sobre las diferencias entre el acceso externo y el acceso de invitados, consulte Comparación entre el acceso de invitado y el acceso externo.For more information about the differences between external access and guest access, see Compare external and guest access.

Use el acceso externo si:Use external access when:

  • Tiene usuarios de distintos dominios que necesitan colaborar.You have users in different domains who need to collaborate. Por ejemplo, Rob@contoso.com y Ann@northwindtraders.com están trabajando en un proyecto junto con otros usuarios de los dominios contoso.com y northwindtraders.com.For example, Rob@contoso.com and Ann@northwindtraders.com are working on a project together along with some others in the contoso.com and northwindtraders.com domains.

  • Quiere que las personas de su organización usen Teams para ponerse en contacto con empresas específicas ajenas a la organización.You want the people in your organization to use Teams to contact people in specific businesses outside of your organization.

  • Quiere que cualquier persona del mundo que use Teams pueda encontrarle y ponerse en contacto con usted por medio su dirección de correo electrónico.You want anyone else in the world who uses Teams to be able to find and contact you, using your email address.

Importante

Actualmente, para poder federar en la aplicación Microsoft Teams un usuario externo ajeno a la organización que no sea un invitado de su Azure Active Directory (Azure AD) o inquilino, debe configurar correctamente un entorno híbrido y migrar a Skype Empresarial Online.Currently, to federate within the Microsoft Teams app to an external user outside of your organization who's not currently a guest of your Azure Active Directory (Azure AD) or tenant, you must be correctly set up for hybrid and moved to Skype for Business Online. Desde el 25 de febrero de 2019, Teams no admite la federación nativa si el usuario del perfil de SIP no está hospedado en Skype Empresarial Online.As of February 25, 2019, Teams doesn't support native federation without the user of the SIP profile being homed in Skype for Business Online. Para obtener más información sobre cómo configurar su cuenta para entornos híbridos y migrar después a Teams, consulte Actualizar a Teams desde una implementación híbrida de Skype Empresarial.For more on setting up your account for hybrid and then moving to Teams, see Upgrade Skype for Business hybrid deployment to Teams.

Planificar el acceso externoPlan for external access

El acceso externo está activado en Teams de forma predeterminada, lo que significa que su organización puede comunicarse con todos los dominios externos.By default, external access is turned on in Teams, which means that your organization can communicate with all external domains. Si agrega dominios bloqueados, se permitirán todos los demás dominios. Si agrega dominios permitidos, se bloquearán todos los demás dominios.If you add blocked domains, all other domains will be allowed; and if you add allowed domains, all other domains will be blocked. Hay tres escenarios en los que se configura el acceso externo en el Centro de administración de Microsoft Teams (Configuración para toda la organización > Acceso externo):There are three scenarios for setting up external access in the Teams admin center (Org-wide settings > External access):

  • Federación abierta: es la configuración predeterminada en Teams y facilita que los usuarios de la organización puedan hacer búsquedas, llamar, chatear y organizar reuniones con usuarios externos a la organización en cualquier dominio.Open federation: This is the default setting in Teams, and it lets people in your organization find, call, chat, and set up meetings with people external to your organization in any domain.

    En este escenario, los usuarios pueden comunicarse con todos los dominios externos que ejecuten Teams o Skype Empresarial y usen la federación abierta o hayan agregado el dominio a su lista de dominios permitidos.In this scenario, your users can communicate with all external domains that are running Teams or Skype for Business AND are using open federation OR have added your domain to their allow list.

  • Permitir dominios específicos: al agregar dominios a una lista de dominios permitidos, solo se permite el acceso externo a los dominios permitidos.Allow specific domains: By adding domains to an Allow list, you limit external access to only the allowed domains. Una vez que se configura una lista de dominios permitidos, se bloquearán todos los demás dominios.Once you set up a list of allowed domains, all other domains will be blocked. Para permitir dominios específicos, haga clic en Agregar un dominio, agregue el nombre del dominio, haga clic en Acción que se realizará en este dominio y, después, seleccione Permitido.To allow specific domains, click Add a domain, add the domain name, click Action to take on this domain, and then select Allowed.

  • Bloquear dominios específicos: al agregar dominios a una lista de dominios bloqueados, se permite la comunicación con todos los dominios externos, excepto con aquellos que se han bloqueado.Block specific domains - By adding domains to a Block list, you can communicate with all external domains except the ones you've blocked. Para bloquear dominios específicos, haga clic en Agregar un dominio, agregue el nombre del dominio, haga clic en Acción que se realizará en este dominio y, después, seleccione Bloqueado.To block specific domains, click Add a domain, add the domain name, click Action to take on this domain, and then select Blocked. Una vez que haya configurado una lista de dominios bloqueados, se permitirán todos los demás dominios.Once you set up a list of blocked domains, all other domains will be allowed.

Permitir o bloquear dominiosAllow or block domains

Paso 1: Permitir que la organización se comunique con otra organización de TeamsStep 1 - Enable your organization to communicate with another Teams organization

Icono que muestra el logotipo de Microsoft Teams Usar el Centro de administración de Microsoft TeamsAn icon showing the Microsoft Teams logo Using the Microsoft Teams admin center

  1. En el panel de navegación izquierdo, vaya a Configuración para toda la organización > Acceso externo.In the left navigation, go to Org-wide settings > External access.

  2. Active la opción Los usuarios pueden comunicarse con otros usuarios de Skype Empresarial y Teams.Turn on the Users can communicate with other Skype for Business and Teams users setting.

    Captura de pantalla que muestra activada la opción Los usuarios pueden comunicarse con otros usuarios de Skype Empresarial y Teams...

  3. Si quiere que todas las organizaciones de Teams puedan comunicarse con los usuarios de su organización, vaya al paso 5.If you want to allow all Teams organizations to communicate with users in your organization, skip to step 5.

  4. Si quiere limitar las organizaciones que pueden comunicarse con los usuarios de su organización, puede permitir todos los dominios excepto algunos, o bien puede permitir únicamente dominios específicos.If you want to limit the organizations that can communicate with users in your organization, you can either allow all except some domains, or you can allow only specific domains.

    • Para permitir todos los dominios excepto algunos, haga clic en Agregar un dominio para agregar los dominios que quiere bloquear.To allow all except some domains, add the domains you want to block by clicking Add domain. En el panel Agregar un dominio, escriba el nombre del dominio, haga clic en Bloqueado y, después, haga clic en Listo.In the Add a domain pane, type the domain name, click Blocked, and then click Done.
    • Para permitir las comunicaciones únicamente con organizaciones específicas, agregue esos dominios a la lista con el estado Permitido.To limit communications to specific organizations, add those domains to the list with a status of Allowed. Una vez que haya agregado un dominio a la lista de permitidos, solo se permitirán las comunicaciones con aquellas organizaciones cuyos dominios estén en la lista de permitidos.Once you have added any domain to the Allow list, communications with other organizations will be limited to only those organizations whose domains are in the Allow list.
  5. Haga clic en **Guardar **.Click Save.

  6. Asegúrese de que el administrador de la otra organización de Teams complete los mismos pasos.Make sure the admin in the other Teams organization completes these same steps. Por ejemplo, si la otra organización limita las organizaciones que pueden comunicarse con sus usuarios, el administrador de esa organización debe incluir en su lista de dominios permitidos el dominio de la empresa a la que usted pertenece.For example, in their allowed domains list, their admin needs to enter the domain for your business if they limit the organizations that can communicate with their users.

Paso 2: ProbarloStep 2 - Test it

Para probar la configuración, necesitará un usuario de Teams que no se encuentre detrás del firewall. To test your setup, you need a Teams user who's not behind your firewall.

  1. Una vez que tanto usted como el administrador de la otra organización hayan cambiado la configuración de Acceso externo, todo debería estar listo para empezar.After you and the admin from the organization have changed the External access settings, you should be good to go.

  2. En la aplicación de Teams, busque a ese usuario por su dirección de correo electrónico y envíe una solicitud para chatear.In the Teams app, search for the person by email address, and send a request to chat.

  3. Pida a su contacto de Teams que le envíe una solicitud para chatear.Ask your Teams contact to send you a request to chat. Si no recibe la solicitud de su contacto, el problema está en la configuración del firewall (suponiendo que la otra organización ya ha confirmado que tienen una configuración de firewall correcta).If you don't receive their request, the problem is your firewall settings (assuming they've already confirmed their firewall settings are correct).

  4. Otro modo de comprobar si el problema está en el firewall es ir a una ubicación wifi que no se encuentre detrás del firewall,Another way to test whether the problem is your firewall is to go to a WiFi location not behind your firewall. como, por ejemplo, una cafetería, y enviar a través de Teams una solicitud al contacto para chatear.such as a coffee shop, and use Teams to send a request to your contact to chat. Si el mensaje se envía a través de la ubicación wifi, pero no sucede lo mismo cuando está en el trabajo, quiere decir que el problema está en el firewall.If the message goes through at the WiFi location, but does not when you're at work, then you know the problem is your firewall.

Nota

Eso funcionará si usted y el otro usuario activan el acceso externo y permiten los respectivos dominios.If you and another user both turn on external access and allow one another's domains, this will work. Si eso no funciona, el otro usuario debería asegurarse de que la configuración de su organización no está bloqueando el dominio de la de usted.If it doesn't work, the other user should make sure their configuration isn't blocking your domain.

Comunicarse con los usuarios de una organización de Skype Empresarial OnlineCommunicate with users in a Skype for Business Online organization

Si va a configurar el acceso externo para que sus usuarios de Teams puedan buscar y ponerse en contacto con los usuarios de una organización de Skype Empresarial que limita quién puede comunicarse con sus usuarios, sigua los pasos para configurar el acceso externo desde su dominio al dominio de la otra organización.If you're setting up external access to let your Teams users find and contact users in a Skype for Business organization that limits who can contact their users, follow the steps to set up external access from your domain to the other organization's domain. Después, pida al administrador de la otra organización que siga los pasos que se indican a continuación para configurar el acceso externo para Skype Empresarial Online.Then ask the admin in the other organization to follow the steps below to configure external access for Skype for Business Online.

Para obtener instrucciones específicas sobre los escenarios comunes de Skype Empresarial Online, vea Escenarios comunes de acceso externo a continuación.For specific guidance on common Skype for Business Online scenarios, see Common external access scenarios below.

Icono que muestra el logotipo de Skype Empresarial Usar el Centro de administración de Skype EmpresarialAn icon showing the Skype for Business logo Using the Skype for Business admin center

Haga que el administrador de la otra organización siga los siguientes pasos:Have the admin in that organization do these steps:

  1. En el Centro de administración de Microsoft 365, vaya a Centros de administración > Teams y Skype > Portal heredado.In the Microsoft 365 admin center, go to Admin Centers > Teams & Skype > Legacy portal.

  2. En el Centro de administración de Skype Empresarial, seleccione Organización > Comunicaciones externas.In the Skype for Business admin center, choose Organization > External communications.

  3. Para configurar la comunicación con empresas específicas o con usuarios de otros dominios, seleccione en el cuadro desplegable Activado solo para dominios permitidos.To set up communication with a specific business or with users in another domain, in the drop-down box, choose On only for allowed domains.

    O bien, si desea habilitar la comunicación con todos aquellos que tengan directivas de Skype Empresarial abiertas, seleccione Activado excepto para los dominios bloqueados.OR, if they want to enable communication with everyone else in the world who has open Skype for Business policies, choose On except for blocked domains. Esta configuración es la predeterminada.This is the default setting.

  4. En Dominios bloqueados o permitidos, seleccione + y agregue el nombre del dominio que desea permitir.Under Blocked or allowed domains, choose +, and then add the name of the domain you want to allow.

Comunicarse con usuarios de Skype (en la versión preliminar)Communicate with Skype users (in preview)

Siga los pasos que se indican a continuación para que los usuarios de Teams de su organización puedan llamar a usuarios de Skype y chatear con ellos.Follow these steps to let Teams users in your organization chat with and call Skype users. Los usuarios de Teams pueden buscar usuarios de Skype y, a continuación, iniciar con ellos una conversación privada de solo texto o una llamada de audio o vídeo, y viceversa.Teams users can then search for and start a one-on-one text-only conversation or an audio/video call with Skype users and vice versa.

Icono que muestra el logotipo de Microsoft Teams Usar el Centro de administración de Microsoft TeamsAn icon showing the Microsoft Teams logo Using the Microsoft Teams admin center

  1. En el panel de navegación izquierdo, vaya a Configuración para toda la organización > Acceso externo.In the left navigation, go to Org-wide settings > External access.

  2. Active la opción Los usuarios pueden comunicarse con usuarios de Skype.Turn on the Users can communicate with Skype users setting.

    Captura de pantalla que muestra activada la opción Los usuarios pueden comunicarse con usuarios de Skype..

Para obtener más información sobre las formas en las que pueden comunicarse los usuarios de Teams y Skype, incluidas las limitaciones que se aplican, consulte Interoperabilidad de Teams y Skype.To learn more about the ways that Teams users and Skype users can communicate, including limitations that apply, see Teams and Skype interoperability.

Escenarios comunes de acceso externoCommon external access scenarios

Si desea...If you want to.... Haga lo siguienteDo this
Permitir que los usuarios de Teams de su organización se comuniquen con los usuarios de Teams de otra organización (externa).Let Teams users in your organization communicate with Teams users in another (external) organization. En Acceso externo, agregue el dominio externo a la lista de permitidos o use la federación abierta.In External Access, add the external domain to the Allowed list or use open federation. Después, haga que el administrador de la otra organización de Teams haga lo mismo.Then have the administrator in the other Teams organization do the same thing.
Permitir que los usuarios de Teams de su organización se comuniquen con usuarios de Skype Empresarial Online de la misma organización.Let Teams users in your organization communicate with Skype for Business Online users in the same organization. Habilite el modo de coexistencia o elija el modo de actualización de aplicaciones aisladas para admitir usuarios de Skype Empresarial de su organización.Enable Coexistence mode or choose the Islands upgrade mode to support Skype for Business users in your organization.
Permitir que los usuarios de Teams de su organización se comuniquen con usuarios de Skype Empresarial Online de otra organización (externa).Let Teams users in your organization communicate with Skype for Business Online users in another (external) organization. En Acceso externo, agregue el dominio externo a la lista de permitidos o use la federación abierta.In External Access, add the external domain to the Allowed list or use open federation.

En Acceso externo, active la opción Los usuarios pueden comunicarse con otros usuarios de Skype Empresarial y Teams.Turn on Users can communicate with other Skype for Business and Teams users setting in External Access. Después, haga que el administrador de la otra organización de Teams haga lo mismo.Then have the administrator in the other Teams organization do the same thing.

NOTA: El dominio externo con los usuarios de Skype Empresarial debe habilitar el modo de coexistencia o elegir el modo de actualización de aplicaciones aisladas para admitir usuarios de Skype Empresarial de esa organización.NOTE: The external domain with Skype for Business users must enable Coexistence mode or choose the Islands upgrade mode to support Skype for Business users in that organization.
Permitir que los usuarios de Teams de su organización se comuniquen con usuarios de Skype.Let Teams users in your organization communicate with Skype users.
(en la versión preliminar)(in preview)
En Acceso externo, active la opción Los usuarios pueden comunicarse con usuarios de Skype.Turn on the Users can communicate with Skype users setting in External Access.
Permita que los usuarios de Skype empresarial online se comuniquen con los usuarios de Teams en otro Microsoft 365 u Office 365.Let your Skype for Business Online users communicate with Teams users in another Microsoft 365 or Office 365. Los usuarios de Skype Empresarial Online podrán comunicarse con los usuarios de Teams de otra organización si los primeros se encuentran en uno de los siguientes modos de actualización: aplicaciones aisladas, SfBOnly, SfBWIthTeamsCollab, SfBWithTeamsCollabAndMeetings; y los usuarios de Teams de la otra organización se encuentran en el modo TeamsOnly.Your Skype for Business Online users can communicate with Teams users in another organization if your users are in one of the following upgrade modes: Islands, SfBOnly, SfBWIthTeamsCollab, SfBWithTeamsCollabAndMeetings; and the other organization's Teams users are in TeamsOnly mode.

En Acceso externo, active la opción Los usuarios pueden comunicarse con otros usuarios de Skype Empresarial y Teams.Turn on the Users can communicate with other Skype for Business and Teams users setting in External Access. Después, haga que el administrador de la otra organización de Teams haga lo mismo.Then have the administrator in the other Teams organization do the same things.
Permita que los usuarios de Skype empresarial online se comuniquen con usuarios de Skype empresarial online desde otro Microsoft 365 u Office 365.Let your Skype for Business Online users communicate with Skype for Business Online users from another Microsoft 365 or Office 365. Los usuarios de Skype Empresarial Online podrán comunicarse con los usuarios de Skype Empresarial Online de otra organización si los primeros se encuentran en uno de los siguientes modos de actualización: aplicaciones aisladas, SfBOnly, SfBWIthTeamsCollab, SfBWithTeamsCollabAndMeetings; y los usuarios de Skype Empresarial Online de la otra organización se encuentran en los siguientes modos de actualización: aplicaciones aisladas, SfBOnly, SfBWIthTeamsCollab, SfBWithTeamsCollabAndMeetings.Your Skype for Business Online users can communicate with Skype for Business Online users in another organization if your users are in one of the following upgrade modes: Islands, SfBOnly, SfBWIthTeamsCollab, SfBWithTeamsCollabAndMeetings; and the other organization's Skype for Business Online users are in one of the following upgrade modes: Islands, SfBOnly, SfBWIthTeamsCollab, SfBWithTeamsCollabAndMeetings.

En Acceso externo, active la opción Los usuarios pueden comunicarse con otros usuarios de Skype Empresarial y Teams.Turn on the Users can communicate with other Skype for Business and Teams users setting in External Access. Después, haga que el administrador de la otra organización de Teams haga lo mismo.Then have the administrator in the other Teams organization do the same things.
Permitir que sus usuarios de Skype Empresarial Online se comuniquen con usuarios de Skype Empresarial de una organización local.Let your Skype for Business Online users communicate with Skype for Business users from an on-premises organization. Los usuarios de Skype Empresarial Online podrán comunicarse con los usuarios de Skype Empresarial de una organización local si los primeros se encuentran en uno de los siguientes modos de actualización: aplicaciones aisladas, SfBOnly, SfBWIthTeamsCollab, SfBWithTeamsCollabAndMeetings; y los usuarios de Skype Empresarial Online de la otra organización se encuentran en los siguientes modos de actualización: aplicaciones aisladas, SfBOnly, SfBWIthTeamsCollab, SfBWithTeamsCollabAndMeetings.Your Skype for Business Online users can communicate with Skype for Business users from an on-premises organization if your users are in one of the following upgrade modes: Islands, SfBOnly, SfBWIthTeamsCollab, SfBWithTeamsCollabAndMeetings; and the other organization's Skype for Business Online users are in one of the following upgrade modes: Islands, SfBOnly, SfBWIthTeamsCollab, SfBWithTeamsCollabAndMeetings.

En Acceso externo, active la opción Los usuarios pueden comunicarse con otros usuarios de Skype Empresarial y Teams.Turn on the Users can communicate with other Skype for Business and Teams users setting in External Access. Después, haga que el administrador de la otra organización de Teams haga lo mismo.Then have the administrator in the other Teams organization do the same things.
Permitir que sus usuarios de Skype Empresarial Online se comuniquen con usuarios de Skype (de dentro o de fuera de su organización).Let your Skype for Business Online users communicate with Skype users (inside or outside your organization). En Acceso externo, active la opción Los usuarios pueden comunicarse con usuarios de Skype.Turn on the Users can communicate with Skype users setting in External Access.

Importante

No es necesario que agregue ningún dominio de Skype como dominio permitido para permitir que los usuarios de Teams o Skype Empresarial Online se comuniquen con usuarios de Skype de dentro o de fuera de su organización.You don't have to add any Skype domains as allowed domains in order to enable Teams or Skype for Business Online users to communicate with Skype users inside or outside your organization. Todos los dominios de Skype están en la lista blanca, lo que significa que todos ellos pueden considerarse como PERMITIDOS.All Skype domains are whitelisted, which means all of these domains are considered ALLOWED.

¿En qué se diferencia el acceso externo del acceso de invitados?How does external access compare with guest access?

Para obtener más información sobre la diferencia entre el acceso externo y el acceso de invitados, lea Comunicación con usuarios de otras organizaciones.To learn about the difference between external access and guest access, read Communicate with users from other organizations.