¿Cómo pueden los usuarios de la organización invitar a usuarios invitados a una aplicación?

Se aplica a: Inquilinos de workforce (más información)

Después de agregar un usuario invitado al directorio en microsoft Entra ID, un propietario de la aplicación envía al usuario invitado un vínculo directo a la aplicación que desea compartir. Los administradores de Microsoft Entra pueden configurar la administración de autoservicio para aplicaciones basadas en galería o SAML en su inquilino de Microsoft Entra. De este modo, los propietarios de aplicaciones administran a sus usuarios invitados, incluso si los usuarios invitados aún no se agregan al directorio. Si una aplicación está configurada para el autoservicio, el propietario de la aplicación usa su panel de acceso para invitar a un usuario invitado a una aplicación o para agregar un usuario invitado a un grupo que tiene acceso a la aplicación.

La administración de aplicaciones de autoservicio para aplicaciones basadas en galería y SAML requiere una configuración inicial por parte de un administrador. Siga el resumen de los pasos de configuración (para obtener instrucciones más detalladas, consulte Requisitos previos más adelante en esta página):

• Habilitar la gestión de grupos de autogestión para el arrendatario
• Cree un grupo para asignar a la aplicación y hacer que el usuario sea un propietario
• Configuración de la aplicación para autoservicio y asignación del grupo a la aplicación

Invitar a alguien a unirse a un grupo que tiene acceso a la aplicación

Después de configurar una aplicación para autoservicio, puede invitar a los usuarios invitados a los grupos que administra que tienen acceso a las aplicaciones que desea compartir. Los usuarios invitados no necesitan existir en el directorio. El propietario de la aplicación debe seguir estos pasos para invitar a un usuario invitado al grupo para que pueda acceder a la aplicación.

1. Confirme que es propietario del grupo de autoservicio que tiene acceso a la aplicación que desea compartir.
2. Para abrir el panel de acceso, vaya a https://myapps.microsoft.com.
3. Seleccione la aplicación Grupos .

4. En Grupos propios, seleccione el grupo que tiene acceso a la aplicación que desea compartir.

5. En la parte superior de la lista de miembros del grupo, seleccione el + botón .

6. En el cuadro de búsqueda Agregar miembros , escriba la dirección de correo electrónico del usuario invitado. Opcionalmente, puede incluir un mensaje de bienvenida.

7. Seleccione Agregar para enviar automáticamente la invitación al usuario invitado. Después de enviar la invitación, la cuenta de usuario se agrega automáticamente al directorio como invitado.

Requisitos previos

La administración de aplicaciones de autoservicio requiere una configuración inicial por parte de un administrador de Microsoft Entra. Como parte de esta configuración, configurará la aplicación para autoservicio y asignará un grupo a la aplicación que el propietario de la aplicación puede administrar. También puede configurar el grupo para permitir que cualquier persona solicite la pertenencia, pero requiera la aprobación de un propietario del grupo. (Obtenga más información sobre la administración de grupos de autoservicio).

Habilitar la gestión de grupos de autoservicio para el arrendatario

1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de usuarios.
2. Vaya a Entra ID>Grupos>Todos los grupos.
3. En Configuración, seleccione General.
4. En Administración de grupos de autoservicio, junto a Los propietarios pueden administrar las solicitudes de pertenencia a grupos en el Panel de acceso, seleccione Sí.
5. Seleccione Guardar.

Cree un grupo para asignar a la aplicación y hacer que el usuario sea un propietario

1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de usuarios.
2. Vaya a Entra ID>Grupos>Todos los grupos.
3. Seleccione Nuevo grupo.
4. En Tipo de grupo, seleccione Seguridad.
5. Escriba un nombre de grupo y una descripción del grupo.
6. En Tipo de pertenencia, seleccione Asignado.
7. Seleccione Crear y cierre la página Grupo .
8. En la página Grupos : todos los grupos , abra el grupo.
9. En Administrar, seleccione Propietarios>Agregar propietarios. Busque el usuario que debe administrar el acceso a la aplicación. Seleccione el usuario y, a continuación, seleccione Seleccionar.

Configure la aplicación para el autoservicio y asigne el grupo a la aplicación

1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de usuarios.

2. Vaya a Entra ID>Aplicaciones empresariales.

3. Seleccione Todas las aplicaciones, en la lista de aplicaciones, busque y abra la aplicación.

4. En Administrar, seleccione Inicio de sesión único y configure la aplicación para el inicio de sesión único. (Para más información, consulte cómo administrar el inicio de sesión único para aplicaciones empresariales).

5. En Administrar, seleccione Autoservicio y configure el acceso a aplicaciones de autoservicio. (Para más información, consulte cómo usar el acceso a aplicaciones de autoservicio).

   Nota:

   Para la configuración ¿A qué grupo se deben agregar los usuarios asignados? seleccione el grupo que creó en la sección anterior.

6. En Administrar, seleccione Usuarios y grupos y compruebe que el grupo de autoservicio que creó aparece en la lista.

7. Para agregar la aplicación al panel de acceso del propietario del grupo, seleccione Agregarusuarios y grupos de >. Busque el propietario del grupo y seleccione el usuario, seleccione Seleccionar y, a continuación, seleccione Asignar para agregar el usuario a la aplicación.

Pasos siguientes

Consulte los siguientes artículos sobre la colaboración B2B de Microsoft Entra:

• ¿Qué es la colaboración B2B de Microsoft Entra?
• ¿Cómo agregan los administradores de Microsoft Entra usuarios de colaboración B2B?
• Canje de invitación de colaboración B2B
• Precios de identificadores externos