Riesgos de gobernanza de los canales compartidos de Teams: lo que toda organización debe saber

By Mirko Peters · 2026-04-19

Descubre las mejores prácticas de gobernanza de Microsoft Teams. Este artículo explica cómo las barreras de información mitigan los riesgos de SharePoint en los canales compartidos.

Automatically translated with AI from the original post. Read the English original

Los canales compartidos de Microsoft Teams facilitan más que nunca la colaboración de las personas, tanto dentro de tu empresa como con socios o clientes de confianza fuera de ella. Pero con esa comodidad adicional llega también el doble de dolores de cabeza en materia de gobernanza. De repente, las conversaciones y los archivos confidenciales ya no se quedan en tu propio patio. Salen por la puerta principal, cruzan los límites de la propiedad y quizá acaben en cualquier lugar.

Si eres responsable de la administración o del cumplimiento normativo de Teams, estos canales compartidos introducen nuevos riesgos y algunos matices particulares. La seguridad de los datos, el cumplimiento normativo, las zonas grises legales y la simple rendición de cuentas se complican un poco más. No se trata de asustar a nadie, sino de asegurar que tu organización aproveche los beneficios mientras protege lo que más importa. A medida que analicemos estos riesgos, verás por qué una estrategia de gobernanza bien pensada no es solo una buena idea, sino una necesidad en el entorno de trabajo digital actual. ¿Tienes curiosidad por la diferencia entre los canales privados y los compartidos? Consulta esta guía comparativa para saber más sobre cómo elegir el enfoque adecuado.

Canal compartido de Teams: definición

Un canal compartido de Teams es un espacio de trabajo colaborativo dentro de Microsoft Teams que permite a miembros de distintos equipos, inquilinos u organizaciones comunicarse, compartir archivos y trabajar juntos sin necesidad de cambiar de inquilino ni de ser agregados al mismo equipo. Los canales compartidos conservan los permisos y la pertenencia a nivel de canal, a la vez que permiten la colaboración entre organizaciones con la misma experiencia de chat, archivos y aplicaciones que un canal normal.

Comprender los canales compartidos y una gobernanza eficaz

Un canal compartido de Microsoft Teams te permite incorporar a personas de distintos equipos, e incluso de otras empresas, en una misma conversación, sin darles acceso completo a todo lo que hay en tu equipo. Es como construir una sala nueva donde las personas adecuadas puedan trabajar juntas, mientras el resto de la casa permanece bien cerrada. Esta función busca que la colaboración entre departamentos o con externos sea tan sencilla como trabajar con tu equipo más cercano.

Pero cada vez que abres estas puertas, aunque sea un poco, debes tener mucho cuidado. Con los canales privados y compartidos, el enfoque de seguridad cambia y, de repente, te enfrentas a distintos conjuntos de permisos, a preocupaciones sobre la residencia de los datos y a inquietudes de cumplimiento normativo. No todos los datos deben compartirse y no todo el mundo debe tener las llaves de cada sala. Tienes que tener claro quién entra, quién queda fuera y qué puede hacer cada uno.

Ahí es donde entra la gobernanza. Una buena gobernanza no consiste en normas por el simple hecho de tenerlas; se trata de establecer barreras de protección para que las personas puedan trabajar con confianza sin meterse en problemas. Cuando la gobernanza es sólida, protege tus datos, ayuda a cumplir la normativa y facilita que los líderes de negocio y el equipo de TI detecten los problemas antes de que se multipliquen. Para profundizar en las diferencias prácticas entre los canales privados y compartidos, y en cómo encaja cada uno en tu estrategia de gobernanza, consulta esta guía de decisión.

Cuando mejoras tu gobernanza de Teams, tu espacio de trabajo no solo se ve más limpio: funciona mejor y da más seguridad. Te ayuda a mantener el orden, evitar errores y construir un entorno digital en el que las personas realmente confían. Si quieres pasar del caos a una colaboración digital con confianza, consulta esta guía de gobernanza de Teams y descubre los resultados de hacerlo bien.

8 datos sorprendentes sobre los canales compartidos y la gobernanza eficaz

1. Los canales compartidos pueden cruzar los límites de inquilino sin crear cuentas de invitado, lo que reduce la carga de gestión de identidades, pero aumenta la necesidad de controles de gobernanza entre inquilinos.
2. Las directivas a nivel de canal pueden aplicarse de forma independiente a las directivas de equipo, así que una gobernanza centrada solo en los equipos puede pasar por alto riesgos críticos de los canales compartidos.
3. Los canales compartidos heredan algunos, pero no todos, los controles de cumplimiento del inquilino principal: eDiscovery y la retención pueden comportarse de forma diferente y requieren configuración explícita para una cobertura completa.
4. Los participantes externos en los canales compartidos pueden acceder a archivos y al contexto del chat sin unirse al equipo anfitrión. Esto simplifica la colaboración, pero genera riesgos de fuga de datos inesperados si las reglas de gobernanza no son precisas.
5. Los registros de auditoría de la actividad de los canales compartidos se reparten entre inquilinos; la supervisión centralizada requiere correlacionar registros de varias fuentes para obtener una visión completa de la gobernanza.
6. Los flujos de consentimiento y aprobación para el acceso externo a los canales compartidos suelen estar desactivados de forma predeterminada, así que las organizaciones que dependen de aprobaciones manuales pueden dejar canales abiertos sin saberlo.
7. Una gobernanza eficaz reduce la carga administrativa: unas reglas de ciclo de vida claras para los canales compartidos (creación, nomenclatura, asignación de propietarios, revisión y retirada) reducen de forma significativa la carga de cumplimiento y seguridad a largo plazo.
8. La claridad de roles es más importante en los canales compartidos: sin roles explícitos de propietario y de responsable del acceso externo, proliferan los canales huérfanos y los enlaces externos no gestionados, multiplicando los riesgos de gobernanza.

Riesgos de gobernanza de los canales compartidos de Teams: errores habituales

A continuación se indican los errores habituales que cometen las organizaciones con los canales compartidos y la gobernanza eficaz, por qué cada uno supone un riesgo y los pasos prácticos de mitigación.

• Dar por hecho que los canales compartidos son lo mismo que los canales estándar de Teams

  Riesgo: la confusión sobre la pertenencia, el acceso externo y los controles de cumplimiento puede provocar accesos indebidos o exposición de datos.

  Mitigación: documenta las diferencias (modelo de pertenencia, relaciones entre inquilinos y controles de directiva) e inclúyelas en la formación y en las directivas de gobernanza.

• No definir casos de uso claros ni criterios para crear canales compartidos

  Riesgo: la proliferación de canales compartidos innecesarios amplía la superficie de ataque y la carga de gestión.

  Mitigación: crea una directiva de aprovisionamiento que exija justificación, asignación de propietario, reglas de ciclo de vida y flujos de aprobación.

• No asignar propietarios de canal claros ni responsabilidades sobre el ciclo de vida

  Riesgo: si nadie mantiene la pertenencia, el ciclo de vida del contenido o la configuración de cumplimiento, aparecen accesos obsoletos y recursos huérfanos.

  Mitigación: exige un propietario en la creación, confirma al propietario periódicamente y aplica procesos automáticos de archivado o revisión.

• Pasar por alto los límites entre inquilinos y los controles de colaboración externa

  Riesgo: los canales compartidos implican relaciones entre inquilinos; una configuración incorrecta puede exponer datos a inquilinos externos sin que nadie lo pretenda.

  Mitigación: establece acuerdos entre inquilinos, revisa la configuración de B2B de Azure y usa acceso condicional y directivas de acceso de invitados adaptadas a los canales compartidos.

• Confiar únicamente en la interfaz de Teams para la gobernanza y la auditoría

  Riesgo: la visibilidad limitada de la actividad, los cambios de pertenencia y el movimiento de datos aumenta el riesgo de cumplimiento.

  Mitigación: integra la auditoría con Microsoft Purview/Compliance Center y con el SIEM, habilita el registro de actividad y crea alertas para eventos de riesgo.

• No alinear las directivas de canales compartidos con la gobernanza de la información más amplia

  Riesgo: la retención, la clasificación y los controles de DLP incoherentes entre canales generan brechas de cumplimiento.

  Mitigación: extiende las reglas de clasificación, retención y DLP de toda la organización para incluir los canales compartidos, y asigna cada tipo de canal a un perfil de gobernanza.

• Ignorar la interacción entre permisos y etiquetas de confidencialidad

  Riesgo: las etiquetas o la configuración de confidencialidad que no se aplican correctamente a los recursos de los canales compartidos pueden reducir la protección sin que nadie lo note.

  Mitigación: prueba el comportamiento de las etiquetas en los canales compartidos, documenta las limitaciones y aplica controles compensatorios cuando las etiquetas no sean compatibles.

• Incorporación y formación deficientes para los socios externos

  Riesgo: los usuarios externos pueden hacer un uso indebido de los canales o saltarse las expectativas de gobernanza, lo que aumenta los riesgos de seguridad y cumplimiento.

  Mitigación: proporciona guías de incorporación, requisitos mínimos de seguridad y revisiones periódicas para los inquilinos de los socios que interactúan a través de canales compartidos.

• Permitir la creación y el uso compartido sin aprobaciones

  Riesgo: la proliferación rápida y descontrolada de canales compartidos aumenta la complejidad y el riesgo.

  Mitigación: implementa un aprovisionamiento controlado, plantillas y procesos de solicitud y aprobación integrados con ITSM o con las herramientas de gobernanza.

• Subestimar la necesidad de revisiones y supervisión periódicas

  Riesgo: una gobernanza estática no sirve de nada cuando las relaciones con los inquilinos y las necesidades del negocio evolucionan.

  Mitigación: programa auditorías periódicas de los canales compartidos, de sus miembros, de las relaciones externas y de la postura de cumplimiento, y ajusta las directivas según los resultados.

Principales riesgos de seguridad y cumplimiento de los canales compartidos de Teams

Los canales compartidos de Microsoft Teams pueden parecer un atajo hacia un trabajo en equipo sin fricciones, pero no están libres de riesgos. En cuanto empiezas a permitir que usuarios internos y externos entren en estos canales, la información sensible puede salir por la puerta principal con facilidad. Errores simples, como subir documentos confidenciales o mantener conversaciones privadas, pueden convertirse rápidamente en un problema grave si no tienes directivas de seguridad sólidas y supervisión activa.

¿Un gran problema? Cuantas más personas invites, más difícil resulta controlar quién ve qué. Con un solo clic, un documento pensado para uso interno puede acabar en la bandeja de entrada de un socio o, peor aún, filtrarse a alguien a quien ni siquiera pretendías invitar. Los requisitos normativos como el RGPD y HIPAA no van a desaparecer, y un solo descuido puede meter a tu organización en apuros con los equipos de cumplimiento o con los reguladores nacionales.

Si piensas que la configuración predeterminada de Teams te cubre, piénsalo otra vez. Muchas funciones de seguridad no están habilitadas de serie, lo que deja la puerta abierta a fugas de datos, sobre todo cuando el acceso de invitados no está bien gestionado. Conviene configurar una seguridad de varias capas, vigilar de cerca los registros de auditoría y aplicar directivas de retención y protección de datos. Si quieres un repaso sobre cómo reforzar la seguridad de Teams antes de que surjan problemas, echa un vistazo a este podcast sobre refuerzo de la seguridad.

En resumen: los canales compartidos abren nuevas formas de colaborar, pero también nuevas puertas a las amenazas. Necesitarás una combinación deliberada de directivas, controles técnicos y supervisión activa. Quien no se mantenga al día con estos riesgos en evolución puede acabar yendo a remolque tras un incidente.

Gestión del acceso de invitados y de la colaboración externa en los canales compartidos

Uno de los principales atractivos de los canales compartidos es la posibilidad de trabajar con personas ajenas a tu empresa (socios, proveedores, clientes) sin la molestia de crear equipos nuevos o cuentas de invitado. Dicho esto, este poder trae sus propios quebraderos de cabeza. El acceso de invitados puede descontrolarse rápidamente si no se gestiona con cuidado.

Para hacerlo bien, necesitas establecer controles y permisos claros. ¿Quién puede invitar a usuarios externos? ¿A qué deberían tener acceso y qué debe quedar fuera de su alcance? Sin límites estrictos, corres el riesgo de que la información sensible acabe en manos equivocadas. Configurar opciones como Azure B2B Direct Connect u otras soluciones de colaboración entre inquilinos te ayuda a controlar mejor quién se invita a tu espacio de trabajo digital y qué puede ver mientras está en él.

No se trata solo de activar un interruptor y dejar pasar a personas externas. Tienes que definir directivas que fijen las reglas para compartir, gestionar todas esas invitaciones y revisar periódicamente quién sigue necesitando acceso o quién se ha colado por una grieta y sigue presente en el canal. Para ver cómo una gobernanza bien planteada puede poner orden en este caos, consulta esta visión general de la gobernanza de Teams.

Si equilibras la apertura con protecciones sólidas, obtienes la flexibilidad de la colaboración externa sin los problemas de seguridad a largo plazo. Se trata de dejar entrar a las personas cuando las necesitas y de mostrarles amablemente la puerta de salida cuando no.

Aplicar restricciones de creación y una gestión sólida del ciclo de vida

Seamos realistas: si todo el mundo en tu organización pudiera crear canales compartidos cuando quisiera, pronto tendrías un caos en las manos. Sin restricciones de creación ni directivas de propiedad claras, los canales compartidos se multiplican y se descontrolan, saturan Teams y hacen que la supervisión sea una pesadilla. Por eso conviene decidir de antemano quién puede crear estos canales y en qué circunstancias.

Aplicar controles de creación estrictos es tu primera línea de defensa. Puedes limitar la creación de canales compartidos solo a propietarios de equipos o a personal de confianza. Algunas organizaciones van más allá y exigen aprobaciones de TI o de cumplimiento normativo antes de que un canal se ponga en marcha. Así se evita que las cosas se desborden antes de que te des cuenta.

Igual de importante es hacer un seguimiento del ciclo de vida de cada canal. Eso implica registrar cuándo se crea un canal compartido, recordar a los propietarios cuando hay inactividad, establecer calendarios de revisión y definir protocolos para archivar o retirar los canales antiguos que acumulan polvo. Las soluciones automatizadas pueden reducir mucho esta carga, para que no tengas que supervisar cada detalle manualmente. ¿Te interesa reducir la proliferación de canales con una gestión del ciclo de vida simplificada y automatizada? Encontrarás consejos prácticos en esta guía de gobernanza automatizada del ciclo de vida.

En resumen: los controles estrictos sobre la creación y el ciclo de vida te ayudan a mantener una gobernanza eficaz, los riesgos bajos y un entorno de Teams ordenado y conforme a la normativa. Requiere un poco de planificación, pero compensa todos los días.

Desafíos habituales en la gobernanza de canales compartidos y buenas prácticas

Por bien que lo planifiques, gestionar canales compartidos en la práctica implica un montón de desafíos. Uno de los principales obstáculos es que los usuarios entiendan cuándo y cómo deben usar los canales compartidos frente a los canales estándar. Si la gente no comprende la diferencia o olvida las normas básicas, aparecen situaciones complicadas.

También pueden surgir problemas técnicos, como incoherencias en el acceso, incompatibilidades entre inquilinos o funciones de Teams que funcionan un día y, sin previo aviso, dejan de hacerlo al siguiente. Además, debes aplicar las directivas de forma coherente para que nada se escape mientras estás ocupado con otras tareas.

Entonces, ¿qué diferencia a las organizaciones que prosperan de las que se ahogan en el caos de Teams? Estructuras de gobernanza claras que definan quién es responsable de qué, cómo fluye la comunicación y qué hacer cuando las cosas se complican. Las revisiones periódicas de las directivas y la formación de los usuarios ayudan a que todos estén alineados. Si quieres profundizar en las estrategias de gobernanza probadas, consulta esta guía de buenas prácticas de gobernanza de Teams.

Por último, no olvides que la buena gobernanza es continua. No basta con configurarla y olvidarte de ella. Si quieres saber más sobre cómo los marcos sólidos mantienen todo funcionando sin fricciones, echa un vistazo a esta conversación sobre la colaboración con confianza. Sigue iterando, sigue escuchando y mantente al día con los cambios, porque los desórdenes digitales son mucho más fáciles de prevenir que de limpiar.

Cómo afrontar las limitaciones técnicas y evitar el uso compartido excesivo

Los canales compartidos pueden parecer la solución perfecta para el trabajo entre equipos, pero la plataforma tiene límites. Te encontrarás con varias señales de "no compatible": algunas aplicaciones e integraciones, sobre todo los complementos de terceros o las herramientas de cumplimiento complejas, todavía no funcionan bien en los canales compartidos. Las extensiones y los bots también pueden tener funcionalidad limitada, lo que complica las operaciones diarias si dependes mucho de esas herramientas.

El uso compartido excesivo puede ser un dolor de cabeza aún mayor. Cuando es fácil crear nuevos canales, la gente puede empezar a compartir documentos y conversaciones por todas partes, a veces sin darse cuenta de las implicaciones. De repente, la información confidencial aparece en los lugares equivocados y hay muchos más canales de los que nadie puede gestionar o supervisar.

Para frenar la proliferación, las buenas intenciones no bastan. Establece controles y barreras de protección desde el principio: automatiza en la medida de lo posible las solicitudes, las aprobaciones y la creación de canales. Así reducirás los espacios inactivos, huérfanos o no autorizados. Si te interesan soluciones prácticas para gestionar la proliferación de Teams (y evitar sorpresas), consulta esta guía sobre mecanismos de gobernanza poco conocidos: cómo solucionar la proliferación de Teams.

El verdadero reto está en encontrar el punto justo en el que las personas tengan las herramientas que necesitan para trabajar juntas, pero no tanto margen como para exponer sin querer los secretos de la empresa. Los controles, la formación y las comprobaciones automatizadas te ayudarán a mantener ese equilibrio.

Residencia de datos entre inquilinos y riesgos de cumplimiento legal

Cuando los canales compartidos abarcan distintas organizaciones o regiones, es posible que tus datos salgan de tu territorio habitual y acaben en lugares que no esperabas. Esto plantea cuestiones complejas sobre el cumplimiento de leyes como el RGPD o HIPAA, sobre todo si tus archivos o chats quedan sujetos a la jurisdicción de otro país.

Las organizaciones deben saber exactamente dónde residen sus datos y asegurarse de que sus responsabilidades legales están claras antes de activar el "uso compartido". Definir límites y mapear los flujos de datos son pasos esenciales en cualquier colaboración transfronteriza en Teams. Para profundizar en la protección de los límites de los datos y el cumplimiento, consulta esta explicación sobre la mecánica de residencia de datos de Microsoft Copilot.

Ambigüedad en la propiedad de los canales compartidos y riesgos de responsabilidad

Cuando no está claro quién es el propietario de un canal compartido, sobre todo si abarca varias organizaciones, el problema está servido. Si tanto el equipo anfitrión como el equipo invitado creen que el otro lado "se está encargando", es posible que nadie gestione los permisos, el cumplimiento ni la respuesta a incidentes.

La solución: define y documenta desde el principio los roles de propiedad. Asegúrate de que siempre haya alguien claramente responsable de gestionar, supervisar y limpiar cada canal compartido. Una responsabilidad clara reduce la desviación de las directivas y los problemas de cumplimiento, y hace que las auditorías o las investigaciones sean mucho menos caóticas.

Supervisión, auditoría y detección de shadow IT en los canales compartidos

Y ahora, aquí tienes un problema sigiloso: una vez que das a los usuarios el poder de crear canales compartidos, existe el riesgo de que aparezcan espacios no autorizados o rogue fuera de la supervisión oficial de TI. Es el clásico "shadow IT", y supone un riesgo creciente, porque las herramientas de supervisión tradicionales pueden no detectarlo todo cuando los canales cruzan a los inquilinos de otras organizaciones.

La colaboración puede estar ocurriendo delante de tus narices, con logotipos oficiales y cuentas reales, pero sin seguir las directivas de la empresa. Es fácil que estos canales no autorizados se conviertan en zonas invisibles donde se filtran datos, el cumplimiento se vuelve confuso y nadie presta atención hasta que algo sale mal.

Si quieres tener alguna posibilidad frente al shadow IT, necesitas configurar registros de auditoría completos, no solo para tu propio inquilino, sino también (cuando sea factible) para rastrear la actividad en toda la red de inquilinos cruzados. Automatiza el registro y las alertas, y analiza periódicamente los canales no autorizados o inactivos que se hayan colado por las grietas. Y sí, la formación de los usuarios ayuda mucho: la gente no puede evitar el shadow IT si antes no conoce los riesgos.

Por último, pero no menos importante, unas directivas de gobernanza sólidas y procesos bien documentados facilitan mucho detectar y desactivar estos canales fantasma. ¿Quieres saber aún más sobre por qué algunas formas de gobernanza son solo una ilusión de control real? Investiga las verdades incómodas en este análisis en profundidad sobre los retos de gobernanza de Teams. Dar estos pasos ahora hace que tu entorno de Teams sea más seguro, más visible y mucho más fácil de gestionar a largo plazo.

Lista de verificación de canales compartidos y gobernanza eficaz

Centrada en los riesgos de gobernanza de los canales compartidos de equipos, usa esta lista de verificación para evaluar y aplicar prácticas seguras y conformes en los canales compartidos.

• Define los objetivos de negocio y el uso aceptable de los canales compartidos (por qué se usan y qué datos están permitidos).
• Inventaría todos los canales compartidos y asigna propietarios, participantes y organizaciones externas conectadas.
• Clasifica los datos y asigna etiquetas de confidencialidad al contenido accesible a través de los canales compartidos.
• Establece directivas claras para el acceso externo y la pertenencia de invitados en los canales compartidos.
• Configura permisos de mínimo privilegio para los miembros del canal y limita los derechos de propietario a los roles necesarios.
• Implementa el acceso condicional y las comprobaciones de dispositivo y cumplimiento para los usuarios que acceden a los canales compartidos.
• Habilita y configura la auditoría y el registro de las actividades de los canales compartidos (creación, cambios de pertenencia, uso compartido de archivos).
• Define directivas de retención y de prevención de pérdida de datos (DLP) adaptadas al contenido de los canales compartidos.
• Revisa la configuración de confianza de inquilinos externos y los controles de federación de canales compartidos para limitar la exposición.
• Automatiza los flujos de aprovisionamiento y desaprovisionamiento vinculados a los eventos del ciclo de vida de RR. HH. e identidad.
• Exige revisiones periódicas de acceso para la pertenencia a canales compartidos y para los colaboradores externos.
• Aplica convenciones de nomenclatura y etiquetado de metadatos para mejorar la detectabilidad y la gobernanza.
• Forma a los usuarios y propietarios en patrones de colaboración segura y en los riesgos de gobernanza de los canales compartidos de equipos.
• Mantén rutas de escalado documentadas y manuales de respuesta a incidentes específicos para las brechas en canales compartidos.
• Prueba escenarios de respuesta a incidentes que involucren canales compartidos (fugas de datos, actores externos malintencionados).
• Supervisa las analíticas y las tendencias de uso para detectar accesos anómalos o la exfiltración de datos a través de los canales compartidos.
• Audita periódicamente el cumplimiento de los requisitos normativos para los datos compartidos a través de canales.
• Limita las integraciones de aplicaciones de terceros en los canales compartidos y evalúa los permisos y la postura de seguridad de las aplicaciones.
• Define reglas de ciclo de vida para archivar o eliminar los canales compartidos inactivos y su contenido asociado.
• Asigna propietarios de gobernanza y programa revisiones periódicas de las directivas para abordar los riesgos de gobernanza de los canales compartidos de equipos en constante evolución.

Mejores prácticas de gobernanza de Microsoft Teams y canales compartidos en MS Teams

¿Cuáles son los principales riesgos de gobernanza asociados a los riesgos de gobernanza de los canales compartidos de equipos?

Los principales riesgos incluyen la exposición involuntaria de datos a terceros, la aplicación incoherente de las directivas de canal y del acceso a los equipos, una configuración incorrecta de los sitios de SharePoint que respaldan los canales compartidos, el incumplimiento de los requisitos normativos y la falta de supervisión sobre qué aplicaciones de los equipos están permitidas. Cada uno de ellos puede socavar la gobernanza y la seguridad de microsoft teams si no se gestiona.

¿Cómo interactúan los canales compartidos de MS Teams con SharePoint y con los permisos del sitio de SharePoint?

Los canales compartidos usan un sitio de SharePoint para almacenar archivos; los miembros del canal compartido deben tener el acceso adecuado al sitio de SharePoint asociado. Unos permisos desalineados entre el canal y el sitio de SharePoint pueden crear brechas de seguridad, por lo que las organizaciones deben verificar que la pertenencia al canal se corresponde correctamente con el acceso al sitio de SharePoint y aplicar directivas coherentes en el entorno de Microsoft 365.

¿Pueden los propietarios crear canales compartidos y qué controles deben aplicarse cuando los propietarios pueden crearlos?

Los propietarios pueden crear canales compartidos si la organización los ha habilitado. Las prácticas recomendadas para los canales compartidos incluyen limitar la creación a los propietarios designados, aplicar plantillas o directivas de canal y reglas de acceso a los equipos, y exigir flujos de revisión por parte de los propietarios para comprobar que se tienen en cuenta los requisitos de cumplimiento y las directivas de barreras de información antes de crear el canal.

¿Cómo afectan las directivas de barreras de información a los canales compartidos y se pueden usar barreras de información con SharePoint?

Las directivas de barreras de información restringen la comunicación y la colaboración entre grupos definidos. Cuando se aplican, pueden impedir que determinados usuarios participen en canales compartidos externos o accedan al contenido de SharePoint vinculado a esos canales. Las barreras de información de Microsoft Purview deben configurarse junto con la configuración de SharePoint para garantizar que las barreras de información y los canales compartidos se comporten como se espera.

¿Qué pasos deben seguir las organizaciones para mantener un lugar de trabajo digital seguro al usar canales compartidos de Microsoft Teams?

Mantén un lugar de trabajo digital seguro definiendo directivas de gobernanza de Microsoft Teams claras, habilitando el acceso condicional y la DLP para los archivos de los sitios de SharePoint, restringiendo quién puede crear canales compartidos, auditando los miembros del canal compartido, controlando las aplicaciones de Teams y revisando periódicamente las directivas de canal y el acceso de los equipos para tener siempre presentes la gobernanza y la seguridad de Microsoft Teams.

¿Cómo funcionan los canales compartidos externos y cómo pueden los usuarios participar en ellos de forma segura?

Los canales compartidos externos permiten colaborar con usuarios de otras organizaciones sin agregarlos a tu equipo. Para participar en canales compartidos externos de forma segura, valida las identidades externas, aplica los requisitos de cumplimiento de las reuniones, limita el acceso a los archivos mediante los controles del sitio de SharePoint, aplica barreras de información si es necesario, y usa las directivas de canal y las restricciones para invitados para reducir los riesgos de gobernanza.

¿Qué requisitos de cumplimiento se aplican a los canales compartidos y cómo pueden las organizaciones cumplirlos?

Los requisitos de cumplimiento incluyen la residencia de datos, la retención, eDiscovery, la retención por litigio y las normativas específicas de cada sector. Las organizaciones deben asociar estos requisitos con las funciones de Microsoft 365: usar etiquetas de retención, herramientas de eDiscovery y controles de Microsoft Purview, y asegurarse de que los canales compartidos y sus sitios de SharePoint se incluyan en los análisis y directivas de cumplimiento del inquilino de Microsoft.

¿Cómo se relacionan las directivas del Centro de administración de Microsoft Teams con los canales compartidos y los controles a nivel de equipo?

Las directivas del Centro de administración de Microsoft Teams definen la configuración de todo el inquilino, como quién puede crear canales compartidos, los permisos de las aplicaciones y las directivas de reuniones. Crear una directiva de canal o de equipo ayuda a alinear el comportamiento de los canales con la gobernanza general de Microsoft Teams, garantizando que los canales compartidos solo se habiliten cuando corresponda y que las acciones a nivel de canal cumplan las normas de la organización.

¿Cuáles son las prácticas recomendadas de gobernanza de Microsoft Teams para reducir la exposición de los canales compartidos?

Las prácticas recomendadas para los canales compartidos incluyen: restringir la creación a propietarios formados, aplicar pertenencias con los privilegios mínimos necesarios, exigir la sincronización de permisos de los sitios de SharePoint, auditar periódicamente la pertenencia y la colaboración externa, usar barreras de información cuando sea necesario, limitar las aplicaciones de Teams dentro de los canales compartidos y documentar las directivas en Microsoft Learn o en guías de gobernanza internas.

¿Cómo deben gestionar las organizaciones los requisitos de cumplimiento cuando las reuniones se celebran en canales compartidos?

Los requisitos de cumplimiento de las reuniones pueden cumplirse configurando directivas de grabación y retención de reuniones, habilitando el archivado para cumplimiento, asegurando que el contenido de las reuniones almacenado en SharePoint u OneDrive siga las etiquetas de retención, y aplicando directivas de reunión en el Centro de administración de Microsoft Teams para que el contenido grabado o transcrito cumpla las obligaciones normativas.

¿Qué herramientas y fuentes de registros pueden usar los administradores para supervisar y auditar los canales compartidos?

Los administradores pueden usar los registros de auditoría de Microsoft 365, el Centro de cumplimiento de Microsoft Purview, los informes de actividad de Teams, los informes de uso de sitios de SharePoint y los registros de inicio de sesión de Azure AD para supervisar quién se ha agregado al canal compartido, los intentos de acceso externo, el uso de aplicaciones en los canales y los cambios en las directivas. Así, las organizaciones pueden aplicar la gobernanza y la seguridad de Microsoft Teams de forma eficaz.

¿Cómo afectan las aplicaciones de Teams a la gobernanza de los canales compartidos y qué controles deberían aplicarse?

Las aplicaciones de Teams pueden acceder a los datos de los canales y aumentar el riesgo si no están revisadas. Aplica directivas de permisos de aplicaciones, listas de bloqueo o de permitidos en el Centro de administración de Teams, y valida las aplicaciones para comprobar que cumplen los requisitos de cumplimiento. Limita la instalación de aplicaciones en los canales compartidos y asegúrate de que las aplicaciones respetan las directivas de SharePoint y de barreras de información para evitar fugas de datos.

¿Cuáles son los pasos prácticos para crear una directiva de canales compartidos alineada con la gobernanza de la organización?

Crea una directiva de canales compartidos definiendo quién puede crear canales compartidos, especificando las aprobaciones necesarias, vinculando la creación de canales a los estándares de aprovisionamiento de sitios de SharePoint, aplicando una cadencia de revisión de miembros, aplicando reglas de retención y de barreras de información, y documentando la directiva en los materiales de gobernanza para que los equipos sigan procedimientos coherentes.

¿Dónde pueden encontrar los administradores orientación y formación oficiales sobre la gobernanza de Microsoft Teams y los canales compartidos?

Los administradores deben consultar Microsoft Learn para ver la documentación oficial y las mejores prácticas, el Centro de cumplimiento de Microsoft 365 y la guía de barreras de información de Microsoft Purview para cuestiones de cumplimiento, y la documentación del Centro de administración de Teams para configurar las directivas de canales y el acceso a los equipos. Combina estos recursos con manuales internos para poner en práctica la gobernanza.