Solución: falta la opción de cifrado de Teams para una conversación con invitado

Cuando inicias un nuevo chat en Teams, es posible que esperes ver la opción de cifrado en el cuadro de mensaje. Esa opción falta para una conversación con invitado. La función de cifrado solo está disponible para usuarios internos de tu organización. Los invitados no pueden usar el cifrado de extremo a extremo porque su identidad no está totalmente administrada por tu inquilino. Este artículo explica por qué desaparece la opción y cómo verificar o ajustar las condiciones que la controlan.

Conocerás la configuración exacta de directivas y los tipos de cuenta que hacen que el cifrado sea visible u oculto. También verás qué hacer cuando un invitado sigue sin poder ver la opción después de tus comprobaciones. Los pasos funcionan tanto para la aplicación de escritorio de Teams como para Teams en la web.

Por qué Teams oculta el cifrado para conversaciones con invitados

El cifrado de extremo a extremo en Teams está diseñado para chats uno a uno entre usuarios que pertenecen a la misma organización. La clave de cifrado está vinculada a la identidad de usuario que Microsoft 365 administra para tu inquilino. Una cuenta de invitado está alojada en un inquilino diferente. Ese inquilino no comparte la misma infraestructura de administración de claves con tu organización. Como resultado, Teams no muestra el conmutador de cifrado en un chat que incluye a un invitado.

La opción de cifrado también está controlada por una directiva de mensajería. La configuración de directiva denominada Cifrado de extremo a extremo debe establecerse en Habilitado para el usuario que inicia el chat. Incluso si la directiva es correcta, la presencia de un invitado en la conversación deshabilita automáticamente la función. Teams no permite el cifrado cuando algún participante es de fuera de tu inquilino.

Identidad de invitado y claves de cifrado

Cuando agregas un invitado, Teams crea una cuenta de invitado en tu Azure Active Directory. Sin embargo, las credenciales reales del invitado permanecen en su inquilino de origen. El servicio de cifrado no puede emitir una clave que ambos inquilinos confíen. Microsoft diseñó esta restricción para evitar el acceso a claves entre inquilinos. Por lo tanto, la opción de cifrado desaparece en cuanto el invitado forma parte del chat.

Pasos para diagnosticar y corregir la opción de cifrado faltante

Sigue estos pasos en orden. Cada paso comprueba una condición diferente que puede ocultar la opción de cifrado.

1. Confirma que el chat es uno a uno y no un chat grupal
   Abre el chat que no muestra la opción de cifrado. Haz clic en el título del chat en la parte superior de la conversación. Comprueba que solo aparezcan dos participantes. Si el chat contiene más de dos personas, el cifrado no está disponible. Inicia un nuevo chat solo con el invitado para probar de nuevo.
2. Comprueba la directiva de mensajería del usuario que inicia el chat
   Abre el centro de administración de Teams. Ve a Directivas de mensajería. Selecciona la directiva asignada al usuario que inicia el chat. Desplázate hasta la sección denominada Cifrado de extremo a extremo. Establece en Habilitado. Guarda la directiva y espera hasta 24 horas para que se aplique.
3. Verifica que el invitado sea realmente un usuario externo
   En el centro de administración de Teams, ve a Usuarios. Busca la cuenta de invitado. Comprueba la columna Tipo de usuario. Si muestra Invitado, la cuenta es externa. Si muestra Miembro, la cuenta es interna y el cifrado debería aparecer. Si el tipo de usuario es incorrecto, contacta con tu administrador de identidades para corregirlo.
4. Asegúrate de que el acceso de invitados esté habilitado en tu inquilino
   En el centro de administración de Teams, ve a Configuración de toda la organización > Acceso de invitados. Confirma que el conmutador Permitir el acceso de invitados en Microsoft Teams esté establecido en Activado. Confirma también que la opción Los invitados pueden hacer llamadas salientes esté establecida en Activado si quieres que funcionen las llamadas. Guarda los cambios.
5. Comprueba la configuración de acceso externo de tu dominio
   En el centro de administración de Teams, ve a Acceso externo. Busca la lista de dominios permitidos. Verifica que el dominio del invitado no esté bloqueado. Si el dominio está bloqueado, quítalo de la lista de bloqueados. Guarda el cambio.
6. Reinicia Teams e inicia sesión de nuevo
   Cierra Teams por completo. Haz clic con el botón derecho en el icono de Teams en la bandeja del sistema y elige Salir. Abre Teams de nuevo e inicia sesión. Luego inicia un nuevo chat con el invitado. La opción de cifrado seguirá faltando porque los invitados no pueden usar el cifrado, pero este paso borra cualquier caché de directiva obsoleta.

Si Teams sigue ocultando el cifrado después de todas las comprobaciones

Si has completado todos los pasos y la opción sigue faltando, la causa es el propio tipo de cuenta de invitado. Ningún cambio de directiva puede habilitar el cifrado para una conversación que contiene un invitado. La única forma de obtener cifrado es quitar al invitado del chat y usar un método de comunicación diferente.

Teams muestra el cifrado para un usuario interno pero no para un invitado

Este es el comportamiento esperado. El cifrado solo está disponible para usuarios que son miembros de tu propio inquilino. Los invitados son miembros de otro inquilino. Teams deshabilita intencionadamente el conmutador de cifrado cuando hay un invitado presente. Para verificar esto, inicia un nuevo chat con un compañero interno. La opción de cifrado debería aparecer. Si aparece, la configuración de tus directivas es correcta.

Teams muestra la opción de cifrado pero el botón Enviar está atenuado

Esto ocurre cuando el chat contiene más de dos participantes o cuando el destinatario es un invitado. El conmutador de cifrado puede aparecer, pero Teams impide enviar un mensaje cifrado. Comprueba la lista de participantes. Elimina los miembros adicionales. Si el destinatario es un invitado, el mensaje no se puede cifrar. Usa un mensaje normal en su lugar.

La opción de cifrado desaparece después de que un invitado acepta la invitación

Antes de que el invitado acepte la invitación, el chat puede aparecer como un chat interno uno a uno. Después de la aceptación, Teams reconoce al usuario como externo y oculta el cifrado. Este es un cambio normal. No puedes evitarlo. La única solución alternativa es usar una aplicación diferente que admita cifrado entre inquilinos, como un servicio seguro para compartir archivos.

Opciones de cifrado de Teams: Invitado frente a usuario interno

Elemento	Usuario interno	Usuario invitado
Opción de cifrado visible	Sí, cuando la directiva lo permite	No
Administración de claves de cifrado	Administrada por tu inquilino	Administrada por el inquilino de origen
Tipos de chat admitidos	Uno a uno y grupal	Solo uno a uno
Control de directivas	Directiva de cifrado de extremo a extremo	Configuración de acceso de invitados
Solución alternativa para comunicación segura	Usar el cifrado directamente	Usar un canal seguro independiente

La tabla muestra la diferencia principal. Los invitados no pueden usar el cifrado de Teams en absoluto. Tus comprobaciones de directiva confirman que tu inquilino está configurado correctamente, pero la limitación de invitado permanece.

Ahora sabes que la opción de cifrado faltante es una restricción integrada para conversaciones con invitados. Puedes verificar tu directiva de mensajería, la configuración de acceso de invitados y las reglas de acceso externo. Para una comunicación realmente segura con un invitado, usa una herramienta de cifrado de terceros que admita identidades entre inquilinos. Recuerda que el cifrado de Teams solo funciona entre usuarios internos del mismo inquilino.