Sincronización de usuarios en organizaciones multiinquilino en Microsoft 365

Para que los usuarios del inquilino puedan colaborar con los de otros inquilinos, debe sincronizar los usuarios con los demás inquilinos.

Hay dos maneras de configurar la sincronización de usuarios:

• Comparta los usuarios con otros inquilinos de una organización multiinquilino mediante el Centro de administración de Microsoft 365 (que se describe en este artículo).
• Configuración de la sincronización de usuarios en Microsoft Entra ID

Ambos métodos usan la sincronización entre inquilinos en Microsoft Entra ID.

Si desea sincronizar los mismos usuarios con todos los demás inquilinos de una organización multiinquilino, se recomienda compartir usuarios en el Centro de administración de Microsoft 365. Esto crea las configuraciones necesarias en Microsoft Entra ID automáticamente.

Si desea sincronizar diferentes usuarios con inquilinos diferentes o sincronizar grupos entra, debe configurar la sincronización entre inquilinos directamente en Microsoft Entra ID.

Aunque puede crear varias configuraciones de sincronización entre inquilinos para un único inquilino externo, se recomienda usar solo una para facilitar la administración.

Si ya tiene usuarios miembros de B2B sincronizados con inquilinos que forman parte del MTO, esos usuarios se convertirán inmediatamente en miembros de MTO tras la formación de MTO.

Nota:

Los usuarios sincronizados pueden tardar hasta 24 horas en estar disponibles en los servicios de Microsoft 365, como Teams y SharePoint.

Para obtener más información sobre la sincronización entre inquilinos, consulte ¿Qué es la sincronización entre inquilinos?.

Si tiene problemas con la sincronización de usuarios, compruebe los registros de aprovisionamiento en Microsoft Entra ID.

Sincronización de propiedades de usuario

Al configurar la sincronización de usuarios con otro inquilino de una organización multiinquilino, se sincronizan las siguientes propiedades de usuario:

Propiedad	Propiedad
accountEnabled	physicalDeliveryOfficeName
alternativeSecurityIds	postalCode
city	preferredLanguage
country	showInAddressList
department	state
displayName	streetAddress
employeeId	surname
givenName	telephoneNumber
IsSoftDeleted	userPrincipalName
jobTitle	UserType (miembro)
mailNickname	manager

Puede cambiar las propiedades que se sincronizan una vez configurada la sincronización. Para obtener más información, consulte Configuración de la sincronización entre inquilinos.

Experiencia de tarjeta de perfil

La tarjeta de perfil es una característica que permite a los usuarios ver información sobre otro usuario, como el correo electrónico, el número de teléfono y la ubicación de la oficina. Está disponible en la mayoría de las aplicaciones de Microsoft 365, como Teams, Outlook, SharePoint y Viva Engage. Los usuarios de organizaciones multiinquilino pueden ver información sobre los usuarios de otros inquilinos que forman parte de la organización multiinquilino. Lo que los usuarios pueden ver depende de qué datos se sincronizan entre los inquilinos. (Tenga en cuenta que algunas propiedades requieren configuración adicional para mostrarse).

El nuevo cliente de escritorio de Teams captura algunos datos directamente de los otros inquilinos de la organización multiinquilino para crear una experiencia más enriquecida. En una organización multiinquilino, cuando un usuario examina la tarjeta de perfil de un usuario de otro inquilino de Teams, el nombre, la información de contacto y la información del trabajo están disponibles en chats 1:1 y canales compartidos sin necesidad de configurar la sincronización de propiedades. (Estas propiedades se recuperan mediante el acceso entre inquilinos de Microsoft Entra y el acceso externo de Teams). Para ver estas propiedades en otro lugar de Teams, como canales, chats de grupo y chats con cuentas de invitado, debe incluirlas como parte de la sincronización de usuarios.

En una organización multiinquilino, la imagen de perfil siempre está disponible y se recupera del inquilino principal del usuario.

Para obtener la experiencia de tarjeta de perfil más coherente, tenga en cuenta lo siguiente:

• No cambie los valores de propiedad a medida que se sincronicen, o los usuarios verán valores diferentes en distintos inquilinos.
• Las configuraciones de conexiones de cuenta de LinkedIn pueden variar entre inquilinos.

Usuarios sincronizados con el inquilino desde otros inquilinos

Los usuarios sincronizados con el inquilino desde otros inquilinos de la organización multiinquilino se sincronizan como miembros de Microsoft Entra en lugar de invitados.

Como miembros, las personas de otros inquilinos tienen una experiencia de colaboración más fluida. Esto incluye el acceso a los archivos mediante vínculos que pueden compartir personas de la organización. (Considere la posibilidad de usar etiquetas de confidencialidad si necesita limitar quién puede acceder a un archivo con un vínculo de personas de su organización ).

Si algunas personas del otro inquilino ya tienen cuentas de invitado en el directorio, el proceso de sincronización no cambia su tipo de usuario a miembro de forma predeterminada. Puede cambiar el tipo de usuario de estos usuarios a miembro actualizando las propiedades de usuario en Microsoft Entra ID o actualizando las asignaciones de configuración de sincronización entre inquilinos en Microsoft Entra ID para admitir la conversión de invitado a miembro a escala.

Configuración de la sincronización inicial de usuarios para una organización multiinquilino

Importante

Microsoft recomienda utilizar roles con la menor cantidad de permisos. El uso de cuentas con permisos inferiores ayuda a mejorar la seguridad de su organización. Administrador global es un rol con muchos privilegios que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.

Para sincronizar identidades con otros inquilinos de una organización multiinquilino:

1. Inicie sesión en el Centro de administración de Microsoft 365 como administrador global.
2. Expanda Configuración y seleccione Configuración de la organización.
3. En la pestaña Perfil de organización , seleccione Colaboración multiinquilino.
4. Seleccione Compartir usuarios.
5. Seleccione Seleccionar usuarios para compartir.
6. Haga clic en Guardar.
7. Seleccione Sí para confirmar.

Esto crea una configuración de sincronización entre inquilinos en Microsoft Entra ID para cada inquilino de la organización multiinquilino. Las configuraciones de sincronización se denominan MTO_Sync_<TenantID>.

Configuración de la sincronización de usuarios con inquilinos recién agregados

Si agrega inquilinos adicionales a la organización multiinquilino, debe configurar la sincronización de usuarios con esos inquilinos.

Importante

Microsoft recomienda utilizar roles con la menor cantidad de permisos. El uso de cuentas con permisos inferiores ayuda a mejorar la seguridad de su organización. Administrador global es un rol con muchos privilegios que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.

Para configurar la sincronización de usuarios con inquilinos recién agregados:

1. Inicie sesión en el Centro de administración de Microsoft 365 como administrador global.
2. Expanda Configuración y seleccione Configuración de la organización.
3. En la pestaña Perfil de organización , seleccione Colaboración multiinquilino.
4. Seleccione Compartir usuarios.
5. Seleccione Compartir ámbito de usuario actual.
6. Seleccione Sí para confirmar.

Cambiar qué usuarios se sincronizan con otros inquilinos

Puede cambiar qué usuarios se sincronizan con otros inquilinos de la organización multiinquilino.

Importante

Microsoft recomienda utilizar roles con la menor cantidad de permisos. El uso de cuentas con permisos inferiores ayuda a mejorar la seguridad de su organización. Administrador global es un rol con muchos privilegios que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.

Para cambiar qué usuarios se sincronizan con otros inquilinos:

1. Inicie sesión en el Centro de administración de Microsoft 365 como administrador global.
2. Expanda Configuración y seleccione Configuración de la organización.
3. En la pestaña Perfil de organización , seleccione Colaboración multiinquilino.
4. Seleccione Compartir usuarios.
5. Seleccione Editar usuarios compartidos.
6. Actualice los usuarios que desea sincronizar con otros inquilinos y, a continuación, seleccione Guardar.
7. Seleccione Sí para confirmar.

Este procedimiento actualiza las configuraciones de sincronización de MTO_Sync_<TenantID> en Microsoft Entra ID para cada inquilino de la organización multiinquilino.

Configuración del uso compartido de calendarios para inquilinos en el MTO

El uso compartido de calendarios permite a los usuarios de cada inquilino de la organización multiinquilino (MTO) ver la información de disponibilidad del calendario de disponibilidad (solo tiempo).

Nota:

El uso compartido de calendarios a través del portal de colaboración multiinquilino no está disponible actualmente en Microsoft 365 GCC, GCC High, DoD o Microsoft 365 China (operado por 21Vianet).

Importante

Microsoft recomienda utilizar roles con la menor cantidad de permisos. El uso de cuentas con permisos inferiores ayuda a mejorar la seguridad de su organización. Administrador global es un rol con muchos privilegios que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.

Para administrar el uso compartido de calendarios de disponibilidad para inquilinos en el MTO:

1. Inicie sesión en el Centro de administración de Microsoft 365 como administrador global.
2. Expanda Configuración y seleccione Configuración de la organización.
3. En la pestaña Perfil de organización , seleccione Colaboración multiinquilino.
4. Seleccione Administrar configuración.
5. Seleccione Editar configuración de calendario en Calendario.
6. Seleccione los inquilinos para habilitar el uso compartido de calendarios de disponibilidad.
7. Seleccione Guardar cambios.

La característica de uso compartido de calendarios para MTO utiliza relaciones de organización en Exchange Online. La relación de la organización compartirá la disponibilidad del calendario de todos los usuarios y los demás inquilinos de MTO también deben configurarla para que se comparta la información de disponibilidad.

Configuración de etiquetas de usuario de MTO en Teams para inquilinos en el MTO

Los administradores de grupos de MTO ahora pueden configurar una etiqueta opcional para cada inquilino que se mostrará junto con el nombre para mostrar del usuario sincronizado de MTO en Teams. Esto permite que los usuarios sincronizados de MTO puedan distinguirse dentro del MTO en las interacciones de Teams.

Fig 1: La tarjeta de personas de Teams muestra la etiqueta de usuario de MTO "US"

Fig 2: La experiencia de búsqueda de Teams muestra la etiqueta de usuario de MTO "US"

Solo los propietarios de MTO pueden administrar las etiquetas de usuario de MTO. Los cambios de etiqueta pueden tardar algún tiempo en procesarse y solo se aplicarán a los inquilinos activos.

Importante

Microsoft recomienda utilizar roles con la menor cantidad de permisos. El uso de cuentas con permisos inferiores ayuda a mejorar la seguridad de su organización. Administrador global es un rol con muchos privilegios que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.

Para administrar las etiquetas de usuario de MTO para inquilinos en el MTO:

1. Inicie sesión en el Centro de administración de Microsoft 365 como administrador global.

2. Expanda Configuración y seleccione Configuración de la organización.

3. En la pestaña Perfil de organización , seleccione Colaboración multiinquilino.

4. Seleccione Administrar configuración.

5. Seleccione Editar en Etiqueta de inquilino.

6. Seleccione entre:

   1. Sin etiqueta.

   2. Use el nombre de la organización multiinquilino para todos los inquilinos.

   3. Personalizado (asigne una etiqueta para cada inquilino, que no puede estar en blanco).

7. Seleccione Guardar cambios.

Temas relacionados

Sugerencias de solución de problemas para organizaciones multiinquilino

Problemas conocidos para el aprovisionamiento en microsoft entra id.

Planeamiento de organizaciones multiinquilino en Microsoft 365

Configuración de una organización multiinquilino en Microsoft 365

Unirse o dejar una organización multiinquilino en Microsoft 365

Ámbito de los usuarios o grupos que se van a aprovisionar con filtros de ámbito