Cuando comparte archivos de OneDrive con un cliente externo, las políticas de seguridad de su organización pueden bloquear el dominio de correo electrónico del destinatario. Esto ocurre porque los administradores del inquilino de Microsoft 365 pueden restringir el uso compartido de archivos a una lista específica de dominios aprobados. Si el dominio de su cliente no está en esa lista, las solicitudes de uso compartido externo fallarán o requerirán la aprobación del administrador.
Este artículo explica cómo funciona la lista de dominios permitidos, cómo configurarla en el centro de administración de Microsoft 365 y qué hacer si es un usuario final que necesita acceso a un dominio bloqueado. Aprenderá los pasos exactos para agregar un dominio de cliente y las limitaciones que se aplican.
Las instrucciones cubren tanto el centro de administración de SharePoint como el centro de administración de Microsoft 365 porque la configuración afecta el uso compartido de OneDrive y SharePoint a nivel de inquilino.
Puntos clave: Configuración de una lista de dominios permitidos para el uso compartido externo de OneDrive
- Centro de administración de Microsoft 365 > Configuración > Configuración de la organización > SharePoint > Uso compartido: Controla las políticas de uso compartido externo para todo el inquilino, incluidas las listas de dominios permitidos y bloqueados.
- Centro de administración de SharePoint > Directivas > Uso compartido > Lista de dominios permitidos: Agrega dominios externos específicos que pueden recibir invitaciones para compartir de OneDrive y SharePoint.
- Aplicación de sincronización de OneDrive > Configuración > Cuenta > Compartir archivos: Los usuarios finales pueden iniciar el uso compartido, pero el dominio debe estar permitido a nivel de inquilino antes de que se envíe la invitación.
Cómo funciona la lista de dominios permitidos de OneDrive
La lista de dominios permitidos es una característica de seguridad de Microsoft 365 que restringe el uso compartido externo de archivos solo a dominios de correo electrónico aprobados. Cuando un administrador agrega un dominio a la lista de permitidos, los usuarios de ese dominio pueden recibir invitaciones para compartir de su organización. Los dominios que no están en la lista se bloquean de forma predeterminada.
Esta configuración se aplica tanto a OneDrive para la Empresa como a SharePoint Online. Se configura a nivel de inquilino en el centro de administración de Microsoft 365 o en el centro de administración de SharePoint. La lista de permitidos anula la política de uso compartido externo predeterminada solo para los dominios que especifique.
Existen dos tipos de restricciones de dominio:
Modo solo lista de permitidos
En este modo, el uso compartido se permite solo con usuarios cuyo dominio de correo electrónico aparece en la lista de permitidos. Todos los demás dominios externos se bloquean. Esta es la opción más restrictiva y requiere que agregue cada dominio de cliente con el que trabaje.
Lista de permitidos y bloqueados combinadas
Puede establecer una política de uso compartido externo predeterminada que permita compartir con todos los usuarios externos y luego agregar dominios específicos a una lista de bloqueados. La lista de permitidos anula la lista de bloqueados si un dominio aparece en ambas listas. Use este modo cuando desee bloquear solo dominios riesgosos conocidos mientras mantiene el uso compartido abierto para la mayoría de los socios externos.
Requisitos previos para configurar la lista de dominios permitidos
Antes de modificar la lista de dominios permitidos, verifique lo siguiente:
- Tiene el rol de Administrador global o Administrador de SharePoint en Microsoft 365.
- El uso compartido externo está habilitado para su inquilino. Si el uso compartido externo está desactivado por completo, la lista de permitidos no tiene efecto.
- Conoce el nombre de dominio exacto del cliente, por ejemplo contoso.com y todos los subdominios.
Pasos para agregar un dominio de cliente a la lista de permitidos de OneDrive
Siga estos pasos para configurar la lista de dominios permitidos en el centro de administración de Microsoft 365. La misma configuración se aplica al uso compartido de OneDrive y SharePoint.
- Inicie sesión en el centro de administración de Microsoft 365
Abra un navegador y vaya a https://admin.microsoft.com. Inicie sesión con una cuenta que tenga privilegios de Administrador global o Administrador de SharePoint. - Abra Configuración de la organización
En la navegación izquierda, seleccione Configuración y luego Configuración de la organización. Desplácese hacia abajo y haga clic en SharePoint. - Vaya a la sección Uso compartido
En la página de configuración de SharePoint, haga clic en la pestaña Uso compartido. Esta pestaña contiene todas las políticas de uso compartido externo para OneDrive y SharePoint. - Desplácese hasta Lista de dominios permitidos
En el encabezado Lista de dominios permitidos, seleccione Permitir solo dominios especificados. Esto habilita el modo de lista de permitidos. Si desea usar tanto la lista de permitidos como la de bloqueados, seleccione primero Permitir compartir con todos los dominios externos y luego configure la lista de bloqueados por separado. - Agregue el dominio del cliente
En el cuadro de texto debajo de Permitir solo dominios especificados, escriba el nombre de dominio del cliente. Por ejemplo, escriba contoso.com. Si necesita permitir todos los subdominios, agregue una entrada separada para cada subdominio o use la sintaxis de comodín contoso.com y todos los subdominios. Haga clic en Agregar para incluirlo en la lista. - Guarde los cambios
Haga clic en Guardar en la parte inferior de la página Uso compartido. La nueva lista de dominios permitidos surte efecto en unos minutos. Es posible que sea necesario reenviar las invitaciones para compartir que se bloquearon.
Cómo verificar que la lista de dominios permitidos funciona
Después de agregar el dominio del cliente, pruebe la configuración compartiendo un archivo desde OneDrive con un usuario que tenga una dirección de correo electrónico en ese dominio.
- Abra OneDrive en su navegador
Vaya a https://onedrive.live.com e inicie sesión con su cuenta profesional o educativa. - Seleccione un archivo y compártalo
Haga clic con el botón derecho en un archivo y elija Compartir. En el cuadro de diálogo para compartir, escriba la dirección de correo electrónico del cliente, por ejemplo user@contoso.com. - Verifique el resultado del uso compartido
Si el dominio está en la lista de permitidos, la invitación se envía de inmediato. Si ve un mensaje de error que dice No se permite compartir con este dominio, el dominio no está en la lista de permitidos o la lista no se guardó correctamente.
Problemas comunes y limitaciones
El uso compartido de OneDrive sigue fallando después de agregar el dominio
Si el uso compartido falla después de agregar el dominio, verifique lo siguiente: ¿Hizo clic en Guardar después de agregar el dominio? La lista de permitidos no se aplica hasta que guarde la página Uso compartido. También verifique que el uso compartido externo esté habilitado a nivel de inquilino. Vaya a Centro de administración de Microsoft 365 > Configuración > Configuración de la organización > SharePoint > Uso compartido y asegúrese de que Cualquier persona o Usuarios externos nuevos y existentes esté seleccionado en Uso compartido externo para OneDrive.
El dominio del cliente usa un subdominio
Si su cliente usa un subdominio como sub.contoso.com, debe agregar ese subdominio explícitamente. Agregar solo contoso.com no permite automáticamente sub.contoso.com. Agregue cada subdominio como una entrada separada en la lista de permitidos.
Los usuarios finales no pueden agregar dominios a la lista de permitidos
Solo los Administradores globales o los Administradores de SharePoint pueden modificar la lista de dominios permitidos. Si es un usuario final y el dominio de su cliente está bloqueado, comuníquese con su administrador de TI con el nombre del dominio y solicite que se agregue a la lista de permitidos. Proporcione el dominio exacto y mencione que el uso compartido está bloqueado actualmente.
Lista de dominios permitidos vs. lista de dominios bloqueados: diferencias clave
| Elemento | Lista de dominios permitidos | Lista de dominios bloqueados |
|---|---|---|
| Propósito | Restringe el uso compartido solo a dominios externos aprobados | Bloquea el uso compartido con dominios externos específicos |
| Comportamiento predeterminado | Todos los dominios bloqueados excepto los que están en la lista | Todos los dominios permitidos excepto los que están en la lista |
| Cuándo usar | Entornos de alta seguridad donde solo los socios conocidos reciben archivos | Entornos que permiten el uso compartido amplio pero necesitan bloquear dominios riesgosos |
| Número de entradas | Límite de 100 dominios por inquilino | Límite de 100 dominios por inquilino |
| Manejo de subdominios | Debe agregar cada subdominio explícitamente | Debe agregar cada subdominio explícitamente |
| Prioridad de anulación | La lista de permitidos anula la lista de bloqueados si un dominio aparece en ambas | La lista de bloqueados se ignora si el dominio también está en la lista de permitidos |
Puede configurar ambas listas simultáneamente en el centro de administración de Microsoft 365. La lista de permitidos siempre tiene prioridad sobre la lista de bloqueados para los dominios que aparecen en ambas.
Ahora puede configurar la lista de dominios permitidos de OneDrive para otorgar a su cliente acceso a los archivos compartidos. Comience agregando el dominio del cliente en el centro de administración de Microsoft 365, en la configuración de uso compartido de SharePoint. Si administra varios clientes, agregue cada dominio por separado para evitar bloquear solicitudes de uso compartido legítimas. Para mayor seguridad, combine la lista de permitidos con fechas de expiración y políticas de contraseña para los vínculos compartidos en la configuración de uso compartido de OneDrive.