Bloquear dominios y direcciones en Microsoft Teams mediante la lista de inquilinos permitidos o bloqueados

En todas las organizaciones con Microsoft Teams y buzones de correo en la nube, los administradores pueden crear y administrar entradas de bloque para dominios y direcciones de correo electrónico en Microsoft Teams mediante la lista de permitidos o bloqueados de inquilinos.

Estas entradas también aparecen en la pestaña Configuración de la organización de la página Acceso externo del Centro de administración de Microsoft Teams en https://admin.teams.microsoft.com/company-wide-settings/external-communications:

• Dominios bloqueados: las entradas se encuentran en la sección Permitir o bloquear dominios externos :

  

• Direcciones de correo electrónico bloqueadas: las entradas se encuentran en la sección Bloquear la comunicación de usuarios específicos con personas de mi organización :

  

Para obtener más información sobre la lista de permitidos o bloqueados de inquilinos, vea Administrar permite y bloques en la lista de permitidos o bloques de inquilinos.

En este artículo se describe cómo los administradores de seguridad pueden administrar entradas para dominios y direcciones bloqueados en el Centro de administración de Teams mediante el portal de Microsoft Defender.

¿Qué necesita saber antes de empezar?

• Abra el portal de Microsoft Defender en https://security.microsoft.com. Para ir directamente a la página Permitir o bloquear listas de inquilinos , use https://security.microsoft.com/tenantAllowBlockList. A continuación, vaya a la pestaña Remitentes de Teams .

• Compruebe el informe de anomalías de dominio externo de Microsoft Teams.

• Después de agregar la entrada de bloque para el dominio o la dirección del remitente en Teams, se bloquea toda la nueva comunicación de Teams desde esa organización. La comunicación en bloque incluye nuevas reuniones, chats, canales y llamadas de Teams. Se eliminan las reuniones, chats, canales y llamadas existentes de Teams.

• En la pestaña Configuración de la organización de la página Acceso externo del Centro de administración de Microsoft Teams en https://admin.teams.microsoft.com/company-wide-settings/external-communications, se requiere la siguiente configuración para crear y administrar entradas de bloque para dominios y remitentes en Teams mediante la lista de permitidos o bloqueados de inquilinos:

  • Teams y Skype Empresarial usuarios de organizaciones externas deben ser Permitir todos los dominios externos o Bloquear solo dominios externos específicos.
  • Permitir que mi equipo de seguridad administre dominios bloqueados debe estar activado.
  • Impedir que usuarios específicos se comuniquen con personas de mi organizaciónVamos, vamos.

• El número máximo de entradas de bloque de dominio para Microsoft Teams es de 4000.

• El número máximo de entradas de bloque de usuarios para Microsoft Teams es de 200.

• Las entradas de bloqueo de dominios y remitentes en Teams nunca expiran.

• Una entrada debe estar activa en un plazo de 24 horas.

• Para poder realizar los procedimientos de este artículo, deberá tener asignados los permisos necesarios. Tiene las siguientes opciones:

  • Microsoft Entra permisos: la pertenencia a estos roles proporciona a los usuarios los permisos y permisos necesarios para otras características de Microsoft 365:

    • Agregar, modificar y eliminar entradas: pertenencia a los roles Administrador^* global, Administrador de Teams, Administrador de seguridad o Operador de seguridad .
    • Acceso de solo lectura a entradas: lector global o roles de lector de seguridad .

    Importante

    ^* Microsoft promueve encarecidamente el principio de privilegios mínimos. Asignar a las cuentas solo los permisos mínimos necesarios para realizar sus tareas ayuda a reducir los riesgos de seguridad y refuerza la protección general de la organización. El administrador global es un rol con muchos privilegios que debe limitar a escenarios de emergencia o cuando no puede usar un rol diferente.

Creación de entradas de bloque para dominios y direcciones en Teams en la lista de permitidos o bloqueados de inquilinos

1. En el portal de Microsoft Defender en https://security.microsoft.com, vaya a Email & directivas de colaboración>& reglas De directivas> de amenazas sección >Reglas de directivas deamenazas>Listas de permitidos o bloqueados de inquilinos. O bien, para ir directamente a la página Permitir o bloquear listas de inquilinos , use https://security.microsoft.com/tenantAllowBlockList.

2. En la página Listas de permitidos o bloqueados de inquilinos , seleccione la pestaña Remitentes de Teams .

3. En la pestaña Remitentes de Teams , seleccione Bloquear.

4. En el control flotante Bloquear dominios de remitente & direcciones en el control flotante de Teams que se abre, escriba hasta 20 dominios separados por comas o saltos de línea y, a continuación, seleccione Agregar.

   De nuevo en la pestaña Remitentes de Teams , se muestran las entradas de bloque de dominio y direcciones. Después de unos minutos, los dominios y direcciones bloqueados también aparecen en la pestaña Configuración de la organización de la página Acceso externo del Centro de administración de Microsoft Teams en https://admin.teams.microsoft.com/company-wide-settings/external-communications.

Visualización de entradas de bloque para dominios y direcciones en Teams en la lista de permitidos o bloqueados de inquilinos

En el portal de Microsoft Defender en https://security.microsoft.com, vaya a Email & directivas de colaboración>& reglas Directivas> deamenazas>Listas de permitidos o bloqueados de inquilinos en la sección Reglas. O bien, para ir directamente a la página Permitir o bloquear listas de inquilinos , use https://security.microsoft.com/tenantAllowBlockList.

En la pestaña Remitentes de Teams , seleccione los remitentes de Teams.

En la pestaña Remitentes de Teams , puede ordenar las entradas haciendo clic en un encabezado de columna disponible. Las columnas siguientes están disponibles:

• Valor: dominio o dirección de correo electrónico.

Use el cuadro Buscar y un valor correspondiente para buscar entradas específicas.

Eliminación de entradas de bloque para dominios y direcciones en Teams en la lista de permitidos o bloqueados de inquilinos

1. En el portal de Microsoft Defender en https://security.microsoft.com, vaya a Email & directivas de colaboración>& reglas De directivas> de amenazas sección >Reglas de directivas deamenazas>Listas de permitidos o bloqueados de inquilinos. O bien, para ir directamente a la página Permitir o bloquear listas de inquilinos , use https://security.microsoft.com/tenantAllowBlockList.

2. En la página Listas de permitidos o bloqueados de inquilinos , seleccione la pestaña Remitentes de Teams .

3. En la pestaña Remitentes de Teams, seleccione la entrada de la lista seleccionando la casilla situada junto a la primera columna y, a continuación, seleccione la acción Eliminar que aparece.

   Sugerencia

   Puede seleccionar varias entradas seleccionando cada casilla o seleccionando todas las entradas seleccionando la casilla situada junto al encabezado de columna Valor .

4. En el cuadro de diálogo de advertencia que se abre, seleccione Eliminar.

   De nuevo en la pestaña Remitentes de Teams , la entrada ya no aparece. Después de unos minutos, el dominio bloqueado y las direcciones desaparecen de la pestaña Configuración de la organización de la página Acceso externo del Centro de administración de Microsoft Teams en https://admin.teams.microsoft.com/company-wide-settings/external-communications.

Artículos relacionados

• Administración del acceso externo en el Centro de administración de Teams
• Notificar falsos positivos y falsos negativos en Teams
• Permitir o bloquear archivos en la lista de inquilinos permitidos o bloqueados
• Permitir o bloquear direcciones URL en la lista de permitidos o bloqueados de inquilinos