Cómo evitar que los usuarios creen y administren grupos de distribución en Microsoft 365

Introducción

Los usuarios de un entorno de Microsoft 365 pueden crear grupos de distribución y administrar esos grupos de distribución. Como administrador, es posible que quiera impedir que los usuarios o un subconjunto de usuarios creen y administren grupos de distribución.

Procedure

La funcionalidad para crear y administrar grupos de distribución está disponible para los usuarios de organizaciones que no usan la sincronización de directorios para sincronizar usuarios y grupos del entorno local con Microsoft 365. Exchange Online administradores pueden deshabilitar esta funcionalidad para que los usuarios no puedan crear ni administrar sus propios grupos de distribución. Para ello, siga estos pasos:

Paso 1: Editar la directiva de asignación de roles predeterminada o crear una nueva directiva de asignación de roles

En función del escenario concreto y del tipo de organización, los administradores de Exchange Online tienen dos opciones para usar una directiva de asignación de roles para controlar si los usuarios pueden crear y administrar grupos de distribución. Estas opciones son las siguientes:

• Si desea aplicar la directiva a todos los usuarios de la organización, edite la directiva de asignación de roles predeterminada.
• Si ya ha creado varias directivas de asignación de roles o si solo quiere deshabilitar esta característica para un subconjunto de usuarios de la organización, cree una nueva directiva de asignación de roles.

Realice una de las siguientes cosas, según corresponda para su situación:

• Edición de la directiva de asignación de roles predeterminada

  Para editar la directiva de asignación de roles predeterminada, siga estos pasos:

  1. Inicie sesión en el portal de Microsoft 365 como administrador, haga clic en Administración y, a continuación, haga clic en Exchange para abrir el Centro de administración de Exchange.
  2. En el panel de navegación izquierdo, haga clic en permisos y, a continuación, en Roles de usuario.
  3. Haga doble clic en Directiva de asignación de roles predeterminada.
  4. Haga clic para desactivar la casilla MyDistributionGroups y la casilla MyDistributionGroupMembership .
  5. Haga clic en Guardar.

• Creación de una nueva directiva de asignación de roles

  Para crear una nueva directiva de asignación de roles, siga estos pasos:

  1. Inicie sesión en el portal de Microsoft 365 como administrador, haga clic en Administración y, a continuación, haga clic en Exchange para abrir el Centro de administración de Exchange.
  2. En el panel de navegación izquierdo, haga clic en permisos y, a continuación, en Roles de usuario.
  3. Haga clic en Nuevo ( ).
  4. Escriba un nombre para la nueva directiva de asignación de roles y, a continuación, haga clic para seleccionar las opciones que desee. Asegúrese de que la casilla MyDistributionGroups y la casilla MyDistributionGroupMembership estén desactivadas.
  5. Haga clic en Guardar.

Paso 2: Aplicar la directiva de asignación de roles

Después de configurar la directiva de asignación de roles, aplique la directiva. Tenga en cuenta que si ha cambiado la directiva de asignación de roles predeterminada, no tiene que volver a aplicarla. Sin embargo, si ha creado una nueva directiva de asignación de roles, debe aplicarla a los usuarios de su organización.

Para aplicar la directiva de asignación de roles, use uno de los métodos siguientes, según corresponda para su situación.

• Aplicar manualmente la directiva de asignación de roles a un usuario mediante el Centro de administración de Exchange

  Para aplicar la directiva de asignación de roles a un usuario, siga estos pasos:

  1. Inicie sesión en el portal de Microsoft 365 como administrador, haga clic en Administración y, a continuación, haga clic en Exchange para abrir el Centro de administración de Exchange.
  2. En el panel de navegación izquierdo, haga clic en destinatarios y, a continuación, haga clic en buzones.
  3. Haga doble clic en el buzón al que desea aplicar la directiva.
  4. En la ventana de detalles del buzón, haga clic en Características del buzón y, a continuación, en el cuadro Directiva de asignación de roles, seleccione la directiva que desea aplicar.
  5. Haga clic en Guardar.

• Aplicación de la directiva de asignación de roles a todos los usuarios mediante PowerShell remoto

  Para aplicar la directiva de asignación de roles a todos los usuarios de la organización mediante PowerShell remoto, siga estos pasos:

  1. Conéctese a Exchange Online mediante PowerShell remoto. Para obtener más información sobre cómo hacerlo, consulte Conexión a Exchange Online mediante PowerShell remoto.

  2. En el símbolo del sistema de PowerShell, escriba el siguiente comando y presione Entrar:

     Get-Mailbox | Set-Mailbox –RoleAssignmentPolicy " <Name of Policy> "
     

Más información

¿Aún necesita ayuda? Visite Comunidad Microsoft.