SharePoint Embedded frente a sitios tradicionales de SharePoint: coste, facturación y arquitectura explicados
By Mirko Peters ·
Descubre las diferencias clave entre SharePoint Embedded y los sitios tradicionales de SharePoint, con arquitectura headless, facturación en Azure y seguridad.
Automatically translated with AI from the original post. Read the English original

Comprender las diferencias fundamentales entre SharePoint Embedded y los sitios de equipo tradicionales de SharePoint es esencial para los arquitectos cloud y los desarrolladores actuales. Mientras que los sitios estándar están diseñados para la colaboración humana directa con interfaces de usuario completas, SharePoint Embedded proporciona una infraestructura de gestión documental headless, creada específicamente para impulsar aplicaciones de línea de negocio personalizadas sin necesidad de una interfaz de SharePoint orientada al usuario.
Puntos clave
- SharePoint Embedded es una arquitectura de almacenamiento de archivos headless diseñada por completo para aplicaciones personalizadas, y no para la navegación de usuarios finales.
- A diferencia de los sitios estándar de SharePoint, los contenedores de SharePoint Embedded no incluyen una interfaz de usuario nativa, bibliotecas de documentos ni funciones de colaboración de equipo listas para usar.
- La facturación funciona con un modelo de consumo de Azure basado en el uso de API y en los niveles de almacenamiento, lo que desvincula la gestión de archivos de las licencias tradicionales de Microsoft 365 por usuario.
- Las directivas de seguridad, la configuración de cumplimiento y las reglas de prevención de pérdida de datos (DLP) se heredan y se gestionan de forma programática a través de la aplicación host.
- Los desarrolladores obtienen funciones robustas de cumplimiento, eDiscovery y auditoría de nivel empresarial sin tener que crear motores de almacenamiento de archivos desde cero.
Diferencias de arquitectura: almacenamiento headless frente a sitios de usuario
Cuando los responsables de decisiones de TI evalúan las opciones de almacenamiento de Microsoft 365, a menudo optan por crear sitios estándar de SharePoint o grupos de Microsoft 365. Sin embargo, los sitios tradicionales de SharePoint conllevan una enorme carga adicional cuando solo se usan como backend de una solución de software personalizada. Obtienes bibliotecas de documentos, listas, pantallas de gestión de permisos, páginas de sitio y menús de navegación, ninguno de los cuales es necesario si tu aplicación personalizada tiene su propia interfaz de usuario.
SharePoint Embedded cambia este paradigma por completo al introducir el concepto de contenedores. Un contenedor actúa como una bóveda aislada y segura para los archivos asociados a una entidad concreta de tu aplicación, como un proyecto, una cuenta de cliente o una factura. No hay ningún sitio de SharePoint visible para el usuario asociado a estos contenedores. Tus usuarios interactúan exclusivamente con la interfaz de tu aplicación personalizada, mientras que la aplicación se comunica con la infraestructura de almacenamiento subyacente mediante las API de Microsoft Graph.
Esta separación arquitectónica significa que los desarrolladores ya no tienen que modificar ni personalizar sitios de equipo de SharePoint existentes para adaptarlos a los requisitos de la aplicación. En su lugar, obtienen un backend de sistema de gestión de contenidos (CMS) limpio y orientado a API, que aprovecha la fiabilidad probada de la infraestructura cloud de Microsoft.
Cómo funcionan la facturación y las licencias
Uno de los cambios más significativos que introduce esta tecnología es el modelo financiero y de licencias. El almacenamiento tradicional de SharePoint está ligado directamente a los grupos de almacenamiento de tu inquilino de Microsoft 365, que crecen en función del número de licencias de usuario que compres (y puedes adquirir almacenamiento adicional como complemento).
SharePoint Embedded rompe con este modelo centrado en el usuario mediante una estructura de facturación basada en el consumo de Azure. Como estos archivos pertenecen a una aplicación y no a un empleado o equipo concreto, las organizaciones pagan según el uso real de los recursos, centrándose en concreto en el volumen de almacenamiento y las métricas de transacciones de API.
Esto hace que SharePoint Embedded sea extraordinariamente rentable para los proveedores independientes de software (ISV) que crean aplicaciones SaaS multiinquilino, así como para los departamentos de TI empresariales que desarrollan herramientas internas para socios externos o contratistas que quizá no justifiquen una licencia de usuario completa de Microsoft 365 E3 o E5. Aprovisionas una suscripción de Azure, la vinculas a tus tipos de contenedor y pagas estrictamente por lo que consume tu aplicación.
Seguridad, gobernanza y cumplimiento
Crear un sistema seguro de gestión documental desde cero es una tarea enorme. Los desarrolladores deben tener en cuenta el cifrado en reposo y en tránsito, las listas de control de acceso, el registro de auditoría, las directivas de retención de datos y las capacidades de eDiscovery. Un fallo en cualquiera de estas áreas puede provocar brechas de datos catastróficas e incumplimientos normativos.
Al aprovechar SharePoint Embedded, las aplicaciones personalizadas heredan de forma inmediata el marco de seguridad y cumplimiento de nivel empresarial de Microsoft 365. Esto significa que los archivos del backend de tu aplicación se benefician automáticamente de:
- Protección avanzada contra amenazas e integraciones con Microsoft Defender
- Auditoría completa y registro de cumplimiento a través de Microsoft Purview
- Directivas de prevención de pérdida de datos (DLP) para evitar la exfiltración de datos confidenciales
- Etiquetas de retención automatizadas y capacidades de retención legal
Y, lo que es fundamental, como la aplicación gestiona el acceso mediante programación, los desarrolladores pueden aplicar un control de acceso granular basado en roles (RBAC) que refleje la lógica de negocio exacta de su software, garantizando que los usuarios solo vean los archivos a los que tienen autorización explícita para acceder.
Conclusión
SharePoint Embedded cierra la brecha entre el desarrollo de aplicaciones personalizadas y la gestión documental de nivel empresarial. Al dejar atrás los sitios de equipo inflados y orientados al usuario, y adoptar un almacenamiento sin interfaz (headless) y en contenedores facturado mediante el consumo de Azure, las organizaciones y los ISV pueden crear aplicaciones potentes y seguras sin reinventar la rueda.
Para profundizar en cómo encaja esta tecnología en el ecosistema más amplio de la nube de Microsoft, escucha el episodio completo del podcast M365 FM, con análisis de expertos, desgloses de arquitectura y orientación práctica para implementar soluciones de almacenamiento en la nube modernas.
Preguntas frecuentes
¿Pueden los usuarios finales acceder directamente a los archivos de SharePoint Embedded a través de la interfaz estándar de SharePoint?
No. Los contenedores de SharePoint Embedded son totalmente headless. No tienen un sitio de SharePoint visible para el usuario, una interfaz de biblioteca de documentos ni una interfaz web. Todas las interacciones con los archivos deben realizarse a través de la aplicación host personalizada mediante las API de Microsoft Graph.
¿Cómo se factura SharePoint Embedded en comparación con el almacenamiento tradicional de SharePoint?
El almacenamiento tradicional de SharePoint se agrupa en función del número de licencias de usuario de Microsoft 365 de tu organización. SharePoint Embedded utiliza un modelo de facturación basado en el consumo de Azure, que cobra a las organizaciones según el volumen de almacenamiento real y las métricas de transacciones de API asociadas a una suscripción de Azure.
¿Necesito licencias de usuario de Microsoft 365 para los usuarios externos que acceden a los archivos a través de una aplicación basada en SharePoint Embedded?
No. Una de las principales ventajas para los desarrolladores y los ISV es que los usuarios externos, socios o clientes que interactúan con los archivos únicamente a través de tu aplicación personalizada no necesitan licencias de usuario de Microsoft 365 individuales, ya que la facturación se gestiona mediante el consumo de Azure.
¿Qué funciones de seguridad heredan los contenedores de SharePoint Embedded?
Los contenedores heredan funciones de seguridad sólidas de nivel empresarial de Microsoft 365 y Microsoft Purview, como cifrado automatizado, registro de auditoría completo, directivas de prevención de pérdida de datos (DLP), etiquetas de retención y compatibilidad con eDiscovery.