Microsoft 365 no es solamente correo y aplicaciones de Office. Es una plataforma de identidad, colaboración, almacenamiento y seguridad. Cuando se activa sin políticas, las cuentas crecen desordenadamente, los archivos quedan dispersos y los permisos permanecen después de que cambian las responsabilidades.
Empezar por identidad y dominio
El dominio debe verificarse y sus registros DNS configurarse cuidadosamente. Cada persona necesita una identidad propia; compartir cuentas elimina trazabilidad y dificulta la autenticación multifactor. Los alias, buzones compartidos y grupos permiten atender funciones comunes sin entregar una misma contraseña a varias personas.
Autenticación multifactor y acceso
Una contraseña robada no debería bastar para entrar. La autenticación multifactor es una medida fundamental. Según licenciamiento y necesidades, el acceso condicional puede incorporar ubicación, riesgo, estado del dispositivo y aplicación utilizada. También conviene establecer procedimientos para altas, cambios y bajas de usuarios.
Exchange Online y entrega de correo
Además de crear buzones, hay que configurar SPF, DKIM y DMARC, revisar conectores y controlar reenvíos externos. Las políticas de correo no deben bloquear indiscriminadamente: deben equilibrar protección, continuidad y análisis. La migración desde otro proveedor requiere inventario de buzones, calendarios, contactos y ventanas de cambio.
OneDrive, SharePoint y Teams cumplen funciones distintas
OneDrive está orientado al trabajo individual; SharePoint organiza información compartida; Teams reúne conversaciones y colaboración alrededor de grupos. Definir dónde vive cada tipo de documento evita duplicados y dependencias de la cuenta personal de un empleado.
Gobierno que conviene documentar
- Convención de nombres para equipos, sitios y grupos.
- Propietarios responsables de revisar membresías.
- Reglas de invitados y vínculos externos.
- Retención de información y recuperación.
- Inventario de licencias y cuentas sin uso.
Una plataforma que necesita mantenimiento
Las configuraciones cambian junto con la empresa. Una revisión periódica detecta cuentas abandonadas, permisos excesivos y licencias desaprovechadas. RafaTech ofrece configuración y administración de Microsoft 365, migración de correo, OneDrive, Teams, SharePoint e identidad empresarial.
