Solucionar error de acceso denegado a archivos de Teams para un invitado externo

Cuando un invitado externo intenta abrir un archivo compartido en Microsoft Teams, puede ver un error de acceso denegado aunque el archivo aparezca en el chat o canal. Esto suele ocurrir porque los permisos de uso compartido del archivo no incluyen el dominio de correo del invitado, o porque el invitado inició sesión con una cuenta personal de Microsoft en lugar de la cuenta de trabajo. El administrador de Microsoft 365 o el propietario del archivo debe ajustar la configuración de uso compartido a nivel de inquilino, sitio o archivo. Este artículo explica las causas principales y ofrece soluciones paso a paso para cada escenario.

Por qué los archivos de Teams muestran acceso denegado para invitados externos

El error de acceso denegado aparece cuando el invitado no tiene los permisos necesarios para ver o editar el archivo. Aunque el invitado pueda ver el archivo en Teams, los permisos subyacentes del archivo en SharePoint o OneDrive pueden no incluir la cuenta del invitado. Las causas más comunes son:

• La configuración de uso compartido del sitio de SharePoint o OneDrive está establecida en Solo personas de su organización.
• El tipo de vínculo de uso compartido predeterminado está establecido en Personas con acceso existente y el invitado no se ha agregado explícitamente.
• El invitado inició sesión con una cuenta personal de Microsoft en lugar de la cuenta de trabajo que fue invitada.
• El propietario del archivo ha restringido el uso compartido a personas específicas y olvidó agregar al invitado.
• La política de uso compartido externo del inquilino bloquea el uso compartido con invitados de ciertos dominios.

Cada uno de estos problemas requiere una solución diferente. Los pasos a continuación cubren los escenarios más comunes, comenzando por el más simple y avanzando hacia el más complejo.

Pasos para solucionar el acceso denegado para un invitado externo en Teams

Método 1: Cambiar los permisos del vínculo de uso compartido del archivo

1. Abra el archivo en Teams
   En el chat o canal de Teams, haga clic en el archivo para abrirlo. El archivo se abrirá en el visor de archivos de Teams.
2. Haga clic en Compartir
   En la esquina superior derecha del visor de archivos, haga clic en el botón Compartir. Esto abre el cuadro de diálogo de uso compartido.
3. Seleccione el tipo de vínculo
   En el cuadro de diálogo de uso compartido, haga clic en el tipo de vínculo actual (por ejemplo, Personas con acceso existente). En la lista desplegable, elija Personas específicas o Personas con acceso existente.
4. Agregue el correo electrónico del invitado
   En el campo de dirección, escriba la dirección de correo electrónico completa del invitado. Si el invitado no aparece en la lista, presione Entrar. El invitado recibirá un correo electrónico con un vínculo al archivo.
5. Establezca los permisos
   Elija Puede editar o Puede ver según el nivel de acceso que desee conceder. Haga clic en Enviar para finalizar la invitación de uso compartido.

Si el invitado sigue viendo Acceso denegado después de este paso, continúe con el Método 2.

Método 2: Verificar el tipo de cuenta del invitado

1. Pida al invitado que verifique la cuenta de inicio de sesión
   El invitado debe iniciar sesión con la dirección de correo electrónico que recibió la invitación de Teams. Si está usando una cuenta personal de Microsoft o una cuenta de trabajo diferente, verá Acceso denegado.
2. Cierre la sesión de todas las cuentas
   En el navegador del invitado, haga clic en el icono de perfil en la esquina superior derecha y cierre la sesión. Luego inicie sesión con la dirección de correo electrónico invitada.
3. Borre la caché y las cookies del navegador
   Después de cerrar la sesión, borre la caché y las cookies del navegador, luego reinicie el navegador e intente abrir el archivo nuevamente.

Método 3: Ajustar la configuración de uso compartido del sitio de SharePoint

1. Abra el sitio de SharePoint
   En Teams, haga clic en la pestaña Archivos y luego haga clic en Abrir en SharePoint en la parte superior de la lista de archivos. El sitio se abre en una nueva pestaña del navegador.
2. Acceda a los permisos del sitio
   Haga clic en el icono de engranaje en la esquina superior derecha y seleccione Permisos del sitio.
3. Cambie la configuración de uso compartido externo
   Haga clic en Configuración de uso compartido. En Uso compartido externo, seleccione Cualquier persona con el vínculo o Invitados nuevos y existentes. Si elige Cualquier persona, el vínculo funcionará para cualquiera que lo tenga, pero es menos seguro.
4. Guarde los cambios
   Haga clic en Guardar y luego pida al invitado que intente abrir el archivo nuevamente.

Método 4: Verificar las políticas de uso compartido externo a nivel de inquilino

1. Vaya al centro de administración de SharePoint
   Inicie sesión en admin.microsoft.com con una cuenta de administrador. En el centro de administración, seleccione Mostrar todo y luego SharePoint.
2. Abra la configuración de Uso compartido
   En el centro de administración de SharePoint, seleccione Políticas y luego Uso compartido. En Uso compartido externo, asegúrese de que el control deslizante esté establecido en Cualquier persona o Invitados nuevos y existentes.
3. Verifique las restricciones de dominio
   Desplácese hasta la parte inferior y haga clic en Más configuraciones de uso compartido externo. Si hay restricciones de dominio, elimine el dominio que bloquea el dominio de correo electrónico del invitado.
4. Guarde y espere
   Haga clic en Guardar. Los cambios de política pueden tardar hasta 24 horas en propagarse por completo, pero generalmente se aplican en unos minutos.

Si Teams sigue mostrando acceso denegado después de la solución principal

El invitado ve acceso denegado en la aplicación móvil de Teams

La aplicación móvil puede almacenar en caché permisos antiguos. Pida al invitado que cierre la aplicación por completo, luego vuelva a abrirla e inicie sesión nuevamente. Si el problema persiste, el invitado debe abrir el archivo en un navegador haciendo clic en el nombre del archivo y seleccionando Abrir en SharePoint.

El invitado recibe un aviso de inicio de sesión que se repite en bucle

Esto suele ocurrir cuando no se reconoce la identidad del invitado. El invitado debe usar una ventana privada o de incógnito, iniciar sesión con la cuenta invitada y luego abrir el vínculo del archivo. Si el bucle continúa, el administrador debe verificar que el usuario invitado exista en Azure AD en Identidades externas.

El propietario del archivo no puede compartir debido a una política

Si el propietario del archivo ve un mensaje de que el uso compartido está deshabilitado, la política del inquilino puede bloquear el uso compartido externo para ese sitio. El administrador debe ajustar la configuración de uso compartido del sitio como se describe en el Método 3, o conceder al propietario la capacidad de compartir externamente.

Acceso denegado a archivos de Teams: Comparación entre invitado y usuario interno

Elemento	Invitado externo	Usuario interno
Permiso de uso compartido necesario	Vínculo explícito o invitado agregado al sitio	Automático si el usuario es miembro del sitio
Cuenta de inicio de sesión	Debe usar el correo electrónico laboral o escolar invitado	Usa la cuenta de la organización
Impacto de la política del inquilino	La configuración de uso compartido externo puede bloquear el acceso	Las políticas internas rara vez bloquean el acceso a archivos
Tipo de vínculo predeterminado	A menudo se establece en Personas con acceso existente	A menudo se establece en Toda la organización

Ahora puede solucionar los errores de acceso denegado para invitados externos ajustando los vínculos de uso compartido, verificando la cuenta de inicio de sesión del invitado y actualizando las políticas del sitio de SharePoint o del inquilino. Comience con el cuadro de diálogo de uso compartido a nivel de archivo y luego pase a la configuración del sitio y del inquilino si es necesario. Para problemas recurrentes, revise los valores predeterminados de uso compartido externo de su inquilino y considere establecer el tipo de vínculo predeterminado en Personas específicas para equilibrar la seguridad y la comodidad.