Gestión de cuentas de usuario de Microsoft 365

La gestión de cuentas de usuario en una organización más pequeña es más fácil que en una gran empresa que tiene una infraestructura de TI compleja. Sin embargo, independientemente del tamaño de una organización, los seres humanos suelen ser los eslabones más débiles de la seguridad de una organización. Por lo tanto, la eficiencia con la que gestiona sus usuarios determina su nivel de seguridad. La gestión de cuentas de Microsoft 365 es una tarea fácil si educa a sus administradores de TI sobre sus derechos, privilegios y lo que se debe y no se debe hacer.

Cómo ayuda M365 Manager Plus en la gestión de cuentas de usuario

Creación de un usuario único

Una cuenta de usuario es esencial para que cualquier usuario pueda iniciar sesión en Azure AD y acceder a los recursos del dominio. Con M365 Manager Plus, puede crear una nueva cuenta de usuario en Azure AD, con todos los atributos relevantes, en un solo paso. Además de crear una cuenta de usuario, M365 Manager Plus también permite asignar rápidamente usuarios a grupos y, a continuación, aprovisionarlos con un buzón de correo, una licencia y una ubicación de uso.

Creación masiva de usuarios

Tanto Azure AD como M365 Manager Plus le ofrecen la flexibilidad de importar usuarios de forma masiva desde un archivo CSV. Importe un archivo CSV que contenga los detalles del usuario para crear varios usuarios en Microsoft 365.

Plantillas de creación de usuarios

Las plantillas de creación de usuarios de M365 Manager Plus le permiten estandarizar los atributos implicados en la creación de usuarios de Microsoft 365, convirtiéndose en un proceso de un solo paso. Puede preconfigurar todos los valores y ajustes estándar para los usuarios, como la complejidad de la contraseña, la dirección de la oficina, la membresía a grupos y el permiso para acceder a recursos, y luego delegar estas plantillas a los técnicos de la mesa de ayuda.

Estas plantillas ayudan a los administradores de TI a ahorrar una gran cantidad de tiempo y esfuerzo, ya que no tendrán que aplicar el mismo valor a cada objeto de Microsoft 365 individualmente.

Modificación masiva de usuarios

Para los administradores de TI, las tareas frecuentes como restablecer contraseñas, bloquear/desbloquear usuarios y modificar atributos de usuario consumen demasiado tiempo, especialmente debido al tiempo que tardan en ejecutarse los scripts de PowerShell.

A continuación se enumeran las acciones clave que se pueden realizar con la función de modificación masiva de usuarios de M365 Manager Plus.

• Restablecer contraseñas - Importe una lista de usuarios cuyas contraseñas desea restablecer, o busque usuarios específicos y restablezca sus contraseñas manualmente. Ingrese una contraseña específica, o permita que M365 Manager Plus asigne una contraseña aleatoria.
• Bloquear/desbloquear usuarios - Bloquee/desbloquee usuarios individualmente o de forma masiva.
• Eliminar/restaurar usuarios - Elimine/restaure usuarios de Azure AD al instante y de forma masiva.
• Establecer gestor - Elija un gestor y asigne el atributo a los usuarios en el inquilino elegido.
• Modificar los atributos de nomenclatura - Importe una lista de usuarios y seleccione los atributos de nomenclatura (nombre y/o apellidos) que se deben modificar.
• Ajustes de MFA - Aplique/habilite/deshabilite la configuración de MFA para los usuarios de Microsoft 365. También puede elegir los métodos de "MFA permitidos" para estos usuarios y establecer un método de "MFA predeterminado" que no puedan omitir.
• Eliminar usuarios permanentemente - Elimine usuarios de forma permanente de la papelera de reciclaje.
• Cambiar dominio - Cambie el dominio de sus usuarios de Microsoft 365 de forma masiva.
• Cambiar UPN - Cambie el nombre principal de usuario (UPN) de varios usuarios a la vez utilizando CSV.
• Cambiar información de contacto - Modifique los atributos de dirección de sus usuarios de Microsoft 365.
• Cambiar información de autenticación - Modifique los atributos de contacto de autenticación (número de teléfono, fax y dirección de correo electrónico alternativa) de los usuarios de M365 de forma masiva.
• Revocar token de actualización de usuario de Azure AD - Revoque el token de actualización de Azure AD enviado a otras aplicaciones para un usuario.

Además de estas funciones de gestión de cuentas, M365 Manager Plus también le proporciona un amplio conjunto de informes de usuario preconfigurados para ayudarle a supervisar todas las actividades de los usuarios con solo unos clics.

Preguntas frecuentes:

1. ¿Cuáles son las herramientas de gestión predeterminadas de Microsoft 365?
2. ¿Cómo gestiono los usuarios de Microsoft 365?

1. ¿Cuáles son las herramientas de gestión predeterminadas de Microsoft 365?

   Las cuentas de usuario de Microsoft 365 se pueden gestionar de varias formas dependiendo de la configuración de su inquilino. Estas son las tres opciones de gestión predeterminadas que están disponibles con la compra de Microsoft 365.

   1. El centro de administración de Microsoft 365 le permite añadir/cambiar usuarios individualmente o de forma masiva.
   2. El centro de administración de Azure Active Directory ha añadido funciones como el restablecimiento de contraseñas de autoservicio, además de la adición y gestión de usuarios.
   3. Los scripts de PowerShell permiten añadir usuarios de forma masiva.
2. ¿Cómo gestiono los usuarios de Microsoft 365?

   El modelo de identidad de su organización determina cómo se gestionan los usuarios de Microsoft 365.

   • Identidad solo en la nube - Las cuentas de usuario existen en un inquilino de Azure AD y se pueden gestionar mediante el centro de administración de Microsoft 365, el centro de administración de Azure AD o PowerShell.

     Esto sería adecuado para pequeñas organizaciones que no tienen un entorno on-premises.

   • Identidad híbrida - Las cuentas de usuario existen en los servicios de dominio de Active Directory (AD DS), con una copia en un inquilino de Azure AD. El AD DS ayuda a sincronizar las cuentas de usuario con Microsoft 365. Las cuentas de usuario sincronizadas en AD DS se gestionan on-premises.

     Esto sería adecuado para grandes organizaciones que utilizan AD DS o cualquier otro proveedor de identidad.