Por qué conviene bloquear el inicio de sesión de un buzón compartido

Dos identidades con funciones distintas

Un buzón compartido tiene una cuenta asociada, pero Microsoft indica que no debe utilizarse para iniciar sesión directamente. Las personas autorizadas entran con sus propias identidades y reciben permisos sobre el buzón. Esto permite conceder y retirar acceso por persona sin repartir una contraseña del servicio.

El bloqueo de la cuenta asociada y los permisos de los delegados son controles diferentes. Debes comprobar ambos: bloquear la cuenta no sirve para retirar a un delegado concreto y eliminar un delegado no garantiza que la cuenta compartida tenga bloqueada la entrada directa.

Comprueba especialmente los buzones convertidos

Si el buzón antes pertenecía a un usuario, no supongas que convertirlo ha invalidado sus credenciales. Microsoft advierte de que el usuario y la contraseña anteriores pueden seguir funcionando después de la conversión. Revisa el estado de inicio de sesión y aplica el procedimiento de baja correspondiente cuando haya una salida de la empresa.

Antes de cambiar nada, identifica si existe una aplicación o dispositivo que utiliza esas credenciales. No lo conviertas en una excepción permanente por comodidad: documenta la dependencia y prepara una alternativa admitida para ese servicio con el administrador responsable.

Verifica el bloqueo y la continuidad

Un administrador con el rol adecuado debe confirmar el bloqueo en la cuenta correcta. Registra la dirección, la fecha y el estado guardado. Después, una persona autorizada debe abrir el buzón desde su cuenta y efectuar las tareas que tiene aprobadas. Así compruebas que la atención sigue operativa.

Si había sesiones abiertas o sospechas un uso indebido, el bloqueo debe acompañarse de las medidas de cierre de sesiones y restablecimiento que correspondan. No prometas un corte instantáneo: la documentación describe demoras y condiciones de aplicación. La comprobación debe incluir esos límites, no solo que aparezca marcada una casilla.

Fuentes y documentación

• Acerca de los buzones compartidos — Modelo de acceso delegado, bloqueo de inicio de sesión y condiciones de licencia.
• Convertir un buzón de usuario en compartido — Conservación del correo y calendario, cuenta de anclaje, reglas y comprobaciones de licencia.
• Impedir el inicio de sesión y bloquear el acceso — Restablecimiento de contraseña, cierre de sesiones, bloqueo y límites temporales.