Invitó a un usuario invitado a su sitio de SharePoint o grupo de Microsoft 365. El invitado aceptó la invitación. Pero cuando intenta abrir el sitio, ve un mensaje de Acceso denegado. Este problema ocurre porque los permisos de SharePoint y la pertenencia al grupo de Microsoft 365 no se sincronizan automáticamente en todos los escenarios. Este artículo explica la causa raíz y proporciona soluciones paso a paso para conceder acceso al invitado.
Puntos clave: Solucionar el acceso denegado para invitados después de la invitación
- Centro de administración de SharePoint > Directivas > Uso compartido: Controla los valores predeterminados de uso compartido externo para sitios de SharePoint y OneDrive.
- Centro de administración de Microsoft 365 > Grupos > Grupos activos: Verifique la pertenencia del invitado y vuelva a agregar al usuario si es necesario.
- Permisos del sitio > Compartir: Conceda manualmente acceso al invitado al sitio o a la biblioteca de documentos.
Por qué los usuarios invitados ven Acceso denegado después de aceptar una invitación
Cuando envía una invitación a un usuario invitado, Microsoft 365 crea una cuenta de invitado en Azure Active Directory. El invitado recibe un correo electrónico con un vínculo para aceptar la invitación. Después de la aceptación, la cuenta de invitado se agrega al inquilino de Azure AD, pero no se agrega automáticamente a cada sitio de SharePoint o grupo de Microsoft 365. El mensaje Acceso denegado aparece cuando el invitado intenta acceder a un recurso que la invitación no cubría explícitamente. Las causas comunes incluyen:
- La invitación se envió para un grupo de Microsoft 365, pero el sitio de SharePoint del grupo tiene permisos únicos que bloquean a los invitados.
- La invitación se envió para un documento o carpeta específicos, pero el invitado intenta acceder al sitio o a la biblioteca principal.
- La directiva de uso compartido externo de la organización restringe el acceso de invitados a determinadas colecciones de sitios.
- La cuenta de invitado se eliminó o deshabilitó antes de que el usuario la aceptara.
Pasos para conceder acceso a un usuario invitado después de la aceptación
Siga estos pasos en orden. Pruebe el acceso después de cada paso antes de pasar al siguiente.
Paso 1: Verificar el estado de la cuenta de invitado en Azure Active Directory
- Abrir el centro de administración de Azure AD
Vaya a https://aad.portal.azure.com. Inicie sesión como Administrador global o Administrador de usuarios. - Navegar a Usuarios
Seleccione Azure Active Directory > Usuarios > Todos los usuarios. - Buscar el usuario invitado
Filtre por Tipo de usuario = Invitado. Localice la dirección de correo electrónico del invitado. Compruebe la columna Cuenta habilitada. Debe mostrar Sí. Si está deshabilitada, seleccione el usuario, luego seleccione Editar y establezca Bloquear inicio de sesión en No.
Paso 2: Verificar la pertenencia del invitado en el grupo de Microsoft 365
- Abrir el centro de administración de Microsoft 365
Vaya a https://admin.microsoft.com. Inicie sesión como Administrador global. - Ir a Grupos
Seleccione Equipos y grupos > Equipos y grupos activos. - Abrir el grupo
Busque el grupo propietario del sitio de SharePoint. Seleccione el nombre del grupo. - Comprobar la pestaña Miembros
Seleccione la pestaña Miembros. Confirme que el usuario invitado aparece en la lista. Si no es así, seleccione Agregar miembros y escriba la dirección de correo electrónico del invitado. Seleccione Agregar.
Paso 3: Conceder acceso directo al sitio de SharePoint
- Abrir el sitio de SharePoint
Navegue a la dirección URL del sitio. Inicie sesión como propietario del sitio. - Abrir los permisos del sitio
Seleccione Configuración (icono de engranaje) > Permisos del sitio. - Compartir el sitio
Seleccione Compartir sitio. En el cuadro de diálogo, escriba la dirección de correo electrónico del invitado. Elija un nivel de permiso: Control total, Editar o Leer. Seleccione Enviar. - Pedir al invitado que pruebe
El invitado recibirá una nueva invitación por correo electrónico. Después de aceptarla, podrá acceder al sitio.
Paso 4: Comprobar la configuración de uso compartido externo del sitio
- Abrir el centro de administración de SharePoint
Vaya a https://admin.microsoft.com. Seleccione Centros de administración > SharePoint. - Ir a Sitios activos
Seleccione Directivas > Sitios activos. Busque el sitio en la lista. - Comprobar el uso compartido externo
Seleccione el nombre del sitio. En el panel, busque Uso compartido externo. Debe estar establecido en Cualquier persona o Invitados nuevos y existentes. Si está establecido en Solo invitados existentes o Solo personas de su organización, cámbielo a Invitados nuevos y existentes. Seleccione Guardar.
Paso 5: Borrar la caché del navegador y volver a autenticarse
- Indicar al invitado
Pida al invitado que borre la caché y las cookies del navegador para el dominio de Microsoft 365 (login.microsoftonline.com y sharepoint.com). - Cerrar sesión y volver a iniciarla
El invitado debe cerrar sesión en todas las cuentas de Microsoft, cerrar el navegador y volver a iniciar sesión con la misma dirección de correo electrónico.
Si el invitado sigue recibiendo Acceso denegado
El invitado se eliminó de Azure AD antes de aceptar
Si un administrador eliminó la cuenta de invitado antes de que el usuario la aceptara, el vínculo de invitación deja de ser válido. Vuelva a enviar la invitación desde el centro de administración de Microsoft 365. Vaya a Usuarios > Usuarios invitados. Busque el invitado, seleccione Reenviar invitación.
El invitado intenta acceder a un subsitio con permisos únicos
Los subsitios de SharePoint pueden tener permisos que no se heredan del sitio principal. El invitado debe agregarse explícitamente al subsitio. Abra el subsitio, seleccione Configuración > Permisos del sitio > Compartir sitio y agregue al invitado.
La directiva de uso compartido externo de la organización bloquea el sitio
Una directiva para todo el inquilino puede restringir el uso compartido externo a dominios específicos. En el centro de administración de SharePoint, vaya a Directivas > Uso compartido. En Uso compartido externo, confirme que Permitir compartir con usuarios externos está habilitado. Si se establecen restricciones de dominio, agregue el dominio del invitado a la lista de permitidos.
El invitado usa una cuenta personal de Microsoft que no coincide con la invitación
Cuando un invitado acepta una invitación con una cuenta personal (por ejemplo, user@gmail.com), Microsoft 365 la trata como una identidad independiente. El invitado debe aceptar la invitación usando la dirección de correo electrónico exacta que la recibió. Si usó una cuenta diferente, cancele la invitación original y envíe una nueva a la dirección de correo electrónico correcta.
Escenarios de acceso de invitados: Tabla comparativa
| Elemento | Invitación directa al sitio | Invitación al grupo |
|---|---|---|
| Ámbito de acceso | Solo el sitio o la biblioteca específicos | Todos los recursos conectados al grupo (sitio, documentos, Teams, Planner) |
| Herencia de permisos | No se agrega automáticamente al sitio principal | La pertenencia al grupo concede acceso a todos los recursos del grupo |
| Error típico | Acceso denegado si el invitado intenta acceder a otro sitio | Acceso denegado si el invitado intenta acceder a un recurso fuera del grupo |
| Solución | Compartir el sitio de nuevo desde los permisos del sitio | Agregar al invitado al grupo en el centro de administración de Microsoft 365 |
Conclusión
Ahora puede solucionar los errores de Acceso denegado para usuarios invitados verificando la cuenta de invitado en Azure AD, comprobando la pertenencia al grupo y concediendo permisos directos al sitio. Confirme siempre que la configuración de uso compartido externo del sitio permita invitados. Para problemas recurrentes, consulte el registro de auditoría de Azure AD para ver si el invitado se eliminó o bloqueó. Como consejo final, use el informe Uso compartido del centro de administración de SharePoint para supervisar la actividad de acceso de invitados en todos los sitios.