Administración de usuarios de correo en Exchange Online

Artículo
02/29/2024

En Exchange Online organizaciones, los usuarios de correo son similares a los contactos de correo. Ambos tienen direcciones de correo electrónico externas y ambos contienen información sobre personas ajenas a la organización Exchange Online que se pueden mostrar en la libreta de direcciones compartidas y en otras listas de direcciones. Sin embargo, a diferencia de un contacto de correo, un usuario de correo tiene credenciales de inicio de sesión en su organización de Microsoft 365 y puede acceder a los recursos. Para obtener más información sobre los contactos de correo y los usuarios de correo, consulte Destinatarios en Exchange Online.

Los usuarios de correo se administran en el Centro de administración de Exchange (EAC) o en PowerShell (Exchange Online PowerShell en organizaciones con buzones de Exchange Online).

¿Qué necesita saber antes de empezar?

Para abrir el Centro de administración de Exchange (EAC), consulte Centro de administración de Exchange en Exchange Online.
Para conectarse al PowerShell de Exchange Online, consulte Conexión a Exchange Online PowerShell. Para conectarse a EOP PowerShell independiente, consulte Connect to Exchange Online Protection PowerShell (Conexión a Exchange Online Protection PowerShell).
Los usuarios de correo no requieren licencias en Exchange Online.
Al crear usuarios de correo en PowerShell de EOP, es posible que se produzca una limitación. Además, los cmdlets de PowerShell de EOP usan un método de procesamiento por lotes que da lugar a un retraso de propagación de unos minutos antes de que los resultados de los comandos sean visibles.
Necesita permisos para poder realizar este procedimiento o procedimientos. Para ver qué permisos necesita, consulte la entrada "Destinatarios" en el artículo Permisos de características en Exchange Online.
Para obtener información sobre los métodos abreviados de teclado que se pueden aplicar a los procedimientos de este artículo, consulte Métodos abreviados de teclado para el Centro de administración de Exchange.

Uso del Centro de administración de Exchange para administrar usuarios de correo

Uso del EAC para crear usuarios de correo

En el EAC, haga clic en Contactos de destinatarios>.
Haga clic en Agregar un contacto de correo y configure los siguientes valores en el panel de detalles. Se requiere la configuración marcada con .^*
- Información básica
  - Tipo de contacto: seleccione Usuario de correo en la lista desplegable.
  - Nombre
  - Apellidos
  - ^*Nombre para mostrar: de forma predeterminada, este cuadro muestra los valores de los cuadros Nombre y Apellido . Puede aceptar este valor o cambiarlo.
  - ^*Dirección de correo electrónico externa: escriba la dirección de correo electrónico del usuario. El dominio debe ser externo a la organización basada en la nube.
  - ^*Alias: escriba un alias único con hasta 64 caracteres para el usuario.
  - ^*Id. de usuario y dominio: escriba la cuenta que usará la persona para iniciar sesión en el servicio. El identificador de usuario consta de un nombre de usuario en el lado izquierdo del símbolo at (@) y un dominio en el lado derecho. Seleccione el dominio en la lista desplegable.
  - Password
  - Confirmar contraseña
- Información de contacto de correo (opcional)
- Revisión del usuario de correo
Cuando haya terminado, haga clic en Crear.

Uso del EAC para modificar usuarios de correo

En el EAC, haga clic en Contactos de destinatarios>.
En la lista de usuarios, seleccione el usuario de correo haciendo clic en cualquier parte de la fila que no sea la opción de botón que aparece en el área en blanco junto a la columna Nombre para mostrar .
En el control flotante de detalles que se abre, vea o edite los detalles del usuario.
Cuando haya terminado, haga clic en Guardar.

El control flotante de detalles de contactos tiene las secciones siguientes:

General
- Nombre
- Apellidos
- Nombre para mostrar
- Dirección de correo electrónico externa
Información personal: esta sección tiene información de contacto e información de la organización.

Use la sección Información de contacto para ver o editar la información del usuario. La información de esta página se muestra en la libreta de direcciones.

Sitio web
Teléfono de fax
Teléfono particular
Teléfono móvil
Teléfono de trabajo
Office
Calle
Ciudad
Estado o provincia
Código postal
País o región

Use la sección Organización para registrar información detallada sobre el rol del usuario en la organización. Esta información se muestra en la libreta de direcciones. Asimismo, puede crear un gráfico de organización virtual al que se pueda obtener acceso desde clientes de correo electrónico como Outlook.

Use la pestaña Organización para ver o cambiar información acerca del rol del destinatario en la organización.
Departamento: use este cuadro para ver o cambiar el departamento en el que trabaja el usuario. Puede usar este cuadro para crear condiciones de destinatario para grupos de distribución dinámicos, directivas de direcciones de correo electrónico o listas de direcciones.
Administrador: para agregar un administrador, escriba el nombre y seleccione en la lista desplegable.
Informes directos: no se puede modificar este cuadro. Un subordinado directo es un usuario que está bajo las órdenes de un administrador específico. En caso de que haya indicado un administrador para el usuario, ese buzón de correo se mostrará como subordinado directo en la información del buzón de correo del administrador en cuestión. Por ejemplo, Kari administra a Chris y Kate, por lo tanto Kari está especificada en el cuadro Administrador para Chris y Kate, y Chris y Kate aparecen en el cuadro Informes directos en las propiedades de la cuenta de Kari.
Otros
- Atributos personalizados
- Miembro de (pertenencia a grupos)
- Direcciones de correo
- Restricciones en la entrega de mensajes

Uso del EAC para quitar usuarios de correo

En el EAC, haga clic en Contactos de destinatarios>.
Seleccione el usuario de correo que desea quitar y, a continuación, haga clic en Eliminar.

Nota:

EAC aún no permite la edición masiva de usuarios de correo.

Uso de PowerShell para administrar usuarios de correo

En Exchange Online PowerShell, use los siguientes cmdlets para administrar usuarios de correo:

Uso de Exchange Online PowerShell para crear usuarios de correo

En este ejemplo se crea un usuario de correo para Rene Valdes:

El nombre y el nombre para mostrar es Rene Valdes (si no usa el parámetro DisplayName , el valor del parámetro Name se usa para el nombre para mostrar).
El alias es renev.
La dirección de correo electrónico externa es renevaldes@fabrikam.com.
El nombre de inicio de sesión es renev@contoso.onmicrosoft.com.
La contraseña es Pa$$word1.

New-MailUser -Name "Rene Valdes" -Alias renev -ExternalEmailAddress renevaldes@fabrikam.com -FirstName Rene -LastName Valdes -MicrosoftOnlineServicesID renev@contoso.onmicrosoft.com -Password (ConvertTo-SecureString -String 'P@ssw0rd' -AsPlainText -Force)

Para obtener información detallada sobre la sintaxis y los parámetros, vea New-MailUser.

Uso de Exchange Online PowerShell para modificar usuarios de correo

En general, use los cmdlets Get-User y Set-User para ver y cambiar las propiedades de la información de la organización y de contacto. Use los cmdlets Get-MailUser y Set-MailUser para ver y cambiar las propiedades relacionadas con el correo, como las direcciones de correo electrónico, MailTip, los atributos personalizados y si el usuario de correo está oculto en las listas de direcciones.

Use los cmdlets Get-MailUser y Set-MailUser para ver y cambiar las propiedades de los usuarios de correo. Para obtener información, consulte los siguientes artículos:

Estos son algunos ejemplos de uso de Exchange Online PowerShell para cambiar las propiedades del usuario de correo.

Este ejemplo establece la dirección de correo electrónico externa de Pilar Pinilla.

Set-MailUser "Pilar Pinilla" -ExternalEmailAddress pilarp@tailspintoys.com

Este ejemplo oculta todos los usuarios de correo de la libreta de direcciones de la organización.

$MEU = Get-MailUser -ResultSize unlimited
$MEU | foreach {Set-MailUser -Identity $_ -HiddenFromAddressListsEnabled $true}

Este ejemplo establece la propiedad de la empresa para todos los usuarios de correo de Contoso.

$U = Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'"
$U | foreach {Set-User -Identity $_ -Company Contoso}

En este ejemplo se configura la propiedad CustomAttribute1 para el valor ContosoEmployee para todos los usuarios de correo que posee el valor de Contoso en la propiedad Empresa.

$Contoso = Get-User -ResultSize unlimited -Filter "(RecipientTypeDetails -eq 'mailuser') -and (Company -eq 'Contoso')"
$Contoso | foreach {Set-MailUser -Identity $_ -CustomAttribute1 ContosoEmployee}

Uso de Exchange Online PowerShell para quitar usuarios de correo

Para quitar un usuario de correo, use la sintaxis siguiente:

Remove-MailUser -Identity <MailUserIdentity>

En este ejemplo se quita el usuario de correo de Pilar Pinilla:

Remove-MailUser -Identity "Pilar Pinilla"

Para obtener información detallada sobre la sintaxis y los parámetros, consulte Remove-MailUser.

¿Cómo saber si estos procedimientos han funcionado?

Para comprobar que ha creado, modificado o quitado correctamente usuarios de correo, siga estos pasos:

En el EAC, haga clic en Contactos de destinatarios>. Compruebe que el usuario de correo aparece en la lista (o no aparece). El valor de Tipo de contacto es MailUser. Seleccione el contacto de correo de la lista haciendo clic en cualquier parte de la fila que no sea la opción de botón que aparece en el área en blanco junto a la columna Nombre para mostrar para ver o editar los detalles del usuario.
En Exchange Online PowerShell, reemplace <MailUserIdentity> por el nombre, la dirección de correo electrónico o el alias del usuario de correo y ejecute el siguiente comando para comprobar que el usuario de correo aparece en la lista (o no aparece).
```
Get-MailUser -Identity <MailUserIdentity> | Format-List Name,Alias,DisplayName,ExternalEmailAddress
```

En Exchange Online PowerShell, use los cmdlets Get-User y Get-MailUser para comprobar los cambios de propiedad realizados.

Get-MailUser | Format-List Name,CustomAttribute1

Get-User -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'mailuser'" | Format-List Name,Company

Usar la sincronización de directorios para administrar usuarios de correo

En Exchange Online, la sincronización de directorios está disponible para clientes híbridos con buzones locales y hospedados en la nube, y para clientes de Exchange Online totalmente hospedados cuyo Active Directory es local.

En EOP independiente, la sincronización de directorios está disponible para los clientes con Active Directory local.

Notas:

Si usa la sincronización de directorios para administrar los destinatarios, puede agregar y administrar usuarios en el Centro de administración de Microsoft 365, pero no se sincronizarán con el Active Directory local. Esto se debe a que la sincronización de directorios solo sincroniza destinatarios de la Active Directory local a la nube.
Se recomienda usar la sincronización de directorios para su uso con las siguientes características:
- Listas de remitentes seguros de Outlook y listas de remitentes bloqueados: cuando se sincronizan con el servicio, estas listas tendrán prioridad sobre el filtrado de correo no deseado en el servicio. Esto permite a los usuarios administrar su propia lista de remitentes seguros y la lista de remitentes bloqueados con entradas de remitente y dominio individuales. Para más información, consulte Configuración de las opciones del correo no deseado en buzones de Exchange Online.
- Bloqueo perimetral basado en directorios (DBEB): para obtener más información sobre DBEB, consulte Uso del bloqueo perimetral basado en directorios para rechazar los mensajes enviados a destinatarios no válidos.
- Acceso del usuario final a la cuarentena: para acceder a sus mensajes en cuarentena, los destinatarios deben tener un identificador de usuario y una contraseña válidos en el servicio. Para obtener más información sobre la cuarentena, vea Buscar y liberar mensajes en cuarentena como usuario.
- Reglas de flujo de correo (también conocidas como reglas de transporte): cuando se usa la sincronización de directorios, los usuarios y grupos de Active Directory existentes se cargan automáticamente en la nube y, a continuación, puede crear reglas de flujo de correo destinadas a usuarios o grupos específicos sin tener que agregarlas manualmente en el servicio. Tenga en cuenta que los grupos de distribución dinámicos no se pueden sincronizar mediante la sincronización de directorios.

Obtenga los permisos necesarios y prepárese para la sincronización de directorios, como se describe en ¿Qué es Microsoft Entra Connect?.

Sincronizar directorios con Microsoft Entra Connect

Active la sincronización de directorios como se describe en Microsoft Entra Connect Sync: Descripción y personalización de la sincronización.
Instale y configure un equipo local para ejecutar Microsoft Entra Conectar como se describe en Requisitos previos para Microsoft Entra Connect.
Seleccione el tipo de instalación que se va a usar para Microsoft Entra Connect:

Importante

Cuando finaliza el Asistente de configuración de la herramienta de sincronización de Microsoft Azure Active Directory, se crea la cuenta MSOL_AD_SYNC en el bosque de Active Directory. Esta cuenta se utiliza para leer y sincronizar la información de Active Directory local. Para que la sincronización de directorios se realice correctamente, debe asegurarse de que el TCP 443 esté abierto en el servidor de sincronización de directorios local.

Después de configurar la sincronización, asegúrese de comprobar que Microsoft Entra Connect se sincroniza correctamente. En el EAC, haga clic en Contactos de destinatarios> y vea que la lista de usuarios se sincronizó correctamente desde el entorno local.