Uso compartido externo en Teams y SharePoint: guía de seguridad

By Mirko Peters · 2026-05-18 · Updated 2026-09-13

Comparte archivos con personas ajenas a tu organización mediante Teams y SharePoint. Conoce el acceso de invitados, los vínculos para compartir, los permisos, la caducidad y la seguridad.

Automatically translated with AI from the original post. Read the English original

Compartir archivos con personas ajenas a tu organización es una parte clave del trabajo con socios, clientes y proveedores hoy en día. Microsoft Teams y SharePoint lo hacen posible, pero detrás hay mucho más que generar un vínculo y darlo por terminado. En esta guía encontrarás explicaciones sencillas sobre cómo funciona el uso compartido externo, cuáles son los riesgos y las reglas, y por qué te deberían importar cosas como el acceso de invitados, las opciones de vínculo y el cumplimiento normativo. Veremos pasos prácticos, buenas prácticas de seguridad y algunos detalles que la mayoría de guías pasan por alto, como la gestión de datos personales y el cumplimiento de requisitos legales estrictos. Al final sabrás cómo abrir las puertas a la colaboración externa sin poner en riesgo a tu empresa ni su reputación.

¿Qué es el uso compartido externo y cómo funciona en Microsoft 365?

El uso compartido externo en Microsoft 365 consiste en permitir que personas ajenas a tu organización vean, editen o colaboren en archivos y carpetas almacenados en la nube de Microsoft. Con SharePoint y Teams como base, puedes invitar a proveedores, clientes o socios a trabajar codo con codo con tu equipo, sin tener que enviar adjuntos por correo ni gestionar listas de acceso engorrosas.

El proceso comienza al pulsar el botón "Compartir" de un archivo o carpeta. Según la configuración, puedes escribir el correo de una persona externa, enviar un vínculo especial o incluso permitir el acceso anónimo. Todos estos mecanismos están diseñados para la seguridad y el seguimiento, de modo que mantienes el control: nada de compartir sin reglas que puedas revocar en cualquier momento.

Lo que distingue a Microsoft 365 es que incorpora controles de acceso sólidos, capas de permisos detalladas y funciones de cumplimiento. Tú decides exactamente quién entra, qué puede hacer y durante cuánto tiempo. Tanto si se trata de colaborar en un canal compartido de Teams como si un contratista coescribe documentos en SharePoint, el uso compartido externo establece un acuerdo digital seguro en lugar de un vale todo. Si quieres profundizar en la gobernanza y en mantener tus equipos de Teams organizados, consulta esta guía sobre la gobernanza de Microsoft Teams.

Esta configuración permite a las organizaciones trabajar con confianza con personas externas, sin dejar de proteger su propia puerta digital. Es flexible, segura y está pensada para la forma en que operan las empresas actuales: con las barreras y los límites justos para evitar el caos.

¿Qué pueden hacer los usuarios externos en SharePoint y Teams?

• Ver contenido: Los usuarios externos pueden abrir y leer los archivos o carpetas que se les compartan, pero solo dentro de los límites que tú definas.
• Editar o coescribir: Si se les concede este permiso, los invitados pueden hacer cambios, añadir comentarios o trabajar juntos en tiempo real. Es trabajo en equipo, pero bajo supervisión.
• Cargar y descargar: Con los permisos adecuados, pueden añadir documentos o descargar copias para su propio uso, pero tú controlas si las descargas están permitidas.
• Iniciar conversaciones: En Teams, los invitados pueden chatear y unirse a reuniones si se les incluye, aunque no tendrán acceso a todas las funciones del equipo.
• Acciones restringidas: No pueden crear sitios nuevos, editar la configuración de seguridad ni explorar más allá de lo que se comparte. Los administradores definen los límites para evitar una exposición excesiva accidental.

Uso compartido autenticado frente a anónimo: ¿cuál es la diferencia?

Cuando te dispones a compartir archivos con externos en Microsoft 365, tienes que elegir entre dos opciones principales: el uso compartido autenticado y el anónimo. Piénsalo como decidir si tu invitado recibe una invitación personalizada (autenticada) o si le entregas un pase abierto válido para todos (anónimo).

El uso compartido autenticado exige que el usuario externo inicie sesión y demuestre quién es antes de acceder a tu contenido. Esto genera responsabilidad y te permite controlar o hacer un seguimiento mucho más estrecho de lo que ocurre. El uso compartido anónimo, en cambio, funciona mediante un vínculo especial que puede usar cualquiera que lo tenga, sin necesidad de iniciar sesión. Es rápido y sin complicaciones, pero ofrece menos garantías de seguridad y limita tu supervisión.

La elección no es solo una cuestión de comodidad, sino de equilibrar la facilidad de uso frente a la seguridad y el cumplimiento normativo. Ten en cuenta que los registros de auditoría, los controles de retención y las necesidades regulatorias suelen inclinar la balanza a favor de la compartición autenticada para el trabajo sensible. Para quienes quieran profundizar en la protección de su espacio digital y el endurecimiento de Teams, escucha este podcast sobre seguridad de Teams con consejos prácticos.

A medida que avancemos, verás los puntos fuertes y débiles de cada método y cómo funcionan en la práctica, para que puedas elegir la herramienta adecuada en cada escenario y dormir más tranquilo.

Usuarios invitados autenticados y renovación de acceso explicados

La compartición autenticada trae a personas externas a tu mundo de Microsoft 365 como usuarios invitados. Cuando un invitado acepta una invitación, Azure Active Directory (AD) crea y gestiona una cuenta especial vinculada a su correo electrónico. Esto te permite supervisar lo que hacen, ajustar sus permisos y ver su actividad.

Si un invitado vuelve más adelante para acceder al contenido compartido, tendrá que autenticarse de nuevo. Este proceso garantiza que solo los usuarios legítimos sigan conectados. Microsoft puede renovar o solicitar el acceso automáticamente, según tu configuración o tus directivas, por ejemplo exigiendo que el invitado revise su invitación transcurrido un periodo determinado. Los administradores pueden eliminar invitados o modificar sus permisos en cualquier momento, lo que ofrece un control total sobre la participación externa a largo plazo.

Cómo compartir archivos y carpetas de SharePoint con usuarios externos

Si quieres abrir archivos o carpetas de SharePoint a alguien ajeno a tu empresa, todo depende de conocer los pasos y la configuración adecuados. Esta parte te guía por cada paso, desde el botón "Compartir" hasta la gestión de cómo y durante cuánto tiempo tienen acceso los invitados.

Verás el proceso para invitar a personas concretas por correo electrónico, controlar lo que cada invitado puede hacer realmente y los pasos sencillos necesarios para ponerte en marcha. Tanto si colaboras en un solo documento como si configuras una carpeta de proyecto completa, entenderás cómo mantener tu información segura y tu colaboración fluida en SharePoint Online.

Esto también significa que sabrás cómo reforzar la seguridad cuando sea necesario, ajustar los permisos sobre la marcha o cerrar el acceso por completo si las circunstancias cambian. Para quienes comparen el uso de paneles entre Teams y SharePoint, echa un vistazo a esta comparativa práctica de paneles; saber qué plataforma usar puede marcar la diferencia en tu estrategia de compartición.

¿Listo para desglosar el proceso paso a paso? Vamos allá.

Paso a paso: compartir externamente en SharePoint Online

1. Busca tu archivo o carpeta: Ve al sitio de SharePoint, ya sea en el navegador o a través de Teams, y selecciona el documento o la carpeta que quieres compartir.
2. Haz clic en el botón "Compartir": Suele estar en la parte superior o en un menú desplegable. Es tu punto de partida para configurar el acceso externo.
3. Elige las opciones de uso compartido: Selecciona "Personas específicas" para un control más estricto o el método adecuado que permita tu administrador. Detente aquí si no necesitas vínculos anónimos.
4. Introduce los correos electrónicos de los destinatarios: Escribe las direcciones de correo completas de los invitados previstos. SharePoint gestionará el envío de la invitación y enviará automáticamente una notificación por correo electrónico.
5. Establece los permisos (ver o editar): Antes de confirmar, decide si los usuarios solo pueden ver el contenido o también editarlo. Puedes cambiarlo antes de enviar.
6. Envía la invitación: Haz clic en "Enviar". El destinatario recibirá un vínculo seguro, y SharePoint registrará el evento para auditoría.
7. Solución de problemas: Si los invitados tienen problemas para iniciar sesión, comprueba que has elegido el método de uso compartido correcto y que han recibido el vínculo adecuado. Recuérdales que revisen la carpeta de spam si es necesario.
8. Gestiona los recursos compartidos enviados: Siempre puedes revisar o revocar el acceso más adelante desde el panel "Administrar acceso", en cualquier momento, sin necesidad de buscar enlaces perdidos ni cadenas de correos.

Gestión de permisos: derechos de edición, visualización y caducidad de vínculos

• Ajusta los permisos de edición: Elige si los invitados pueden editar, comentar o solo ver el contenido. Selecciona "Puede editar" o "Puede ver" al compartir, o cámbialo más adelante en la configuración.
• Establece fechas de caducidad: Para más seguridad o cumplimiento normativo, configura los vínculos para que caduquen después de una fecha determinada. Así, nadie podrá estar revisando tus documentos para siempre.
• Restringir descargas: Activa o desactiva los permisos de descarga, sobre todo al compartir archivos sensibles, para que los invitados solo puedan ver el contenido en el navegador.
• Revocar el acceso fácilmente: Si necesitas cortar el acceso de alguien, ve al menú «Administrar acceso» del archivo y elimina usuarios o enlaces específicos cuando lo necesites.
• Cumplir con las directivas: Usa las opciones de cumplimiento integradas de SharePoint, como las revisiones obligatorias y los registros de auditoría, para cumplir los requisitos de TI, legales o de tus socios.

Colaborar con usuarios sin cuenta de Microsoft

No todas las personas con las que trabajas tienen una cuenta de Microsoft, y Microsoft 365 lo sabe perfectamente. Si quieres compartir archivos con socios o clientes que usan Gmail, Yahoo u otro proveedor, existe un proceso especial para que no dejes de lado la seguridad ni compliques la vida al destinatario con trámites innecesarios.

En esta parte veremos qué esperar al invitar a usuarios sin cuenta de Microsoft en SharePoint y Teams. Verás que, en lugar de obligar a la gente a crear una cuenta nueva, Microsoft simplemente usa un código de un solo uso para verificar su identidad. Es un proceso fluido para los invitados y te mantiene el control.

Entender lo que ocurre detrás de escena es lo que distingue a un administrador competente de uno frustrado. Verás cómo SharePoint gestiona a estos usuarios con objetos de invitado automáticos y registra cada movimiento, lo que permite a TI vigilar quién entra y quién sale. Entraremos en detalles técnicos (solo un poco) para que estés preparado ante solicitudes de auditoría o para resolver problemas más adelante.

Empecemos por la vista del usuario y terminemos con cómo se gestionan estas invitaciones entre bastidores.

Invitar a usuarios externos sin cuenta de Microsoft en SharePoint

1. Inicia el uso compartido: Selecciona tu archivo o carpeta y haz clic en «Compartir». Cuando se te pregunte, elige «Personas específicas».
2. Añade el correo no perteneciente a Microsoft: Escribe el correo del usuario externo, por ejemplo de Gmail o Yahoo. SharePoint reconocerá que no es una cuenta de Microsoft.
3. Define los permisos: Elige si pueden ver, editar o solo comentar, según tus necesidades y las directivas de tu organización.
4. Envía la invitación: Haz clic en «Enviar». El sistema envía por correo un enlace seguro directamente al invitado.
5. Recibe e introduce el código de un solo uso: El invitado recibe la invitación, hace clic en el enlace y recibe en su correo un código de verificación único. Lo introduce en la ventana para obtener acceso; no necesita crear una cuenta nueva.
6. Colaboración completa: Ahora el invitado puede trabajar en tu documento o carpeta como cualquier usuario autenticado (dentro de los permisos asignados). Los administradores siguen pudiendo supervisar, auditar y, si es necesario, revocar el acceso en cualquier momento.
7. Consejo para administradores: Recuerda a tus socios que revisen la carpeta de correo no deseado o spam en busca del código, y ten en cuenta que el flujo de verificación se repite cada vez que caduca su sesión, para mayor seguridad.

Entre bastidores: qué ocurre cuando los usuarios externos acceden al contenido compartido

Cada vez que compartes archivos o carpetas con un usuario externo, Microsoft crea un objeto de invitado en Azure Active Directory (AD). Esto te permite supervisar, ajustar o revocar su acceso directamente.

Cuando el invitado hace clic en el enlace por primera vez, se le pide verificar su identidad, ya sea con un inicio de sesión de Microsoft o con un código de un solo uso. Microsoft registra todo el proceso, así que sabes exactamente quién accedió a qué, cuándo y con qué frecuencia. Esto también ayuda con el cumplimiento y el seguimiento, y permite a los administradores auditar o revisar la actividad de los invitados en cualquier momento.

Qué ve el destinatario cuando recibe un archivo compartido en SharePoint o Teams

Demos la vuelta a la situación y veamos qué ocurre cuando alguien recibe un archivo o carpeta compartidos, sobre todo si viene de fuera de tu organización. Se trata del recorrido del destinatario: la notificación por correo, el clic en el enlace, la engorrosa verificación y cómo es realmente interactuar con el contenido compartido.

Conocer exactamente cómo se ve el proceso desde su lado te ayuda a detectar confusiones antes de que ocurran. Verás qué tan fluida o accidentada puede resultar la experiencia, qué avisos recibe el invitado y qué opciones tiene para volver a entrar en los archivos más adelante. Esto por sí solo puede reducir las molestas llamadas de soporte de «¡No puedo entrar!» y facilitar la vida de todos.

Así que, tanto si tu socio es nuevo en Teams y SharePoint como si es un invitado habitual, a continuación conocerás a fondo su experiencia de usuario.

Cómo acceden los destinatarios a archivos y carpetas compartidos

Los invitados reciben un correo electrónico con un enlace al contenido compartido. Al hacer clic, se les pide que inicien sesión (si el uso compartido es autenticado) o que introduzcan un código de un solo uso, si no tienen una cuenta de Microsoft. El proceso es sencillo: no hay que descargar aplicaciones, basta con un navegador y ese código enviado por correo.

Una vez verificado, el archivo o la carpeta se abre directamente en su navegador y solo muestra las secciones compartidas con ellos. En visitas posteriores, la experiencia suele ser la misma: hacen clic en el enlace, se verifican (si se les pide) y acceden rápidamente. La interfaz es casi idéntica a la que ven tus usuarios internos, solo que con límites más estrictos sobre lo que el invitado externo puede hacer.

Volver a acceder al contenido compartido: uso de enlaces, marcadores y gestión de sesiones

• Enlaces de correo persistentes: Los invitados pueden reutilizar el enlace original mientras conserven sus permisos.
• Marcadores: Los usuarios externos pueden guardar marcadores para acceder directamente, pero recuérdales que los enlaces pueden caducar si configuras tiempos de espera.
• Caducidad de la sesión: Tras periodos de inactividad, es posible que los usuarios deban volver a introducir un código o iniciar sesión.
• Reenvío de enlaces: Los destinatarios originales no deberían reenviar el enlace, a menos que se permita el uso compartido anónimo. En caso contrario, el acceso es personal y restringido.

Prácticas recomendadas de seguridad y gobierno para compartir archivos con usuarios externos

Compartir contenido fuera de tu organización puede parecer abrir las compuertas, pero unas buenas prácticas de seguridad mantienen a salvo lo que es tuyo. Esta sección analiza las directivas y los controles continuos que puedes configurar para proteger la información sensible en Teams y SharePoint, incluso cuando colaboras con externos.

Veremos con detalle los permisos granulares, para que no entregues las llaves del reino, y destacaremos las herramientas para hacer seguimiento de los usuarios externos. Estos pasos son mucho más que cumplir por cumplir: ayudan a prevenir fugas, controlan el riesgo reputacional y te mantienen en regla con el equipo de cumplimiento normativo.

¿Te preguntas cómo crear barreras sólidas alrededor de tus espacios de trabajo de Teams? Encontrarás estrategias prácticas en esta guía de seguridad de Teams: es imprescindible si eres responsable de proteger el entorno.

Prepárate para una guía paso a paso, directivas probadas y algunas lecciones duramente aprendidas para mantener el uso compartido externo limpio y seguro.

Configurar controles de acceso granulares y revocar permisos

1. Define roles y permisos: Establece niveles de acceso claros para cada colaborador externo: solo lectura, edición o personalizados según sea necesario. No asignes «edición» por defecto a todos; aplica el principio de «privilegio mínimo».
2. Usa fechas de caducidad: Al compartir, aplica caducidad a los enlaces para limitar el tiempo que los externos pueden acceder a tus archivos. Así, el acceso al proyecto se mantiene alineado con los plazos reales del negocio.
3. Supervisa los recursos compartidos externos activos: Revisa periódicamente los informes de uso compartido en Teams y SharePoint. Identifica los enlaces olvidados o los invitados inactivos y haz limpieza de forma regular.
4. Revoca el acceso de inmediato: Si una colaboración termina o se comete un error, revoca los permisos al instante desde los paneles de «Administrar acceso», sin esperar a que nadie responda antes.
5. Audita y documenta: Conserva registros de quién tuvo acceso, cuándo se concedió y cuándo se revocó. Esto respalda el cumplimiento normativo y la responsabilidad interna.

Prácticas de seguridad para compartir archivos y carpetas con usuarios externos

1. Exige la autenticación multifactor (MFA): Aplica siempre la MFA a los invitados externos cuando sea posible. Es la mejor forma de asegurar que solo accedan usuarios legítimos.
2. Evita el uso excesivo de enlaces anónimos: Utiliza el uso compartido anónimo con moderación y opta por enlaces autenticados para cualquier contenido que sea mínimamente sensible.
3. Audita los enlaces compartidos periódicamente: Programa revisiones mensuales de todo el uso compartido externo en Teams y SharePoint y elimina los enlaces que ya no sean necesarios.
4. Forma a tus usuarios: Comparte buenas prácticas, como no compartir nunca enlaces con destinatarios no aprobados, seguir las directrices internas y confirmar siempre los permisos.
5. Aprovecha las herramientas de cumplimiento integradas: Activa la auditoría, el acceso condicional y las directivas de DLP para tener una supervisión completa. Para consejos más avanzados, consulta las prácticas recomendadas de gobernanza de Teams y los consejos de refuerzo de seguridad.

Cumplimiento normativo y consideraciones regulatorias para el uso compartido de archivos externos

Si trabajas en un sector regulado, compartir contenido con externos puede sentirse como caminar por la cuerda floja. GDPR, HIPAA, CCPA: todos estos acrónimos se reducen a una cosa: eres responsable de la información sensible allá donde vaya. Esta sección cierra una brecha importante que encontrarás en la mayoría de guías, abordando directamente el cumplimiento normativo.

Tu trabajo es saber qué se comparte, controlar dónde acaban los datos sensibles o personales y mantener registros sólidos. Ya sean documentos financieros, historiales médicos o PII de clientes, los riesgos de hacerlo mal incluyen multas elevadas y un golpe serio a la reputación de tu empresa.

Veremos formas sencillas de etiquetar y controlar el acceso a los datos personales, gestionar el consentimiento y registrar todo para las auditorías. Si quieres entender cómo funcionan las funciones de privacidad en entornos grandes de Microsoft 365, consulta la guía de Microsoft Copilot sobre privacidad de datos, con consejos que encajan muy bien con el uso compartido de archivos.

Se trata de asegurarse de que compartir no sea sinónimo de cometer errores, sin importar lo estrictas que se pongan las normas.

Protección de la información de identificación personal en los recursos compartidos externos

• Clasifica los datos sensibles: usa el etiquetado de Microsoft 365 o la Prevención de pérdida de datos (DLP) para marcar los archivos con PII antes de compartirlos. Así se señala el contenido en riesgo.
• Configura alertas y supervisión: activa alertas para cuando se comparta PII externamente. Detecta los problemas en cuanto ocurren.
• Minimiza la exposición: comparte solo los datos mínimos necesarios y evita enviar hojas de cálculo completas cuando baste con un fragmento.
• Registra el consentimiento: documenta cuándo y por qué se autoriza compartir datos sensibles con externos. Lleva un registro de quién aprobó qué.
• Usa herramientas de privacidad desde el diseño: apóyate en las herramientas integradas de Microsoft para dar transparencia y realizar revisiones de riesgo periódicas. Para estrategias sobre controles de privacidad, revisa el marco de privacidad de Microsoft Copilot.

Registro de auditoría y retención del contenido compartido externamente

Microsoft 365 registra cada uso compartido externo en sus registros de auditoría, mostrando quién compartió qué, cuándo y con quién. Los administradores pueden consultar estos registros en el portal de cumplimiento, aplicando filtros para detectar usos compartidos arriesgados o seguir los requisitos normativos.

Las directivas de retención pueden configurarse para que los archivos compartidos externamente se conserven durante el tiempo que exija la ley, incluso si los usuarios los eliminan. Tanto las organizaciones híbridas como las que solo usan la nube pueden alinear estas opciones con los requisitos de negocio y legales, reduciendo los dolores de cabeza de cumplimiento durante auditorías o revisiones.

Escucha también

Si estás investigando el uso compartido de archivos externos en Teams, estos episodios aportan contexto práctico sobre colaboración, arquitectura y gobernanza:

• Microsoft Teams Governance – The Illusion of Control — Descubre cómo la propiedad, el ciclo de vida y las decisiones de directiva mantienen la colaboración manejable.
• Teams Telephony – Simply Explained — Comprende la arquitectura de comunicación que hay detrás de un trabajo fiable en Teams.
• Azure AI Foundry – Simply Explained — Descubre cómo se crean y gobiernan las soluciones modernas de IA y automatización.
• Microsoft Defender XDR – Simply Explained — Conecta el diseño de la colaboración con la visibilidad y la respuesta de seguridad.