Pasos esenciales para dar de baja a empleados con cuentas de Microsoft 365

By Mirko Peters · 2026-03-06 · Updated 2026-03-24

Pasos esenciales para dar de baja a empleados con cuentas de Microsoft 365: protege los datos y aprende a eliminar eficazmente la cuenta de Microsoft 365 de un antiguo empleado.

Automatically translated with AI from the original post. Read the English original

Un proceso de baja estructurado para las cuentas de Microsoft 365 es fundamental para mantener la seguridad y el cumplimiento normativo dentro de tu organización, especialmente al dar de baja a empleados. Si no gestionas correctamente las bajas de cuentas, expones a tu empresa a diversos riesgos. Por ejemplo, antiguos empleados podrían seguir accediendo a información sensible, o las cuentas inactivas podrían ser explotadas.

Durante el proceso de baja de empleados, debes priorizar la retención de datos y asegurarte de que todo el acceso se revoque a tiempo. Si implementas un proceso claro, proteges a tu organización frente a posibles brechas de seguridad y mantienes el cumplimiento normativo.

Puntos clave

• Implementa un proceso de baja estructurado para proteger los datos sensibles y mantener el cumplimiento normativo al dar de baja a empleados.
• Bloquea el inicio de sesión y restablece las contraseñas de inmediato para evitar el acceso no autorizado a las cuentas de Microsoft 365.
• Documenta todos los pasos que se den durante el proceso de baja para garantizar el cumplimiento normativo y crear un registro de auditoría claro.
• Configura el reenvío de correo y conserva los buzones de los usuarios para mantener la continuidad de las comunicaciones y cumplir las directivas de retención de datos.
• Revisa y actualiza periódicamente tus procedimientos de baja para que se ajusten a las operaciones actuales y mitigar riesgos.

1. Las licencias siguen facturándose tras la baja: eliminar un usuario no detiene de inmediato los cargos por licencia; las licencias siguen siendo facturables hasta que se reasignen o se retiren del inquilino, por lo que dar de baja a empleados con cuentas de Microsoft 365 puede generar costes inesperados si no se gestiona con prontitud.
2. Las cuentas eliminadas pueden restaurarse durante 30 días: de forma predeterminada, un usuario eliminado de Microsoft 365 pasa a eliminación temporal y puede recuperarse durante hasta 30 días, lo que afecta a la rapidez con la que el acceso y los datos se eliminan realmente al dar de baja a empleados con cuentas de Microsoft 365.
3. Los buzones sobreviven a la eliminación de la cuenta si están en retención legal: Exchange Online conserva los datos del buzón cuando un usuario está sujeto a una retención o a una retención legal; al dar de baja a empleados con cuentas de Microsoft 365, el contenido bajo retención legal no se elimina hasta que se libere la retención.
4. Los archivos de OneDrive persisten tras la eliminación de la cuenta: el contenido de OneDrive puede seguir accesible para los administradores mediante la transferencia o la conservación de OneDrive; eliminar simplemente un usuario no destruye de inmediato sus archivos al dar de baja a empleados con cuentas de Microsoft 365.
5. Los registros de auditoría de Azure AD revelan actividades anteriores a la eliminación: los registros capturan inicios de sesión y acciones de administración; al dar de baja a empleados con cuentas de Microsoft 365, estos registros son fundamentales para la revisión de incidentes, pero solo se conservan durante un tiempo limitado salvo que se archiven.
6. El acceso de invitados y de cuentas externas puede sobrevivir a la baja del empleado: eliminar el objeto de usuario del empleado no revoca automáticamente el acceso que haya configurado como invitado en otros lugares; al dar de baja a empleados con cuentas de Microsoft 365, es necesario revisar el uso compartido externo y las invitaciones de invitados.
7. Las directivas de acceso condicional y MFA pueden bloquear a los administradores: una configuración incorrecta del acceso condicional o de MFA puede bloquear a los administradores durante bajas masivas; planifica con cuidado al dar de baja a empleados con cuentas de Microsoft 365 para evitar la pérdida accidental de control.
8. Complejidades en la propiedad de buzones compartidos y chats de Teams: los chats de Teams y las conversaciones de grupo están vinculados a las identidades de los usuarios y pueden permanecer en los almacenes de cumplimiento, pero pueden ser difíciles de reasignar; al dar de baja a empleados con cuentas de Microsoft 365, a menudo se necesitan directivas para transferir la propiedad de los recursos de Teams y de grupos.
9. Las reglas automáticas de reenvío y de buzón pueden seguir activas tras la baja — Si no se eliminan, las reglas de reenvío y el acceso delegado pueden seguir vigentes y exponer datos; al dar de baja a empleados con cuentas de Microsoft 365, audita y elimina los reenvíos y las delegaciones para evitar la fuga de datos.

Pasos previos a la baja

Antes de dar de baja la cuenta de Microsoft 365 de un empleado, es imprescindible una preparación previa exhaustiva. Esta fase garantiza que sigas un enfoque estructurado, reduciendo riesgos y manteniendo el cumplimiento.

Revisar las directivas de la empresa

Empieza revisando las directivas de tu empresa sobre la baja de cuentas. Los elementos clave deben incluir:

1. Bloquear el inicio de sesión: deshabilita la cuenta para impedir el acceso.
2. Deshabilitar la cuenta de AD local: asegúrate de que la sincronización con Entra ID se mantenga coherente.
3. Restablecer la contraseña del usuario: impide cualquier acceso con una nueva contraseña aleatoria.
4. Enviar una solicitud de borrado selectivo de aplicaciones o de borrado del dispositivo: elimina los datos de los dispositivos móviles si Intune está desplegado.
5. Habilitar la delegación en OneDrive para la Empresa: permite el acceso al OneDrive para la Empresa del empleado.
6. Conservar el buzón del usuario: conviértelo en un buzón compartido o utiliza retenciones legales.

Estos pasos forman parte de tu lista de comprobación para la baja de empleados en Microsoft 365, lo que garantiza que protejas los datos sensibles y gestiones el acceso de forma eficaz.

Identificar a las partes interesadas clave

A continuación, identifica a las partes interesadas clave que intervienen en el proceso de baja. Normalmente incluye:

Involucrar a estas partes interesadas garantiza que se cubran todos los aspectos del proceso de baja, desde la revocación de accesos hasta la recuperación de activos.

Preparar la documentación

Por último, prepara la documentación necesaria para garantizar el cumplimiento durante el proceso de baja. Los documentos importantes incluyen:

• Confirmación de la autorización de la baja y de la fecha efectiva.
• Requisitos especiales, como necesidades de reenvío de correo o de delegación.
• Registros del proceso de baja para las auditorías.

Al documentar estos elementos, creas un rastro claro que respalda el cumplimiento y facilita las auditorías futuras.

Acciones inmediatas para la baja

Una vez completados los pasos previos a la baja, es momento de tomar acciones inmediatas para proteger tu entorno de Microsoft 365. Estas acciones son fundamentales para evitar accesos no autorizados y proteger los datos sensibles.

Bloquear el acceso de inicio de sesión

El primer paso es bloquear el inicio de sesión del empleado dado de baja. Esta acción impide cualquier acceso posterior a los servicios de Microsoft 365. Sin embargo, ten en cuenta que bloquear el inicio de sesión solo impide nuevos inicios de sesión. Los usuarios podrían seguir accediendo al sistema hasta 60 minutos después de que actives la opción «Bloquear inicio de sesión». Por ello, es esencial actuar con rapidez.

• Nota importante: el bloqueo de una cuenta puede tardar hasta 24 horas en surtir efecto. Para impedir de inmediato el inicio de sesión de un usuario, debes restablecer su contraseña.

Restablecer contraseñas

Restablecer la contraseña del usuario es un paso crucial durante la baja. Esta acción surte efecto inmediatamente, cierra la sesión del usuario y bloquea el acceso a Microsoft 365. Estas son algunas buenas prácticas para restablecer contraseñas:

• Cambia la contraseña de Microsoft 365 de inmediato cuando un empleado se marcha para evitar accesos no autorizados.
• Restablecer la contraseña es preferible a bloquear el inicio de sesión, ya que surte efecto al instante, a diferencia de este último, que puede tardar más.

Al restablecer la contraseña, garantizas que el usuario no pueda acceder a ningún dato ni aplicación de la empresa.

Desconectar los dispositivos móviles

A continuación, debes desconectar cualquier dispositivo móvil asociado a la cuenta del empleado dado de baja. Este paso es fundamental para evitar la fuga de datos. Sigue estas acciones para asegurarte de que todos los dispositivos están controlados:

1. Ve a Configuración y selecciona Ver toda la configuración de Outlook.
2. Haz clic en General y, a continuación, selecciona Dispositivos móviles.
3. Revisa la lista de teléfonos móviles y selecciona el que quieras eliminar.
4. Haz clic en Borrar dispositivo para asegurarte de que los datos se eliminan.

Además, revoca el acceso a todos los dispositivos que utilizaba el empleado. Esto incluye eliminar los datos corporativos de los dispositivos personales y restablecer o reasignar los dispositivos propiedad de la empresa.

Tomar estas medidas inmediatas te ayudará a proteger tu entorno de Microsoft 365 y a salvaguardar la información sensible durante el proceso de baja.

Gestión de datos y offboarding del correo electrónico

Cuando das de baja a un empleado, gestionar sus datos y sus comunicaciones por correo electrónico es fundamental. Un tratamiento adecuado garantiza el cumplimiento de los requisitos legales y preserva la información empresarial esencial. Estos son los pasos clave que debes seguir en esta fase.

Configuración del reenvío de correo

Configurar el reenvío de correo es fundamental para que las comunicaciones importantes no se pierdan cuando un empleado se marcha. Puedes seguir estos pasos para gestionar el reenvío de correo de forma eficaz:

• Convierte el buzón del antiguo empleado en un buzón compartido. Así podrás conservar el acceso y habilitar el reenvío de correo.
• Utiliza reglas de flujo de correo para configurar el reenvío a un usuario con licencia. Esto garantiza que cualquier correo entrante llegue al miembro del equipo adecuado.
• Después de la conversión a buzón compartido, concede permisos a otro usuario para gestionar el buzón de forma eficaz.

Si implementas estos pasos, mantendrás la continuidad de la comunicación y evitarás que se pase por alto ningún correo importante.

Archivado de datos

Archivar los datos de la cuenta de un empleado dado de baja es esencial para el cumplimiento normativo y para consultas futuras. Sigue estos pasos para garantizar una gestión adecuada de los datos:

1. Informa a las partes interesadas y concede acceso al OneDrive del empleado saliente durante 30 días. Así se podrán recuperar los archivos necesarios.
2. Obtén los acuerdos con los clientes para aclarar las implicaciones de costes del almacenamiento adicional, si fuera necesario.
3. Utiliza soluciones de copia de seguridad de terceros para restaurar datos si es necesario.
4. Asigna licencias para reactivar el OneDrive de un usuario y evitar la facturación de la copia de seguridad.
5. Crea directivas de retención personalizadas en el Centro de administración de SharePoint para gestionar los datos de forma eficaz.

Estas acciones te ayudan a cumplir las directivas de retención y a garantizar que los datos críticos sigan siendo accesibles.

Gestión del acceso a aplicaciones

Gestionar el acceso a las aplicaciones de los empleados dados de baja es fundamental para proteger la información sensible. Estos son los pasos recomendados:

1. Bloquea el inicio de sesión o suspende la cuenta de inmediato para evitar accesos no autorizados.
2. Restablece la contraseña, incluso si has bloqueado el inicio de sesión, como medida de seguridad adicional.
3. Revoca todas las sesiones y tokens, incluidas las sesiones del navegador y los tokens de actualización de OAuth.
4. Revoca los métodos de autenticación multifactor (MFA), las contraseñas de aplicación y las claves de seguridad para eliminar cualquier posible punto de acceso.
5. Borra de forma remota o elimina los datos corporativos de los dispositivos administrados para proteger la información sensible.

Siguiendo estos pasos, garantizas que todo el acceso a las aplicaciones de Microsoft 365 se gestiona de forma segura, reduciendo el riesgo de filtraciones de datos.

Implementar estas estrategias de gestión de datos y offboarding del correo electrónico te ayudará a mantener el cumplimiento normativo y a proteger la información sensible de tu organización durante el proceso de baja.

Pasos finales en la baja de empleados

Una vez completadas las acciones inmediatas y las tareas de gestión de datos, debes finalizar el proceso de baja. Esto implica una serie de pasos críticos para garantizar que todas las cuentas se gestionen correctamente y que tu organización siga protegida.

Quitar licencias

En primer lugar, debes quitar la licencia de Microsoft 365 del usuario. Este paso es esencial para impedir cualquier acceso posterior a los recursos de la empresa. Sigue estas acciones:

1. Bloquea el inicio de sesión del usuario que ha dejado la empresa.
2. Restablece la contraseña del usuario para impedir el acceso.
3. Asegúrate de conservar los datos antes de continuar.
4. Quita la licencia de Microsoft 365 de la cuenta del usuario.
5. Decide si eliminas la licencia de tu suscripción si ya no es necesaria.

Valora la posibilidad de habilitar la delegación en OneDrive para la Empresa para permitir el acceso a los archivos necesarios durante esta transición. Así, los datos importantes siguen accesibles para el personal autorizado.

Eliminar cuentas de usuario

A continuación, elimina de forma segura la cuenta del usuario para completar el proceso de baja. Así se hace:

1. Accede al Centro de administración y ve a Usuarios > Usuarios activos.
2. Selecciona la cuenta del antiguo empleado.
3. Haz clic en 'Eliminar usuario' debajo del nombre del usuario.
4. Elige la opción requerida y confirma haciendo clic en 'Eliminar usuario'.
5. Ten en cuenta que la cuenta permanecerá inactiva durante 30 días antes de su eliminación definitiva.

Este proceso ayuda a mitigar los riesgos asociados con el acceso no autorizado a información confidencial.

Añadir un alias de correo para la continuidad

Por último, valora la posibilidad de añadir un alias de correo para el empleado que ha dejado la empresa. Este paso garantiza la continuidad de la comunicación. Así, puedes redirigir los correos enviados a la dirección del antiguo empleado a otro miembro del equipo. Esta acción ayuda a mantener el flujo de trabajo y evita interrupciones en la comunicación.

Con estos pasos finales, puedes gestionar eficazmente la salida de empleados y asegurar que tu entorno de Microsoft 365 siga siendo seguro y cumpla la normativa.

Verificación de la finalización

Una vez completado el proceso de baja, debes verificar que todos los pasos están finalizados. Esta verificación garantiza que tu organización mantiene la seguridad y la conservación de datos conforme a la normativa.

Confirmar la retención de datos

Para confirmar que cumples todos los requisitos de retención de datos, sigue estas acciones esenciales:

• Habilita la delegación en OneDrive para la Empresa. Así, el personal designado puede acceder a los archivos necesarios y recuperarlos.
• Conserva el buzón del usuario convirtiéndolo en un buzón compartido o aplicando retenciones. Este enfoque mantiene el buzón inactivo y preserva los correos importantes.

Estos pasos te ayudan a asegurar que los datos críticos siguen siendo accesibles y cumplen las directivas de tu organización.

Auditar la baja de cuentas

Realizar una auditoría del proceso de baja de cuentas es fundamental para mantener el cumplimiento normativo y la seguridad. Estas son las acciones clave que debes incluir en tu auditoría:

1. Bloquear el inicio de sesión y el acceso a Microsoft 365: Impide que los antiguos empleados accedan a los servicios de Microsoft 365.
2. Archivar el buzón del empleado: Conserva los correos importantes para los sucesores o posibles litigios.
3. Borrar el dispositivo móvil del empleado: Asegúrate de eliminar los datos corporativos de los dispositivos personales.
4. Redirigir o convertir el correo del empleado: Mantén activa la dirección de correo y redirige los correos entrantes a un sucesor.
5. Conceder acceso a los datos de OneDrive y Outlook: Conserva el acceso a los archivos y correos importantes, especialmente si la cuenta solo se ha desasignado de la licencia y no se ha eliminado.
6. Reasignar o eliminar la licencia de Microsoft 365: Libera la licencia para otros usuarios o para ahorrar costes.
7. Eliminar la cuenta de usuario del empleado: Limpia el Centro de administración y deja de recibir correos en la cuenta eliminada.

Al realizar estas auditorías, puedes confirmar que se han llevado a cabo todos los pasos necesarios durante el proceso de baja. Esta diligencia protege a tu organización de posibles brechas de seguridad y garantiza el cumplimiento de las directivas de retención de datos.

Seguir una lista de comprobación estructurada para dar de baja cuentas de Microsoft 365 es esencial para mantener la seguridad y el cumplimiento dentro de tu organización. Un proceso de offboarding completo te ayuda a mitigar los riesgos asociados a las filtraciones de datos y a los accesos no autorizados. Por ejemplo, no revocar el acceso puede permitir que antiguos empleados accedan a información confidencial, lo que supone un riesgo de filtración de datos.

Además, un offboarding deficiente puede provocar incumplimientos normativos y, con ello, problemas legales. Revisar periódicamente tus procedimientos de offboarding, idealmente cada 6 a 12 meses, garantiza que sigan alineados con las operaciones actuales. Esta práctica ayuda a conservar los registros de correo de los empleados y a mantener la continuidad de la comunicación, incluida la configuración de respuestas automáticas para los empleados que se van. Si priorizas estos pasos, proteges a tu organización y preservas su reputación.

Preguntas frecuentes

¿Qué es una lista de comprobación previa al offboarding del correo electrónico?

Una lista de comprobación previa al offboarding del correo electrónico te ayuda a asegurarte de que se completen todos los pasos necesarios antes de revocar el acceso al correo de un empleado. Incluye acciones como configurar el reenvío de correo y conservar el buzón del usuario por cumplimiento normativo.

¿Cómo reviso el acceso al correo electrónico de un empleado?

Para revocar el acceso al correo electrónico de un empleado, bloquea el inicio de sesión, restablece la contraseña y quita las licencias. Así se evita el acceso no autorizado a información confidencial y se garantiza el cumplimiento de las directivas de la empresa.

¿Qué debo hacer durante un offboarding de empleados de emergencia?

Durante un offboarding de empleados de emergencia, bloquea de inmediato el acceso de inicio de sesión, restablece las contraseñas y desconecta los dispositivos. Sigue las directivas de tu empresa para garantizar un proceso de offboarding seguro y conforme a la normativa.

¿Por qué es importante conservar el buzón del usuario?

Conservar el buzón del usuario es fundamental para el cumplimiento normativo y para consultas futuras. Te permite acceder a correos y documentos importantes que pueden ser necesarios para proyectos en curso o asuntos legales.

¿Cómo afecta la cuenta de AD local al offboarding?

La cuenta de AD local debe deshabilitarse para garantizar la sincronización con Microsoft 365. Este paso evita cualquier posible acceso a los recursos de la empresa después de la baja.

Lo que debes saber sobre la baja de un antiguo empleado en Microsoft 365

¿Cuáles son los primeros pasos del offboarding en 365 cuando un empleado deja tu organización?

Empieza por proteger la cuenta de usuario en el Centro de administración de Microsoft 365 o en el portal de administración: deshabilita el inicio de sesión en Microsoft Entra (Azure AD), quita la licencia del usuario para detener el acceso a los servicios y restablece las credenciales. No elimines la cuenta de inmediato: respeta los requisitos legales y de retención, conserva los datos de 365, como OneDrive y los buzones de Exchange, y documenta los pasos para quitar y eliminar el acceso como parte de tu lista de comprobación de offboarding de 365 para empresas.

¿Cómo quito la licencia de un antiguo empleado y después elimino la cuenta?

Usa el portal de administración de Microsoft 365 o el Centro de administración de 365 para quitar una licencia de la cuenta del usuario: ve al usuario, quita la licencia de Office 365 o la licencia del usuario y, después, decide si eliminas la cuenta de tu suscripción de Microsoft 365. La buena práctica es quitar primero la licencia (con lo que se detiene la facturación) y, después de conservar y hacer una copia de seguridad, eliminar la cuenta o eliminar la cuenta del antiguo empleado de la suscripción.

¿Puedo restaurar la cuenta después de eliminar a un antiguo usuario en Microsoft 365?

Sí. Si la cuenta de usuario se elimina, Microsoft 365 conserva los datos durante un periodo de retención (normalmente 30 días), durante el cual puedes restaurar la cuenta y recuperar los buzones y los datos de OneDrive. Si eliminas la cuenta de forma permanente una vez transcurrido ese periodo, restaurar la cuenta y los datos de 365 se vuelve mucho más difícil o imposible, así que planifica las restauraciones según tus directivas de retención de datos.

¿Qué debo hacer con la dirección de correo y el buzón del antiguo empleado?

Usa el Centro de administración de Exchange o el portal de administración para convertir el buzón en un buzón compartido o configurar el reenvío antes de eliminar la cuenta. Puedes mantener activa la dirección de correo del antiguo empleado asignándola a un buzón compartido, de modo que el reenvío de correo o las opciones de buzón convertido conserven los mensajes entrantes para el equipo mientras se quita la licencia original del usuario.

¿Cómo conservo y recupero los datos de OneDrive de un antiguo empleado?

Antes de eliminar la cuenta, usa el Centro de administración de Microsoft 365 para acceder a los datos de OneDrive y transferir la propiedad o copiar los archivos a otra cuenta. Si la cuenta se elimina, es posible que los datos de OneDrive se conserven durante un periodo de tiempo; sigue la directiva de retención de tu organización para restaurar o descargar los archivos. Consulta la documentación de Microsoft Learn para ver los pasos detallados sobre cómo conservar los datos de OneDrive y de Microsoft 365 durante la baja del usuario.

¿Cuál es el papel de Microsoft Entra y del Centro de administración de Exchange durante la baja de un usuario?

Microsoft Entra (Azure AD) controla la identidad y el inicio de sesión; deshabilita allí el inicio de sesión para bloquear el acceso de inmediato. Usa el Centro de administración de Exchange para gestionar los buzones, convertir o archivar el correo y configurar el reenvío de correo. Juntos garantizan que el antiguo usuario quede protegido y que los servicios de correo e identidad se gestionen según tus pasos de baja de Microsoft 365.

¿Cuándo es apropiado eliminar la cuenta del antiguo empleado frente a simplemente quitar la licencia?

Quita la licencia de inmediato para detener el acceso a los servicios y la facturación, pero no elimines la cuenta hasta que se cumplan los requisitos de retenciones legales, cumplimiento y retención de datos. Eliminar una cuenta demasiado pronto puede provocar la pérdida de datos importantes de Microsoft 365; las buenas prácticas para gestionar la baja recomiendan quitar la licencia, conservar los datos y, después de hacer copias de seguridad y obtener las aprobaciones necesarias, eliminar la cuenta.

¿Cómo afectan los directorios sincronizados a la eliminación de un antiguo usuario cuando tu organización sincroniza las cuentas de usuario?

Si tu entorno sincroniza cuentas de usuario desde un directorio local, elimina o deshabilita el usuario en local y deja que la sincronización refleje el cambio en Microsoft 365. No elimines directamente la cuenta solo en la nube mientras la sincronización esté activa. Coordínate con tu equipo de Active Directory para eliminar las cuentas correctamente y sigue los pasos para quitar y eliminar licencias desde el Centro de administración de Microsoft 365.

¿Cuáles son las mejores prácticas para gestionar a los empleados y proteger los datos durante la baja?

Sigue estas buenas prácticas: deshabilita el inicio de sesión de inmediato, quita la licencia, protege y exporta el contenido de OneDrive y del buzón, redirige o convierte la dirección de correo del antiguo empleado, aplica retenciones legales si es necesario, documenta todos los pasos de la baja en Microsoft 365 y elimina el usuario solo cuando se cumplan los requisitos de retención. Usa Microsoft Learn y las directivas de tu organización para obtener una guía paso a paso.

¿Dónde pueden los administradores encontrar guías paso a paso para quitar licencias de Office 365 y eliminar usuarios?

Los administradores deben usar el Centro de administración de Microsoft 365 y el Centro de administración de Exchange para la mayoría de las tareas, y consultar Microsoft Learn para ver la documentación oficial paso a paso. Busca artículos sobre cómo quitar a un antiguo empleado, quitar una licencia, eliminar la cuenta y restaurarla, para seguir los procedimientos actuales de gestión de licencias de Office 365 y de eliminación segura de cuentas en tu suscripción de Microsoft 365.