Cuando crea un nuevo inquilino de Microsoft Teams, espera que el acceso externo funcione inmediatamente después de habilitarlo. Muchos administradores descubren que los chats y las reuniones externas siguen fallando, aunque la configuración parezca correcta. Esto suele ocurrir porque la política de acceso externo predeterminada en un nuevo inquilino está configurada para bloquear todos los dominios. Este artículo explica la causa raíz y le muestra cómo configurar el acceso externo correctamente en un inquilino nuevo.
El problema no es un error. Es una combinación de políticas predeterminadas restrictivas y configuraciones de federación faltantes. Aprenderá a verificar la configuración de acceso externo de su inquilino y a aplicar la configuración correcta para permitir la comunicación externa.
Puntos clave: Solucionar el acceso externo de Teams en un nuevo inquilino
- Centro de administración de Teams > Acceso externo > Acceso externo con cuentas de Teams: Establezca en Activado para todos los dominios externos, no solo para los dominios permitidos.
- Centro de administración de Teams > Acceso externo > Dominios bloqueados: Elimine los dominios que deban permitirse, incluida la entrada comodín predeterminada.
- Centro de administración de Teams > Usuarios > Configuración de acceso externo: Verifique que el acceso externo por usuario no esté deshabilitado por una política personalizada.
Por qué falla el acceso externo en un nuevo inquilino
Cuando crea un nuevo inquilino, Teams aplica una política de acceso externo predeterminada. Esta política bloquea el acceso externo de forma predeterminada. Aunque luego habilite el acceso externo en el centro de administración, la política aún puede tener restricciones que impidan la comunicación externa.
La causa raíz es la configuración de federación predeterminada. En un nuevo inquilino, la configuración de acceso externo está establecida en Permitir solo dominios externos específicos. Esto significa que solo los dominios que agregue explícitamente a la lista de permitidos pueden conectarse. Si no agrega ningún dominio, todo el acceso externo se bloquea.
Otra causa común es que la configuración de acceso externo con cuentas de Teams esté desactivada. Esta configuración controla si los usuarios de su inquilino pueden comunicarse con usuarios de otros inquilinos de Teams. Si está desactivada, no funcionará ningún chat ni reunión externa.
Política de acceso externo predeterminada en un nuevo inquilino
La política predeterminada se llama Global (predeterminada para toda la organización). En esta política, la configuración de acceso externo con cuentas de Teams está Desactivada. Además, la lista de dominios bloqueados está vacía, pero la lista de dominios permitidos también está vacía. Esta combinación bloquea toda la comunicación externa.
La política también afecta el acceso externo con Skype for Business. Si tiene usuarios de Skype for Business, debe habilitarlo por separado. Este artículo se centra en el acceso externo de Teams a Teams.
Pasos para solucionar el acceso externo en un nuevo inquilino
Siga estos pasos en orden. Necesita permisos de administrador global o administrador de Teams.
- Inicie sesión en el centro de administración de Teams
Vaya a https://admin.teams.microsoft.com e inicie sesión con su cuenta de administrador. - Abra la configuración de acceso externo
En la navegación izquierda, seleccione Usuarios > Acceso externo. Esta página muestra la configuración de acceso externo con cuentas de Teams y las listas de dominios bloqueados o permitidos. - Habilite el acceso externo con cuentas de Teams
En Acceso externo con cuentas de Teams, establezca el conmutador en Activado. Esto permite que los usuarios de su inquilino se comuniquen con usuarios de otros inquilinos de Teams. - Elija el tipo de dominio
Seleccione Permitir todos los dominios externos si desea permitir la comunicación con todos los inquilinos de Teams. Si prefiere restringir a dominios específicos, seleccione Permitir solo dominios externos específicos y agregue los dominios que desea permitir. Para un nuevo inquilino, la solución más sencilla es permitir todos los dominios externos. - Revise la lista de dominios bloqueados
Desplácese hasta Dominios bloqueados. Si hay dominios en la lista, elimínelos a menos que desee bloquearlos específicamente. En un nuevo inquilino, esta lista suele estar vacía, pero verifíquela. - Guarde los cambios
Haga clic en Guardar. Los cambios surten efecto en unos minutos, pero pueden tardar hasta 24 horas en propagarse por completo. - Verifique las políticas de acceso externo por usuario
Vaya a Usuarios > Administrar usuarios, seleccione un usuario y haga clic en Políticas. Compruebe que la política de acceso externo asignada sea la política global o una política personalizada que permita el acceso externo. Si una política personalizada bloquea el acceso externo, cambie la asignación.
Después de completar estos pasos, pruebe el acceso externo enviando un chat a un usuario de otro inquilino. Si el chat falla, consulte la siguiente sección para ver problemas adicionales.
Si el acceso externo sigue fallando después de la solución principal
Teams muestra “No puedes chatear con este usuario”
Este error aparece cuando la política de acceso externo sigue bloqueando el dominio. Verifique que el dominio no esté en la lista de bloqueados. También confirme que el otro inquilino tenga habilitado el acceso externo. El acceso externo requiere que ambos inquilinos permitan la comunicación.
El acceso externo funciona para algunos usuarios pero no para otros
Esto generalmente significa que se asigna una política de acceso externo personalizada a algunos usuarios. Vaya a Usuarios > Administrar usuarios, seleccione el usuario afectado y compruebe la política asignada. Si la política no es la global, actualícela para permitir el acceso externo.
No se puede unir a reuniones externas
La unión a reuniones externas está controlada por la configuración de acceso externo, pero también por las políticas de reunión. Vaya a Reuniones > Políticas de reunión y revise la política global. Asegúrese de que Permitir participantes externos esté habilitada. Esta configuración es independiente del acceso externo.
Los cambios tardan en propagarse
Después de cambiar la configuración de acceso externo, espere al menos 4 horas antes de probar. En algunos casos, tarda hasta 24 horas. Si prueba inmediatamente, es posible que vea resultados obsoletos. Borre la caché de Teams en el cliente después del período de espera.
Acceso externo en nuevo inquilino: comparación entre predeterminado y configurado
| Elemento | Predeterminado del nuevo inquilino | Después de la configuración |
|---|---|---|
| Acceso externo con cuentas de Teams | Desactivado | Activado |
| Dominios permitidos | Vacío | Todos los dominios o lista específica |
| Dominios bloqueados | Vacío | Solo dominios bloqueados intencionalmente |
| Política por usuario | Global (predeterminada para toda la organización) | Global o personalizada con acceso externo habilitado |
La tabla muestra las diferencias clave. El cambio más importante es activar la configuración de acceso externo con cuentas de Teams. Sin esto, ninguna otra configuración importa.
Ahora puede habilitar el acceso externo en un nuevo inquilino ajustando la configuración de acceso externo en el centro de administración de Teams. Comience activando el acceso externo con cuentas de Teams y eligiendo su política de dominio. Luego verifique las políticas por usuario y las políticas de reunión para cubrir todos los escenarios. Para un control avanzado, cree una política de acceso externo personalizada y asígnela a grupos específicos de usuarios.