Cómo corregir el bloqueo de un enlace válido por la advertencia de safe links en una conversación con invitados

Cuando pegas un enlace en un chat de Teams con un invitado, Teams puede bloquearlo con una advertencia de Safe Links aunque la URL sea segura. Esto ocurre porque Microsoft Defender para Office 365 escanea cada enlace en las conversaciones de Teams, y los usuarios invitados se tratan con políticas más estrictas. La advertencia aparece como un banner rojo o amarillo que dice que el enlace ha sido bloqueado o es potencialmente dañino. Este artículo explica por qué ocurre el bloqueo y muestra cómo permitir una URL legítima en una conversación con invitados.

Por qué Teams bloquea una URL válida en una conversación con invitados

Teams utiliza Vínculos seguros de Microsoft Defender para Office 365 para escanear URL en chats y mensajes de canal. El escaneo ocurre en tiempo real cuando un usuario envía un mensaje. Si la URL coincide con una lista de bloqueo o si el escaneo no puede verificar que el enlace sea seguro, Teams muestra una advertencia y bloquea el enlace para que no se pueda hacer clic.

Los usuarios invitados en Teams se tratan como entidades externas. Sus conversaciones están sujetas a las mismas políticas de Vínculos seguros, pero el escaneo suele ser más agresivo porque el inquilino del invitado puede no tener la misma postura de seguridad. Además, si su organización tiene una política personalizada de Vínculos seguros que bloquea ciertos dominios o utiliza una configuración estricta de reputación de URL, un enlace que es seguro para sus usuarios internos puede ser marcado para los invitados.

Cómo se ve la advertencia de Vínculos seguros

Cuando se bloquea un enlace, Teams muestra un banner rojo en la ventana de chat con un mensaje como “Este enlace ha sido bloqueado por su administrador” o “Esta URL es potencialmente dañina”. El enlace en sí no se puede hacer clic, y el remitente puede no ver la advertencia si la política se aplica solo al lado del destinatario.

Pasos para permitir una URL segura que está bloqueada en una conversación con invitados

Debe cambiar la configuración de Vínculos seguros en el portal de Microsoft 365 Defender o en el centro de administración de Teams, según su rol. Debe ser administrador global o administrador de seguridad para realizar estos cambios.

1. Verifique la política actual de Vínculos seguros
   Vaya al portal de Microsoft 365 Defender en security.microsoft.com. Inicie sesión con una cuenta de administrador. Navegue a Políticas y reglas > Políticas de amenazas > Vínculos seguros. Busque la política que se aplica a su organización o a los usuarios invitados. La política predeterminada se llama “Política predeterminada de Vínculos seguros”.
2. Edite la política de Vínculos seguros para permitir la URL
   Seleccione la política y haga clic en Editar. En la sección “Configuración de URL y archivos”, busque la lista “Bloquear las siguientes URL”. Si su URL está en esa lista, elimínela. Si la URL no está en la lista, el bloqueo puede deberse a la configuración “No realizar un seguimiento de los clics de los usuarios” o a la configuración “Usar Vínculos seguros para mensajes de correo electrónico”. Revise estas configuraciones y ajústelas si es necesario.
3. Agregue la URL a la lista de permitidos, si su política lo admite
   Las políticas de Vínculos seguros no tienen una “lista de permitidos” directa para URL específicas. En su lugar, puede usar la lista “No reescribir las siguientes URL” en la misma política. Esta lista evita que Teams escanee esas URL. Agregue la URL completa, por ejemplo https://example.com/page. También puede agregar el dominio para permitir todos los enlaces de ese dominio.
4. Aplique la política a los usuarios invitados afectados
   Si tiene una política personalizada de Vínculos seguros, asegúrese de que se aplique a los usuarios invitados. En la política, en “Aplicada a”, agregue los usuarios invitados o el grupo que los contiene. Si usa la política predeterminada, se aplica a todos los usuarios de su organización, incluidos los invitados.
5. Pruebe el enlace en una conversación con invitados
   Después de guardar los cambios de política, espere hasta 60 minutos para que los cambios se propaguen. Luego envíe la URL nuevamente en el chat con invitados. Si la advertencia aún aparece, consulte el portal de Microsoft 365 Defender en Informes > Protección contra amenazas > Vínculos seguros para ver el motivo del bloqueo.

Solución alternativa: Use el centro de administración de Teams para deshabilitar Vínculos seguros para mensajería

1. Abra el centro de administración de Teams
   Vaya a admin.teams.microsoft.com e inicie sesión con una cuenta de administrador.
2. Navegue a Políticas de mensajería
   En la navegación izquierda, seleccione Políticas de mensajería en la sección Teams.
3. Edite la política que se aplica a sus usuarios
   Seleccione la política Global (predeterminada para toda la organización) o la política asignada a los usuarios invitados. Haga clic en Editar.
4. Desactive Vínculos seguros para chats
   Desplácese a la sección “Vínculos seguros”. Establezca “Vínculos seguros para chats” en Desactivado. Esto deshabilita el escaneo de URL en los chats de Teams para los usuarios asignados a esta política. Guarde los cambios.

Si Teams aún bloquea la URL después de cambiar las políticas

Teams muestra la advertencia solo para invitados, no para usuarios internos

Si los usuarios internos pueden abrir el enlace pero los invitados no, el bloqueo puede provenir de la política de Vínculos seguros del propio inquilino del invitado. La organización del invitado escanea el enlace en su lado. No puede cambiar la política del invitado. Pida al invitado que se comunique con su administrador de TI para permitir la URL o para deshabilitar Vínculos seguros para los chats de Teams.

El enlace se bloquea incluso después de eliminarlo de la lista de bloqueo

Vínculos seguros también verifica la URL contra la inteligencia global de amenazas de Microsoft. Si la URL tiene mala reputación, se bloqueará independientemente de su política personalizada. En ese caso, no puede desbloquearla. Use una URL diferente que apunte al mismo contenido, o aloje el archivo en un dominio de confianza.

Los cambios de política tardan en aplicarse

Los cambios en la política de Vínculos seguros pueden tardar hasta 60 minutos en propagarse a todos los servicios de Microsoft 365. Si prueba inmediatamente después de guardar, es posible que aún vea el comportamiento anterior. Espere al menos una hora y luego pruebe nuevamente.

Vínculos seguros en Teams vs Vínculos seguros en correo electrónico: diferencias clave

Elemento	Vínculos seguros en Teams	Vínculos seguros en correo electrónico
Desencadenante de escaneo	Cuando un usuario envía un mensaje con una URL en un chat o canal	Cuando se recibe un correo electrónico con una URL en el cuerpo o adjunto
Experiencia del usuario	Banner de advertencia en la ventana de chat, enlace no se puede hacer clic	La URL se reescribe y se verifica al hacer clic
Ubicación de la política	Centro de administración de Teams > Políticas de mensajería > Vínculos seguros	Portal de Microsoft 365 Defender > Política de Vínculos seguros
Efecto en usuarios invitados	Los invitados se escanean con la política del inquilino anfitrión, pero su propio inquilino también puede escanear	El correo electrónico se escanea con las políticas del remitente y del destinatario

Ahora sabe cómo corregir una advertencia de Vínculos seguros que bloquea una URL válida en una conversación con invitados. Puede editar la política de Vínculos seguros en el portal de Microsoft 365 Defender, agregar la URL a la lista de no reescribir, o deshabilitar Vínculos seguros para chats en el centro de administración de Teams. Recuerde que las políticas del inquilino del invitado también pueden causar bloqueos, y esos requieren que el administrador de TI del invitado realice cambios. Para una verificación rápida, use el informe de Vínculos seguros en el portal de Defender para ver por qué se bloqueó un enlace.