Compartir vía


¿Cómo pueden los usuarios de la organización invitar a usuarios invitados a una aplicación?

Se aplica a: Círculo verde con un símbolo de marca de verificación blanca. Inquilinos de personal Círculo blanco con un símbolo X gris. Inquilinos externos (más información)

Una vez que se haya agregado un usuario invitado al directorio en Microsoft Entra ID, un propietario de aplicación puede enviar a este un vínculo directo a la aplicación que desea compartir. Los administradores de Microsoft Entra también pueden configurar la administración autoservicio para la galería o las aplicaciones basadas en SAML en su inquilino de Microsoft Entra. De esta forma, los propietarios de aplicaciones puedan administrar sus propios usuarios invitados, incluso aunque los usuarios invitados no se hayan agregado al directorio aún. Si una aplicación está configurada para el autoservicio, el propietario de la aplicación usa su panel de acceso para invitar a un usuario invitado a una aplicación o para agregar un usuario invitado a un grupo que tiene acceso a la aplicación.

La administración autoservicio de una galería o aplicación basada en SAML requiere algo de configuración inicial por parte de un administrador. El siguiente es un resumen de los pasos de configuración (para obtener instrucciones detalladas, consulte Requisitos previos más adelante en esta página):

  • Habilite la administración de grupos de autoservicio para el inquilino
  • Cree un grupo para asignar a la aplicación y hacer que el usuario sea un propietario
  • Configure la aplicación para el autoservicio y asigne el grupo a la aplicación

Nota:

Invitar a alguien a unirse a un grupo que tiene acceso a la aplicación

Después de configurar una aplicación para el autoservicio, los propietarios de la aplicación pueden invitar a los usuarios a los grupos que ellos administran y que tienen acceso a las aplicaciones que desean compartir. No es necesario que los usuarios invitados ya existan en el directorio. El propietario de la aplicación debe seguir estos pasos para invitar a un usuario invitado al grupo para que pueda acceder a la aplicación.

  1. Asegúrese de que es propietario del grupo de autoservicio que tiene acceso a la aplicación que desea compartir.
  2. Para abrir el panel de acceso, vaya a https://myapps.microsoft.com.
  3. Seleccione la aplicación Grupos.

Captura de pantalla que muestra la aplicación Grupos en el Panel de acceso.

  1. En Grupos de mi propiedad, seleccione el grupo que tiene acceso a la aplicación que desea compartir.

Captura de pantalla que muestra dónde debe seleccionar un grupo en los grupos de mi propiedad.

  1. En la parte superior de la lista de miembros de grupos, seleccione + .

Captura de pantalla que muestra el signo más para agregar miembros al grupo.

  1. En el cuadro de búsqueda Agregar miembros, escriba la dirección de correo electrónico para el usuario invitado. Opcionalmente, puede incluir un mensaje de bienvenida.

Captura de pantalla que muestra la ventana Agregar miembros para agregar un invitado.

  1. Seleccione Agregar para enviar automáticamente la invitación al usuario invitado. Después de enviar la invitación, la cuenta de usuario se agrega automáticamente al directorio como invitado.

Requisitos previos

La administración de aplicaciones de autoservicio requiere una configuración inicial por parte de un administrador de Microsoft Entra. Como parte de esta configuración, deberá configurar la aplicación para el autoservicio y asignar un grupo a la aplicación que pueda administrar el propietario de la misma. También puede configurar el grupo para permitir que cualquier persona solicite la pertenencia, pero requiere la aprobación del propietario del grupo. (Más información acerca de la administración de grupos de autoservicio).

Nota:

No puede agregar usuarios invitados a un grupo dinámico o a uno que se ha sincronizado con la instancia local de Active Directory.

Habilite la administración de grupos de autoservicio para el inquilino

Sugerencia

Los pasos de este artículo pueden variar ligeramente en función del portal desde donde comienza.

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de usuario.
  2. Vaya aIdentidad>Grupos>Todos los grupos.
  3. En Configuración, seleccione General.
  4. En Administración de grupos de autoservicio, junto a Los propietarios pueden administrar solicitudes de pertenencia a grupos en el Panel de acceso, seleccione .
  5. Seleccione Guardar.

Cree un grupo para asignar a la aplicación y hacer que el usuario sea un propietario

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de usuario.
  2. Vaya aIdentidad>Grupos>Todos los grupos.
  3. Seleccione Nuevo grupo.
  4. En Tipo de grupo, seleccione Seguridad.
  5. Escriba un Nombre de grupo y una Descripción del grupo.
  6. En Tipo de pertenencia, seleccione Asignado.
  7. Seleccione Crear y cierre la página Grupo.
  8. En la página Grupos - Todos los grupos, abra el grupo.
  9. En Administrar, seleccione Propietarios>Agregar propietarios. Busque el usuario que debe administrar el acceso a la aplicación. Seleccione el usuario y luego seleccione Seleccionar.

Configure la aplicación para el autoservicio y asigne el grupo a la aplicación

  1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de usuario.

  2. Vaya a Aplicaciones de identidad>Aplicaciones>Empresariales.

  3. Seleccione Todas las aplicaciones, en la lista de aplicaciones, busque y abra la aplicación.

  4. En Administrar, seleccione Inicio de sesión único y configure la aplicación para el inicio de sesión único. (Para más información, consulte Administración del inicio de sesión único para aplicaciones empresariales).

  5. En Administrar, seleccione Autoservicio y configure el acceso a la aplicación de autoservicio. (Para más información, consulte Uso del acceso de autoservicio a las aplicaciones).

    Nota:

    En la opción ¿A qué grupo se deberían agregar los usuarios asignados? seleccione el grupo que creó en la sección anterior.

  6. En Administrar, seleccione Usuarios y grupos y compruebe que el grupo de autoservicio que creó aparece en la lista.

  7. Para agregar la aplicación al panel de acceso del propietario del grupo, seleccione Agregar usuario>Usuarios y grupos. Busque el propietario del grupo y seleccione el usuario, seleccione Seleccionary luego seleccione Asignar para agregar el usuario a la aplicación.

Pasos siguientes

Consulte los siguientes artículos sobre la colaboración B2B de Microsoft Entra: