Cómo elegir quién puede compartir documentos fuera de la empresa

Define funciones que necesiten colaboración externa

Identifica quién entrega documentos a clientes, coordina proveedores o mantiene proyectos compartidos. Para cada función, describe el contenido permitido, destinatarios previstos y quién autoriza excepciones. Evita una regla basada sólo en el cargo: alguien puede necesitar compartir entregables y no información de personal. Separa también lectura y edición externa, y acuerda cómo se termina el acceso cuando acaba la relación. Documenta la decisión de forma que el responsable del sitio pueda aplicarla.

Configura el alcance con el administrador

Microsoft permite restringir el uso compartido externo de SharePoint y OneDrive a usuarios de grupos de seguridad específicos. La pertenencia a esos grupos debe tener un responsable y revisarse cuando cambien funciones. Esa posibilidad convive con la configuración de invitación de Microsoft Entra y los límites de uso compartido de la organización y los sitios. Pide al administrador que compruebe la combinación que corresponde a vuestro entorno; una autorización en una capa no garantiza que todas las demás lo permitan.

Diseña un circuito para quien no deba compartir

Define dónde se solicita una entrega externa, quién revisa el documento y qué información necesita para aprobarla. El circuito debe ser viable en el trabajo diario: si no hay suplencia o plazo acordado, se acumularán urgencias. Para documentación que no deba salir, utiliza espacios y permisos coherentes con esa decisión. No interpretes estos controles como una protección absoluta frente a cualquier salida de información; revisa también qué pueden leer o descargar las personas implicadas.

Prueba personas autorizadas y excluidas

Usa un documento de ensayo sin información sensible y comprueba que una persona habilitada puede compartir en el sitio previsto. Repite con otra que no deba poder hacerlo y valida el bloqueo esperado. Comprueba además que el destinatario recibe exactamente lectura o edición según lo aprobado. Registra configuración, grupo responsable y prueba; si la política afecta al trabajo existente, revisa su impacto antes de extenderla. Repite la validación al incorporar áreas nuevas o cambiar las reglas de colaboración.

Fuentes y documentación

• Restringir quién comparte al exterior — Se puede limitar el uso compartido externo a miembros de grupos de seguridad.
• Configuración del uso compartido externo — La configuración de organización limita las opciones de cada sitio.