Microsoft 365 / Cómo elegir grupos de seguridad, de distribución y de Microsoft 365

En Microsoft 365, los grupos de seguridad se utilizan principalmente para agrupar permisos de acceso a recursos, los grupos de distribución se utilizan para distribuir correos a varias personas, y los Grupos de Microsoft 365 se utilizan para administrar miembros de un espacio de trabajo colaborativo, como correo, archivos y calendarios. Incluso si los nombres son similares, sus propósitos y servicios conectados difieren, así que primero decida qué desea compartir.

¿En qué se diferencian los tres tipos de grupos?

La comparación de tipos de grupo de Microsoft explica las diferencias en funciones de correo, pertenencia dinámica y servicios asociados. Si necesita combinar permisos de seguridad con correo, existe el grupo de seguridad habilitado para correo. Que dos grupos tengan nombres similares no significa que puedan convertirse o sustituirse entre sí.

¿Qué grupo debería elegir?

• Para conceder permisos de lectura o edición a varias personas: considere primero un grupo de seguridad. Compruebe también si el recurso permite asignar permisos a ese grupo.
• Si solo desea enviar correos electrónicos a varias personas: Considere un grupo de distribución. Un grupo de distribución entrega mensajes a los miembros en lugar de proporcionar un buzón compartido o un espacio de trabajo de archivos.
• Si los mismos miembros quieren usar correo, calendario, archivos y Teams juntos: Considere un grupo de Microsoft 365. Un equipo de Teams está conectado a la pertenencia de un grupo de Microsoft 365.
• Si varias personas necesitan recibir y responder desde una dirección: Un buzón compartido puede ser más adecuado que un grupo.

No elija solo basándose en el nombre "Equipo de Ventas"

Incluso dentro del mismo equipo de ventas, "enviar anuncios de ventas a todos los empleados", "permitir el acceso a la carpeta de materiales de ventas" y "trabajar juntos en un proyecto de nuevo producto" son requisitos diferentes. Si la audiencia del anuncio son todos los empleados y el acceso a los archivos es solo para el personal de ventas, combinar las dos listas en una sola puede fácilmente llevar a errores de permisos.

• Lista de destinatarios del anuncio: Distribuya el correo a los miembros a través de un grupo de distribución. Ser parte de este grupo no concede automáticamente derechos de edición en un almacenamiento de archivos separado.
• Lista de acceso a archivos: Otorgue al grupo de seguridad acceso al recurso real. Crear un grupo y vincular permisos al sitio o carpeta correspondiente son tareas separadas.
• Colaboración en Proyectos: Revise los espacios colaborativos asociados con los grupos de Microsoft 365. Adecuado cuando se necesitan gestionar conversaciones, materiales y horarios siguiendo los mismos miembros.
• Recepción de Consultas de Clientes: Si el personal responsable necesita leer desde el mismo buzón y responder desde una dirección compartida, primero verifique la diferencia entre los buzones compartidos y los alias. El método de distribución a buzones individuales y el resultado de las operaciones difieren.

Distinga entre propietarios, miembros y usuarios externos

Propietarios son personas que gestionan el grupo, y Miembros son personas que utilizan el servicio. Verifique los permisos y las condiciones de uso reales para cada rol, y no omita confirmar a los miembros simplemente porque están registrados como propietarios. También puede considerar especificar al menos dos propietarios que puedan gestionar el grupo para propósitos de transferencia de trabajo.

Los ajustes que permiten a remitentes externos enviar correos electrónicos a una dirección de grupo y los ajustes que permiten que personas externas se agreguen a un grupo como invitados son diferentes. No necesita otorgarle a esa persona acceso al espacio de archivos solo porque desea recibir correos electrónicos de una empresa asociada. Por el contrario, tener miembros invitados no implica que el grupo esté configurado para recibir correos electrónicos de todos los remitentes externos.

La pertenencia dinámica selecciona miembros del grupo usando reglas basadas en atributos como el departamento. Dado que el método de gestión difiere de la lista estática creada manualmente por personas, verifique la exactitud de los atributos, los tipos de grupo compatibles y las licencias antes de hacer una selección. No considere que los grupos de distribución dinámica de Exchange y la pertenencia dinámica en Microsoft Entra ID sean la misma función.

Secuencia de diseño antes de crear un grupo

1. Escriba el propósito del grupo en una sola oración. Por ejemplo, "Recibir anuncios de ventas" y "Permisos de edición para los documentos del equipo de ventas" tienen diferentes propósitos.
2. Decida quién agregará y eliminará miembros, y quién asumirá si el propietario deja la organización. Los grupos sin propietarios son fácilmente descuidados.
3. Revise si debe incluir usuarios externos y si los remitentes externos pueden enviar correos electrónicos a la dirección del grupo. No suponga la configuración predeterminada.
4. En el centro de administración de Microsoft 365, vaya a Teams y grupos → Equipos y grupos activos y elija un tipo para crear. Algunos tipos pueden no ser visibles dependiendo de los roles o licencias.

5. Agregue propietarios y miembros, y verifique si los permisos esperados o la entrega de correo funcionan en los servicios relacionados. No suponga que crear un grupo automáticamente otorga acceso a un sitio específico.

Un ejemplo concreto de crear un grupo de Microsoft 365

Para casos como un 'Proyecto de Lanzamiento de Producto' donde un número limitado de personas comparte materiales y cronogramas, puede verificar los siguientes elementos. Si la pantalla de creación está dividida por pestañas de tipo o botones de agregar separados, seleccione la opción correspondiente a un grupo de Microsoft 365.

1. En Teams y grupos → Equipos y grupos activos → Agregar grupo de Microsoft 365, introduzca el nombre y la descripción. Incluya el propósito y la responsabilidad de gestión en la descripción para distinguirlo de otros grupos con nombres similares.
2. Especifique propietarios y miembros. Verifique las cuentas no solo por nombre para mostrar sino también por dirección de cuenta, y en la etapa inicial, agregue solo a las personas necesarias.
3. Revise la dirección de correo electrónico única del grupo y el alcance de acceso público/privado. Si se trata de un proyecto sensible, decida según los estándares de clasificación de datos de la organización, y determine el alcance de privacidad antes de subir archivos.
4. Revise si necesita un equipo de Teams y finalice la creación del grupo después de comprobar la configuración. Crear un grupo no significa que se deba crear un equipo separado en Teams en todos los casos.
5. Actualice la lista, abra el grupo y seleccione Pertenencia → Miembros para comprobar la pertenencia guardada. La guía de creación de grupos de Microsoft también distingue entre nombre, propietario, miembros, dirección y alcance de acceso.

Tres cosas para probar después de la creación

Para los grupos de distribución, verifique que los correos electrónicos de prueba se entreguen a los miembros previstos. Los grupos de Microsoft 365 distinguen entre que un mensaje permanezca en el espacio del grupo y recibir una copia en los buzones individuales. No suponga que el grupo en sí está fallando solo porque no hay una copia en los buzones personales.

Para los grupos de permisos, pruebe la lectura y edición con cuentas de miembros en recursos reales. Si es posible, también verifique con cuentas que no sean miembros para asegurarse de que el alcance permitido no se ha ampliado. Si el acceso continúa, investigue si se accede directamente a través de permisos, otros grupos o enlaces compartidos. Eliminar a un solo miembro del grupo no elimina todos los caminos de acceso.

Si agregó un miembro por error, elimine solo a ese miembro y luego verifique nuevamente los resultados de guardado y el acceso al servicio. Tenga cuidado de no eliminar todo el grupo para revertir cambios, ya que esto puede afectar materiales conectados como archivos y correo; distinga entre modificaciones de configuración y eliminación de datos.

¿Se puede cambiar el tipo de grupo más adelante?

El tipo de grupo tiene un modelo de características fundamentalmente diferente, por lo que no debe considerarse simplemente como un cambio de nombre. Si se necesita un nuevo grupo, revise la dirección, los miembros, los recursos conectados de SharePoint y Teams, los permisos y el flujo de correo antes de planificar la transición. En particular, eliminar un grupo existente de Microsoft 365 puede afectar los datos colaborativos conectados.