Guía de precios de Microsoft Entra External Identities

By Mirko Peters · 2026-04-29 · Updated 2026-07-28

Aprende los precios de Microsoft Entra External Identities con orientación práctica sobre arquitectura, seguridad, gobernanza, implementación y casos de uso reales.

Automatically translated with AI from the original post. Read the English original

El precio de Microsoft Entra External Identities se basa en los usuarios activos mensuales y en los servicios que usa tu escenario de clientes, partners o invitados. Para estimar el coste, define el tipo de identidad, el número previsto de usuarios activos mensuales, los métodos de autenticación y cualquier requisito de seguridad premium o de soporte. Valida siempre la oferta vigente y los precios regionales antes de cerrar una arquitectura o un presupuesto.

Si estás en plena implantación de Microsoft Entra ID para usuarios externos, seguramente te has topado con la cuestión del precio. El precio de External Identities de Entra no es un detalle secundario: está en el centro de cada conversación sobre acceso, colaboración y seguridad en las organizaciones modernas. Aquí, lo que realmente pagas es la frecuencia con la que tus usuarios externos utilizan tus recursos, y eso se mide con un modelo de facturación por usuario activo mensual (MAU, Monthly Active User).

Entender los detalles de cómo Entra cuenta los usuarios, vincula los inquilinos a las suscripciones y contabiliza los métodos de autenticación es esencial para administradores de TI y responsables de proyecto. Las suposiciones erróneas pueden traducirse en una factura sorpresa o debilitar tu estrategia de gestión de usuarios. Cada inicio de sesión y cada configuración de inquilino puede modificar tus costes operativos, así que conocer las reglas de antemano te permite planificar, presupuestar y escalar sin sobresaltos.

Cómo funciona el modelo de facturación externa en Entra ID

La base del modelo de facturación externa de Microsoft Entra ID es el MAU, o usuario activo mensual. En lugar de licenciar cada contacto externo, Entra ID solo cobra a las personas que inician sesión o se autentican de algún otro modo durante un mes determinado. Este enfoque ayuda a las organizaciones a alinear el gasto directamente con el uso real, lo que hace que las previsiones de coste sean mucho más predecibles.

Entra ID aplica niveles de precios según el número de MAU. Las organizaciones pequeñas pueden permanecer dentro del nivel gratuito, que incluye un número determinado de MAU externos al mes. A medida que aumenta el uso, los costes de identidades externas pasan a tramos de pago, y el precio por usuario baja ligeramente conforme crece el volumen. El modelo incluye varias funciones en esos niveles, como la autenticación básica y el restablecimiento de contraseña de autoservicio, y las funciones premium están disponibles en niveles superiores.

Los ciclos de facturación en Entra ID suelen ser mensuales y coinciden con el reinicio de los MAU. Cada ciclo examina quién ha realizado una autenticación válida, independientemente de cuántas veces inicie sesión esa persona dentro del mes. Tu factura refleja el número máximo de usuarios activos únicos en cualquier periodo, así que un usuario activo que inicia sesión diez veces sigue contando como uno solo en tus costes. Las organizaciones pueden supervisar estos patrones en tiempo real, lo que facilita planificar picos o campañas estacionales y modelar los presupuestos en consecuencia.

En definitiva, este diseño de facturación fomenta un seguimiento cuidadoso de los patrones de autenticación, de la configuración de inquilinos y del uso de funciones. Entender exactamente cómo se traduce la actividad en cargos permite a las organizaciones optimizar tanto la experiencia de usuario como el presupuesto, al tiempo que planifican el crecimiento futuro y vigilan el resultado final.

Qué cuenta como usuario activo mensual para inicios de sesión y facturación

En el mundo de Entra ID no todo "usuario" es facturable: solo importan los que se consideran usuarios activos mensuales (MAU) en ese ciclo de facturación. Entonces, ¿qué lo activa? Un MAU es cualquier identidad externa que se autentica correctamente en tu inquilino de Entra durante el mes. Esto se aplica tanto si usa el inicio de sesión estándar con nombre de usuario y contraseña, OTP, inicios de sesión sociales o proveedores federados.

Cada vez que un usuario completa una nueva autenticación, es decir, un inicio de sesión nuevo o cualquier acción que requiera volver a introducir credenciales, Entra lo registra. Pero aquí está el matiz importante: los inicios de sesión repetidos o las sesiones renovadas dentro del mismo mes no generan costes adicionales para la misma persona. Aunque un usuario entre y salga una docena de veces, sigue siendo un MAU, no doce, lo que te evita facturas descontroladas en los días de mayor actividad.

Algunos eventos podrían parecer que cuentan, pero no siempre afectan al contador de MAU. Por ejemplo, las renovaciones de sesión mediante tokens de actualización o los eventos de SSO silencioso que no vuelven a autenticar completamente al usuario, en general no vuelven a incrementar el contador de MAU si ocurren dentro de la misma combinación de usuario y mes. Del mismo modo, si un invitado accede a varias aplicaciones del mismo inquilino, solo cuenta su primera autenticación válida.

También conviene tener en cuenta que los inicios de sesión sociales, OTP y la federación se cuentan igual que los inicios de sesión estándar cuando interactúan con tu inquilino. Sin embargo, los usuarios que abarcan varios inquilinos deben autenticarse por separado en cada uno, así que si tienes identidades externas que funcionan entre inquilinos, es posible que el mismo correo aparezca como varios MAU (uno por inquilino). Entender este comportamiento desde el principio evita sorpresas y te permite planificar tus flujos de identidad para optimizar costes.

Cómo vincular inquilinos externos a suscripciones de Azure de forma eficaz

Antes de poder tener una facturación clara y transparente y mantener un control sólido sobre tus identidades externas de Entra ID, debes asegurarte de que cada inquilino externo esté vinculado correctamente a una suscripción de Azure. Esta conexión actúa como puente para la facturación, la gestión del ciclo de vida y la claridad administrativa en general.

Establecer la relación adecuada entre un inquilino externo y una suscripción de Azure garantiza que los costes sean trazables y predecibles. Sin esta configuración, hacer seguimiento de los cargos, gestionar las refacturaciones internas y evitar recursos huérfanos se convierte rápidamente en una pesadilla. Cuando se hace bien, la vinculación da a tu empresa una visión optimizada de la actividad de los usuarios externos, de los recursos que consumen y de dónde recaen esos costes.

A medida que tu entorno de identidades crece, sobre todo entre proyectos o varias unidades de negocio, mantener organizados los vínculos entre inquilinos y suscripciones favorece la rendición de cuentas y la gobernanza. Te ayuda a detectar accesos solapados, limpiar identidades sin uso y responder más rápido si surgen problemas. A continuación veremos el proceso paso a paso para vincular inquilinos y solucionar problemas si tu suscripción no aparece, para que estés cubierto tanto si actúas de forma proactiva como si estás corrigiendo una conexión que se pasó por alto.

Pasos para vincular una suscripción de inquilino externo

1. Inicia sesión en el portal de Azure como Administrador global o propietario de la suscripción de destino. Se requiere el rol correcto para realizar cambios a nivel de suscripción.
2. Ve a la hoja Azure Active Directory y, a continuación, cambia al inquilino que quieres vincular como inquilino externo.
3. En el inquilino, ve a Suscripciones y selecciona Agregar o Asociar. Elige la suscripción de Azure que quieres vincular.
4. Confirma la asociación y asigna los permisos necesarios para que los administradores puedan gestionar la facturación y la configuración tanto del inquilino como de la suscripción vinculada.
5. Después de vincular, revisa los datos de facturación y de factura en la sección Cost Management + Billing. Así detectarás a tiempo cualquier error de configuración antes de que cause problemas más adelante.

Solución de problemas: ¿qué hacer si la suscripción de tu inquilino no está vinculada?

• Comprueba el estado del inquilino: verifica en el portal de Azure si tu inquilino está realmente huérfano o si solo se muestra incorrectamente, inspeccionando el Id. de suscripción de tu inquilino de Entra.
• Asigna la suscripción: si no está vinculado, usa permisos de administrador para asociar el inquilino a una suscripción válida desde Cost Management + Billing; busca las opciones de «Vincular inquilino».
• Problemas de permisos: confirma que tienes el rol de administrador adecuado (Propietario, Administrador de facturación) para evitar errores de acceso durante la vinculación.
• Resuelve conflictos de propiedad: si tu inquilino no puede asociarse, revisa si existen vínculos o transferencias anteriores y ponte en contacto con el soporte de Microsoft si encuentras obstáculos persistentes.

Métodos de autenticación y su impacto en los precios de Entra ID

Cuando se trata de identidades externas en Entra ID, la forma en que tus usuarios se autentican afecta directamente a lo que pagas. La combinación de opciones de autenticación (contraseñas de un solo uso (OTP), inicios de sesión sociales, nombre de usuario y contraseña estándar, OpenID Connect o inicios de sesión nativos de aplicaciones) determina quién se cuenta como MAU facturable y en qué momento exacto.

No todos los métodos de inicio de sesión son iguales en cuanto a seguridad y coste. Para las organizaciones que buscan tanto una experiencia de invitado fluida como un control de su presupuesto, cada método implica compromisos. Los inicios de sesión sociales pueden agilizar el acceso, pero a veces complican la gestión del ciclo de vida. OTP es sencillo, pero podría dar lugar a la reutilización de autenticaciones o a más tickets de soporte. OpenID Connect y los flujos nativos del navegador amplían las integraciones, pero cambian tanto los patrones de uso de los usuarios como el importe de la factura.

Entender las diferencias es clave, sobre todo porque los ataques a la identidad y los riesgos de seguridad surgen de los patrones de autenticación avanzados. Si quieres contexto sobre los riesgos centrados en la identidad y estrategias prácticas para gestionar flujos de acceso complejos en Entra, revisa este análisis detallado sobre el acceso condicional y la gobernanza.

A continuación, veamos las implicaciones de costo de los distintos escenarios de autenticación, para que puedas diseñar flujos de identidad que satisfagan tanto a tus usuarios como a tu presupuesto.

Uso de OTP e inicios de sesión sociales: implicaciones en el precio

• Inicios de sesión con OTP: Cada autenticación correcta mediante una contraseña de un solo uso (como por correo electrónico o SMS) cuenta como un MAU durante el mes. Si un usuario inicia sesión con OTP varias veces en un mes, sigue contando como un único MAU, pero cada primera autenticación en cada periodo activa la facturación.
• Proveedores de identidad sociales: Los inicios de sesión con servicios populares, como Google, Facebook o LinkedIn, registran al usuario como MAU en cuanto accede a un recurso. Los inicios de sesión posteriores en el mismo mes no se contabilizan dos veces, pero usar cuentas sociales distintas con el mismo correo electrónico puede generar nuevos MAU.
• Casos límite: Si tu usuario externo cambia entre inquilinos (por ejemplo, si tienes filiales), cada inicio de sesión en un inquilino distinto genera otro MAU. Por eso, unificar y consolidar identidades siempre que sea posible puede reducir tus costos.

Escenarios de OpenID Connect, aplicaciones nativas y autenticación en el navegador

• OpenID Connect (OIDC): Cuando los usuarios se autentican con OIDC, cada inicio de sesión inicial correcto dentro del ciclo mensual equivale a un MAU. Sin embargo, OIDC admite tokens de actualización, de modo que, mientras los tokens sigan siendo válidos y las sesiones no caduquen, un usuario no se vuelve a contar como un nuevo MAU.
• Autenticación en aplicaciones nativas: Las aplicaciones que usan bibliotecas nativas de Entra ID (por ejemplo, MSAL) siguen reglas similares: la primera autenticación cuenta, pero la renovación silenciosa de tokens no. Distintas aplicaciones en el mismo inquilino no generan MAU adicionales mientras el usuario siga activo.
• Flujos en el navegador: Las sesiones del navegador pueden complicarse. Borrar las cookies o dejar que las sesiones caduquen puede obligar a volver a autenticarse, lo que podría parecer nuevos MAU si la nueva sesión se inicia en un mes natural distinto. Tenerlo en cuenta puede ayudarte a gestionar las sesiones y a controlar los costos.

Tabla comparativa: precios de Entra External ID frente a Azure AD B2C

• Modelo de precios: Entra External ID utiliza un nivel basado en MAU, por lo que las organizaciones solo pagan por los usuarios activos mensuales únicos. Azure AD B2C se basaba tradicionalmente en transacciones o en costos por autenticación, aunque los modelos recientes han avanzado hacia el MAU por simplicidad.
• Funciones incluidas: Ambos ofrecen restablecimiento de contraseña en autoservicio, autenticación multifactor y administración de usuarios en el nivel básico. Entra External ID tiende a ofrecer una integración más profunda con Microsoft 365, mientras que B2C se centra en escenarios orientados al cliente con flujos de usuario personalizables.
• Opciones de soporte: El soporte de Entra External ID forma parte de los canales de soporte generales de Microsoft. B2C ofrece sus propios niveles de soporte, pero puede requerir planes premium para obtener respuestas con acuerdo de nivel de servicio (SLA).
• Casos de uso: Entra External ID es ideal para la colaboración empresarial con socios, proveedores e invitados (especialmente en los ecosistemas de Microsoft 365 y Azure). Azure AD B2C es la opción preferida para aplicaciones de empresa a cliente (B2C) que necesitan marca blanca y rutas de inicio de sesión flexibles.
• Consideraciones de migración: Pasar de B2C a Entra ID exige una asignación cuidadosa de identidades, pero permite una gobernanza más estricta, con el riesgo potencial de dependencia del proveedor. Para orientación sobre la migración, busca recomendaciones sobre la dependencia de proveedores y los despliegues por fases.

Buenas prácticas de optimización de costos en escenarios de alto volumen

Si tu organización atiende a grandes multitudes o si el número de usuarios externos se dispara de la noche a la mañana (piensa en congresos, eventos de venta al por menor o lanzamientos de proyectos urgentes), conoces bien el dolor de las facturas impredecibles. Aunque el modelo de facturación externa de Entra ID es justo, sigue habiendo muchos riesgos si no ajustas bien la gestión de sesiones y los flujos de autenticación.

Una configuración inteligente de la duración de los tokens, de las directivas de renovación y de los tiempos de inactividad ayuda mucho a mantener estables los recuentos de MAU. Si amplías las sesiones y reutilizas los tokens con cuidado, evitarás que un invitado entusiasta dispare tu factura solo por iniciar sesión con frecuencia y sin necesidad. Esto es especialmente cierto en entornos con patrones de uso de aplicaciones móviles, B2B o híbridas.

Los escenarios híbridos, en los que una misma persona actúa a la vez como "empleado interno" e "invitado externo", merecen especial atención. Si no diseñas bien la arquitectura, podrías acabar facturando dos veces, al contar a ese usuario como un ID interno con licencia y como un MAU externo. Alinear la asignación de facturación y la de roles preserva la precisión y ahorra dinero a medida que los roles cambian.

Para las organizaciones que quieren aplicar disciplina financiera, estrategias como el chargeback, el showback y la gobernanza centralizada resultan fundamentales. Permiten asignar costes de forma transparente y aportar responsabilidad a los distintos departamentos. Si quieres más información sobre gobernanza y los límites de los modelos de showback en entornos reales de Microsoft 365, consulta este análisis en profundidad sobre la responsabilidad en los costes y la importancia de una gobernanza de Azure exigible. A continuación, entraremos en los detalles prácticos de la gestión de sesiones, tokens e identidades híbridas.

Estrategias de gestión de sesiones y tokens para reducir los MAU

• Optimiza los tiempos de espera de sesión: Configura la duración de las sesiones para que los usuarios no tengan que volver a iniciar sesión con tanta frecuencia, lo que reduce los nuevos MAU generados por autenticaciones repetidas.
• Directivas de reutilización de tokens: Cuando la seguridad lo permita, configura tiempos de vida más largos para los tokens de actualización. Los usuarios permanecen con la sesión iniciada y cada uno solo se cuenta una vez al mes.
• Ajuste del tiempo de espera por inactividad: Evita tiempos de espera por inactividad demasiado agresivos, que obligan a los usuarios a iniciar sesión repetidamente. Si además hay varios inquilinos, esto puede aumentar innecesariamente el recuento de MAU.
• Supervisa los patrones de inicio de sesión: Usa los informes para detectar inicios de sesión redundantes o evitables y ajusta la configuración para que se ajuste al comportamiento real de los usuarios en cuanto a su nivel medio de uso.

Gestión de flujos de usuarios híbridos para evitar la doble facturación

• Asignación basada en roles: Define y aplica con claridad cuándo un usuario se trata como "interno" o "externo", para evitar que se le facture dos veces por la misma persona.
• Almacenes de identidades unificados: Siempre que sea posible, usa una única fuente de verdad para las identidades, preferiblemente en Azure AD/Entra, para evitar registros duplicados entre entornos.
• Directivas de grupo automatizadas: Aprovecha los grupos dinámicos y las asignaciones automatizadas en Entra para ajustar el estado y los derechos de los usuarios a medida que cambian sus roles.
• Prácticas de auditoría de facturación: Programa auditorías periódicas para detectar cuentas superpuestas o transiciones, y corrígelas antes de que inflen tu factura.

Conclusión: puntos clave y lista de comprobación de implementación para los precios de Entra ID

Si gestionas identidades externas en Entra ID, una estrategia sólida mantiene contentos tanto tu presupuesto como a quienes toman las decisiones. Estas son las lecciones principales y algunas prácticas reales que te facilitarán el trabajo y harán que tu equipo financiero se queje mucho menos:

1. Comprende el modelo de facturación: Se paga por usuarios activos mensuales (MAU). Cualquier usuario externo único que inicie sesión en un mes se cuenta, así que más inicios de sesión implican más cargos. Vigila qué está aumentando tus MAU.
2. Gestiona la vinculación de inquilinos y suscripciones: Asegúrate de que cada inquilino externo esté asociado a la suscripción de Azure correcta. Los errores aquí pueden suponer la pérdida de datos de uso o cargos inesperados.
3. Elige con criterio los métodos de autenticación: No todos los inicios de sesión son iguales. El código OTP por correo electrónico puede disparar los costes por las tarifas de entrega o las llamadas de soporte, mientras que los inicios de sesión sociales o las identidades federadas pueden ahorrar dinero en escenarios de alto volumen.
4. Optimiza la configuración de sesiones y tokens: Ajusta la duración de las sesiones y los tiempos de espera por inactividad para evitar que los inicios de sesión repetidos innecesarios inflen tus MAU. La reutilización de tokens es una gran aliada para recortar los usuarios "activos" sobrantes.
5. Planifica los flujos híbridos y los roles de usuario con precisión: Vigila a quienes pasan de interno a externo o al revés: es fácil facturar dos veces por accidente si no mantienes los flujos ordenados y las categorías claras.

Ten esta lista a mano mientras implantas o ajustas las identidades externas de Entra ID. Las decisiones acertadas de hoy significan menos sorpresas en la facturación y negociaciones presupuestarias más fluidas en el futuro.

También te puede interesar

Si estás investigando los precios de las identidades externas de Microsoft Entra, estos episodios aportan contexto práctico sobre seguridad de identidades, gobernanza, control de acceso y operaciones de Microsoft 365:

• Privileged Identity Management – Simply Explained — Comprende el privilegio justo a tiempo, las aprobaciones y las revisiones de acceso.
• Conditional Access – Simply Explained — Aprende cómo las directivas sensibles al contexto protegen a los usuarios y los dispositivos.
• Microsoft Defender XDR – Simply Explained — Conecta las señales de identidad con la detección, la investigación y la respuesta.
• Microsoft Teams Governance – The Illusion of Control — Descubre cómo la gobernanza crea propiedad y controles repetibles.

Cómo estimar el precio de Microsoft Entra External Identities

1. Define el escenario: colaboración de invitados de la plantilla, identidad de clientes o acceso de socios.
2. Estima los usuarios activos mensuales en lugar del total de cuentas registradas.
3. Enumera los requisitos de inicio de sesión, seguridad, personalización de marca, aplicaciones y soporte que puedan afectar al diseño.
4. Confirma con Microsoft la oferta actual, la moneda, la región y las condiciones antes de comprometerte con un modelo de costos.

Usa la página de precios de Microsoft Entra y la documentación de Microsoft Learn para External ID oficiales para conocer el alcance actual del producto. Los precios y la elegibilidad pueden cambiar, así que no uses una estimación antigua como base para una decisión de compra.

Factores de costo de las identidades externas que conviene documentar

Preguntas frecuentes

¿Cuál es la diferencia entre una identidad externa y una cuenta de invitado?

Identidades externas es el área de capacidades más amplia de Microsoft Entra para personas fuera del inquilino de la plantilla. El acceso de invitados es un patrón habitual de colaboración dentro de ese modelo de acceso externo más amplio.

¿Puedo planificar el precio a partir del número de invitaciones enviadas?

No. Las invitaciones por sí solas no muestran cuántos usuarios se autenticarán activamente. Modela los usuarios activos mensuales previstos y valida las condiciones de precio vigentes.

Última revisión: julio de 2026.

🎧 También deberías escuchar

• Identity Governance in Microsoft Entra

  Descubre cómo la propiedad, las revisiones de acceso y los controles del ciclo de vida complementan las decisiones sobre el precio de Microsoft Entra External Identities.

• Microsoft Entra Private Access – Simply Explained

  Explora un patrón de acceso relacionado de Entra y las preguntas de arquitectura que definen los servicios de identidad seguros.

• Acceso condicional para invitados en Microsoft Entra ID

  Esta guía práctica ayuda a conectar la planificación de costos de los usuarios externos con los controles de seguridad necesarios para el acceso de invitados.