Información general de administración

Se aplica a: Administrador de inquilinos consumidor: administrador de SharePoint Embedded / Administrador global / Administrador de cumplimiento / Administrador de seguridad

SharePoint Embedded es una plataforma de documentos solo de API basada en Microsoft 365.

Las organizaciones usan las aplicaciones de SharePoint Embedded para almacenar archivos y documentos en contenedores que heredan los controles de seguridad, cumplimiento y administración de Microsoft 365.

Los administradores administran esas aplicaciones y contenedores a través del Centro de administración de SharePoint y el Shell de administración de SharePoint Online.

Use esta información general para decidir qué rol de administrador y superficie de administración usar.

A continuación, siga los artículos de procedimientos vinculados para la creación de aplicaciones, la instalación, la facturación, el ciclo de vida de contenedores y las operaciones de cumplimiento.

Importante

Asigne el rol de administrador de SharePoint Embedded antes de delegar la administración de SharePoint Embedded.

Los administradores globales ya tienen los permisos de este rol, pero deben usar la delegación con privilegios mínimos para las operaciones diarias.

Roles de administrador

La administración de SharePoint Embedded normalmente implica las siguientes funciones.

Role Úselo para
Administrador global Asigne el rol de administrador de SharePoint Embedded y realice cualquier tarea de administrador de SharePoint Embedded cuando sea necesario.
Administrador de facturación Configure la facturación transferida en el Centro de administración de Microsoft 365.
Administrador de SharePoint Embedded Administre aplicaciones y contenedores de SharePoint Embedded a través del Centro de administración de SharePoint y cmdlets de PowerShell de SharePoint compatibles.
Administrador de inquilinos Administre las aplicaciones y la configuración en el inquilino de Microsoft 365 que consume.
Administrador de cumplimiento Configurar la auditoría de Microsoft Purview, la retención, DLP, eDiscovery y las directivas relacionadas.
Administrador de seguridad Configure directivas de seguridad e investigue los eventos de seguridad que se aplican al contenido de SharePoint Embedded.

El rol de administrador de SharePoint Embedded está disponible en Microsoft Entra y en el Centro de administración de Microsoft 365.

Está dedicado a la administración de SharePoint Embedded.

No concede acceso normal a la administración del sitio de SharePoint.

Por ejemplo, un administrador de SharePoint Embedded no ve las páginas Sitios activos o Sitios eliminados en el Centro de administración de SharePoint y no puede ejecutar cmdlets de PowerShell de SharePoint específicos del sitio.

Del mismo modo, el rol de administrador de SharePoint no administra contenedores ni aplicaciones de SharePoint Embedded.

Asignar el rol de administrador de SharePoint Embedded

Un administrador global asigna el rol de administrador de SharePoint Embedded en Microsoft Microsoft Entra o en el Centro de administración de Microsoft 365.

Microsoft Entra

  1. Inicie sesión en Microsoft Entra como administrador global.
  2. Seleccione Usuarios y, a continuación, Todos los usuarios.
  3. Seleccione el usuario al que asignar el rol.
  4. Selecciona Roles asignados.
  5. Seleccione Agregar asignaciones y, a continuación, busque SharePoint Embedded.
  6. Seleccione Administrador de SharePoint Embedded y, a continuación, seleccione Agregar.

Centro de administración de Microsoft 365

  1. Inicie sesión en el centro de administración de Microsoft 365 como administrador global.
  2. Seleccione Usuarios y, a continuación, usuarios activos.
  3. Seleccione el usuario al que asignar el rol.
  4. En Roles, selecciona Administrar roles.
  5. Busque y seleccione Administrador de SharePoint Embedded en la lista de roles.
  6. Seleccione Guardar cambios.

Responsabilidades del inquilino desarrollador y del inquilino consumidor

La administración de SharePoint Embedded depende de si el inquilino es el propietario de la aplicación o la usa.

Un inquilino de desarrollador posee o compila la aplicación SharePoint Embedded.

Los administradores de inquilinos desarrolladores pueden crear tipos de contenedor, configurar la facturación para escenarios de facturación estándar y administrar las propiedades del tipo de contenedor.

Un inquilino consumidor usa una aplicación de SharePoint Embedded en su inquilino de Microsoft 365.

Los administradores de inquilinos consumidores administran las aplicaciones instaladas, los contenedores, la configuración de uso compartido, las etiquetas de confidencialidad, los contenedores eliminados y los controles de cumplimiento. El administrador de facturación o el administrador global configura la facturación de las aplicaciones de transferencia.

Para obtener el modelo de administración de inquilinos consumidor, consulte Instalar una aplicación de SharePoint Embedded.

Qué pueden hacer los administradores

Los administradores pueden realizar estas tareas de administración de SharePoint Embedded.

Administración de aplicaciones

  • Ver aplicaciones de SharePoint Embedded registradas en el inquilino.
  • Ver los detalles de una aplicación específica de SharePoint Embedded.
  • Revise los permisos de propiedad y de aplicación invitada.
  • Instale o registre una aplicación de SharePoint Embedded en un inquilino consumidor.
  • Configure las opciones de uso compartido externo de nivel de aplicación cuando sea compatible.
  • Cree aplicaciones desde el centro de administración de SharePoint cuando el inquilino sea el propietario de la aplicación.

Empiece con Crear aplicaciones en el Centro de administración de SharePoint para las aplicaciones que tenga.

Use Instalar una aplicación de SharePoint Embedded para consumir la instalación de inquilinos.

El consentimiento del Administrador instala la entidad de servicio de aplicación en el inquilino consumidor y concede los permisos solicitados.

Para el registro de tipo de contenedor solo de aplicación, la aplicación propietaria debe tener el consentimiento del administrador y el permiso de aplicación de SharePoint necesario para poder registrar permisos en el inquilino consumidor. Para el registro delegado, no se requiere el consentimiento del administrador, pero el usuario debe ser un administrador de SharePoint Embedded o un administrador global.

Revise las instrucciones de consentimiento en Conceder permisos y consentimiento del administrador.

Administración de facturación

SharePoint Embedded utiliza la facturación de pago por uso a través de Azure.

El costo es impulsado por el almacenamiento, las transacciones de API y la salida.

Los inquilinos de desarrollador configuran la facturación para los tipos de contenedor de facturación estándar.

Los inquilinos consumidores configuran la facturación de las aplicaciones de transferencia antes de que los usuarios puedan acceder a esas aplicaciones.

Un administrador de facturación o un administrador global puede configurar la facturación transferida en el Centro de administración de Microsoft 365. El rol de administrador de SharePoint Embedded por sí solo no concede acceso a este procedimiento de facturación.

Configure la facturación transferida con Configure la facturación en el Centro de administración de Microsoft 365.

Supervise el uso con Supervisar el uso, la facturación y el costo.

Administración de contenedores

Los contenedores contienen el contenido que usan las aplicaciones de SharePoint Embedded.

Los administradores pueden ver contenedores activos, archivar contenedores, reactivar contenedores archivados, inspeccionar metadatos, establecer etiquetas de confidencialidad, administrar pertenencia en el Centro de administración, eliminar contenedores, restaurar contenedores eliminados y eliminar permanentemente contenedores eliminados.

Use la experiencia gráfica en Administrar contenedores en el Centro de administración de SharePoint.

Use cmdlets y scripting en Administrar contenedores con PowerShell.

Administración de cumplimiento

El contenido de SharePoint Embedded participa en las funcionalidades de Microsoft Purview.

Los administradores de cumplimiento pueden usar las etiquetas de auditoría, retención, DLP, eDiscovery y confidencialidad de formas similares a SharePoint.

Algunos escenarios que necesitan interacción del usuario final dependen de la aplicación propietaria para proporcionar la experiencia del usuario.

Revisar Revisar eventos de auditoría y aplicar controles de seguridad y cumplimiento.

Centro de administración de SharePoint frente a PowerShell

Use ambas superficies de administración.

Son complementarios.

Surface Ideal para
Centro de administración de SharePoint Inventario de aplicaciones interactivas, vistas de contenedor, detalles del contenedor, operaciones de contenedor eliminadas, etiquetas de confidencialidad y administración de pertenencias.
Shell de administración en línea de SharePoint Administración repetible, exportaciones de inventario, clasificación de contenedores por almacenamiento, revisión de permisos de aplicaciones y scripts de ciclo de vida.

El centro de administración de SharePoint expone páginas específicas de SharePoint Embedded, como aplicaciones, contenedores activos y contenedores eliminados.

Un administrador de SharePoint Embedded ve las páginas de administración de SharePoint Embedded, pero no las páginas de administración del sitio general de SharePoint.

Shell de administración de SharePoint Online proporciona cmdlets de SharePoint Embedded para la administración de aplicaciones y contenedores.

Use la versión más reciente antes de ejecutar los cmdlets de administración de contenedores.

Para obtener más información sobre los comandos, consulte Administrar contenedores con PowerShell y la referencia de cmdlet vinculado.

Sugerencia

Use el centro de administración para una revisión y confirmación únicas. Use PowerShell cuando necesite inventario repetible, informes u operaciones masivas.

Rutas de administración comunes

Use esta ruta de acceso cuando posee una aplicación de SharePoint Embedded:

  1. Confirme el rol de administrador. Consulte Asignar el rol de administrador de SharePoint Embedded.
  2. Cree la aplicación en Crear aplicaciones en el Centro de administración de SharePoint.
  3. Elige y configura la facturación.
  4. Instale la aplicación si debe estar disponible en un espacio empresarial de consumo.
  5. Otorgue el consentimiento del administrador y registre los permisos necesarios.
  6. Supervisar el uso y el costo.

Use esta ruta de acceso cuando el inquilino consuma una aplicación de SharePoint Embedded:

  1. Asigne o confirme el rol de administrador de SharePoint Embedded.
  2. Instalar o aprobar la aplicación en Instalar una aplicación de SharePoint Embedded.
  3. Otorgue el consentimiento del administrador cuando sea necesario.
  4. Haga que un administrador de facturación o un administrador global configure la facturación transferida en Configuración de la facturación en el Centro de administración de Microsoft 365.
  5. Administre contenedores en el Centro de administración de SharePoint o con PowerShell.
  6. Aplicar controles de cumplimiento en Microsoft Purview.

Medidas de seguridad operativas

Antes de realizar cambios, identifique la aplicación propietaria y los contenedores afectados.

La eliminación de contenedores puede romper vínculos, quitar contenido e interrumpir la aplicación que depende del contenedor.

Los contenedores eliminados se pueden restaurar a partir de la colección de contenedores eliminados dentro del período de retención admitido, a menos que se eliminen permanentemente o que las directivas de retención cambien el comportamiento.

Advertencia

La eliminación permanente de un contenedor lo quita de la colección de contenedores eliminada y no se puede restaurar. Notifique a los propietarios de aplicaciones antes de eliminar los contenedores.

Pasos siguientes

Crear una aplicación propia en Crear aplicaciones en el Centro de administración de SharePoint.