Qué información pedir al proveedor sobre la propiedad del tenant
Pide al proveedor el identificador del tenant, los dominios vinculados, los accesos administrativos que conserva y el procedimiento para que tu empresa pueda gestionarlo o cambiar de proveedor.
Equipo enginerIT· 2 min de lectura
Pide al proveedor el identificador del tenant, los dominios vinculados, los accesos administrativos que conserva y el procedimiento para que tu empresa pueda gestionarlo o cambiar de proveedor. La expresión «el tenant es vuestro» necesita evidencias técnicas y contractuales; una factura a vuestro nombre no demuestra control operativo.
Identifica exactamente el entorno
Solicita tenant ID, dominio inicial, dominios personalizados y razón social asociada al contrato. Microsoft documenta cómo consultar el identificador en Entra; contrástalo desde un acceso autorizado de tu empresa. Pide también quién controla el registrador y DNS del dominio, pues son servicios que pueden estar contratados por separado.
Prepara un mapa que distinga contratación de Microsoft 365, gestión del dominio, soporte y administración. Si existen varias sociedades o entornos, anota qué usuarios y datos pertenecen a cada uno. El objetivo es evitar descubrir durante una salida que una parte depende de un contrato distinto o de una persona sin sustituto.
Revisa accesos sin compartir credenciales
Solicita una relación de cuentas administrativas, funciones, métodos de recuperación y personas responsables. Asegura que hay capacidad administrativa bajo control de la empresa, con protección y procedimiento de emergencia apropiados. No pidas que os envíen contraseñas por correo ni uses a diario una cuenta con permisos globales para comprobarlo.
Pide las relaciones delegadas del proveedor y su alcance. GDAP permite conceder permisos granulares y limitados en el tiempo; identifica la relación, funciones y caducidad aplicables. Revisa también accesos de aplicaciones y cuentas creadas directamente: una relación delegada no es el único mecanismo posible de administración.
Deja una salida ejecutable
Solicita inventario de suscripciones, fechas de renovación, responsables de facturación y condiciones de cambio de proveedor. Aclara qué documentación, configuraciones y asistencia se entregan al finalizar, y cómo se resolverán incidencias durante la transición. El control técnico no sustituye lo pactado sobre los servicios.
Realiza una comprobación acompañada: acceso propio autorizado, consulta del tenant correcto y localización de relaciones administrativas y contratos. Guarda evidencias en un repositorio de la empresa. Si falta un acceso, acuerda su regularización y plazo antes de una incidencia. No retires permisos del proveedor hasta coordinar la continuidad y comprobar quién atenderá el entorno.
Comprobaciones para cerrar la tarea
- ✓ Contrastar tenant ID y dominios con registros propios.
- ✓ Identificar control de DNS y recuperación administrativa.
- ✓ Revisar cuentas, aplicaciones y relaciones delegadas.
- ✓ Documentar condiciones y responsables de una transición.
Fuentes y documentación
- Consultar el identificador del tenant — El tenant ID se puede consultar en las propiedades de Microsoft Entra.
- Permisos administrativos granulares del proveedor — GDAP permite delegación granular y limitada en el tiempo, con una relación administrativa identificable.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →