Información general sobre identidad, autenticación y autorización en Office 2013

Se aplica a: Office 2013, Office 365 ProPlus

Última modificación del tema: 2018-01-27

Resumen: describe la autenticación, los tipos de inicio de sesión de Office 2013, así como el uso de la configuración del Registro para determinar qué identidades de usuario se ofrecen al iniciar sesión.

Público: profesionales de TI

Muchas de las secciones en este artículo se basan en la identidad y la autenticación de póster de Office 2013, que puede descargar desde el centro de descarga.

En el nuevo Office, las aplicaciones de Office se usan para actividades empresariales y no empresariales. Se puede usar Excel para comprimir los números de ventas del widget Q2 durante el día y comprimir las estadísticas de la Copa del Mundo por la noche, o bien usar Word para escribir especificaciones de producto durante el día y cuentos cortos por la noche. Como Office es una herramienta que usa el mismo individuo en dos roles diferentes, el nuevo Office ofrece dos identidades con las que el usuario puede iniciar sesión en Office 2013:

• Una cuenta Microsoft, que la mayoría de personas usan para los negocios personales

• Un identificador de organización asignado por Microsoft, que la mayoría de personas usan cuando trabajan para una organización, ya sea empresarial, caritativa o educativa.

Las credenciales usadas para iniciar sesión se reconocen como identificación personal o identificación de la organización. Esta identidad de inicio de sesión se convierte en el "dominio de inicio" del usuario y determina a qué documentos tiene acceso el usuario en los servicios de SharePoint, OneDrive o Office 365 para una sesión determinada. Cada identidad de inicio de sesión única se guarda en una lista Utilizados recientemente, a fin de que sea fácil cambiar entre identidades sin abandonar la experiencia de Office.

Para mayor comodidad, los usuarios pueden elegir montar un servicio de documentos en línea para que sus identidades puedan obtener acceso a los documentos fácilmente. Por ejemplo, se puede montar un OneDrive personal en una identidad de organización, de modo que se pueda tener acceso a documentos personales desde el trabajo o la escuela, sin tener que cambiar de identidad. Asimismo, cuando un usuario se autentica usando una identidad, esta autenticación es válida para todas las aplicaciones de Office y no solo en la aplicación en la que inició sesión.

Y lo mejor de todo es que todo esto funciona sin tener que cambiar nada, con solo comprar el producto.

Importante:
Este artículo forma parte de Guía básica de identidad, autenticación y autorización de Office 2013 para profesionales de TI. Use esta guía como punto de partida para acceder a artículos, descargas, pósters y vídeos de utilidad para evaluar la identidad deOffice 2013. ¿Busca ayuda sobre aplicaciones de Office 2013 individuales? Busque en Office.com para encontrar esta información.

En este artículo:

• Protocolos de autenticación de Office

• Uso de la configuración del Registro para determinar qué tipos de identificador ofrecer a un usuario al iniciar sesión

• Uso de una configuración de Registro para evitar que un usuario se conecte a recursos de Office 2013 en Internet

• Eliminación del perfil de Office y de las credenciales asociadas a una identidad de inicio de sesión eliminada

Protocolos de autenticación de Office

En Office 2010, los usuarios se autentican con Autenticación basada en formularios (FBA), Autenticación integrada de Windows (WIA) o Autenticación de inclusiones del servidor (SSI) Passport, también conocida como "Passport Tweener". En Office 2013, se puede seguir usando FBA o WIA pero, en vez de SSI, ahora usamos el nuevo estándar abierto, basado en token Open Authorization 2.0 (OAuth 2.0). Consulte la tabla siguiente para obtener información general de los protocolos de autenticación que se pueden usar con Office, incluido Office 2013.

Protocolos de autenticación de Office

Tipos de inicio de sesión en Office 2013

Se admiten dos tipos de inicio de sesión cuando los usuarios inician sesión en Office 2013: una cuenta Microsoft o un identificador de organización que Microsoft asigna.

Cuenta Microsoft (la cuenta individual del usuario). Esta cuenta, conocida anteriormente como Id. Microsoft, es la credencial que los usuarios emplean para autenticarse en la red Microsoft y se usa con frecuencia para cuestiones personales no relacionadas con el trabajo como, por ejemplo, un voluntariado. Para crear una cuenta Microsoft, es preciso proporcionar un nombre de usuario y una contraseña, un determinado tipo de información demográfica y "pruebas de la cuenta" como, por ejemplo, un correo alternativo o un número de teléfono. Para más información sobre la nueva cuenta Microsoft, consulte el artículo ¿Qué es una cuenta Microsoft?.

Un identificador de organización asignado por el identificador de cuenta Microsoft / Office 365, asignado a su vez por Microsoft. Esta cuenta se crea para emplearla en el negocio. Una cuenta de Office 365 puede pertenecer a uno de los tres tipos siguientes: un identificador de Office 365 puro, un identificador de Active Directory o un identificador de los Servicios de federación de Active Directory. A continuación, los describimos:

• Identificador de Office 365. Este identificador se crea cuando un administrador configura un dominio de Office 365 y toma la forma <usuario>@<org>.onmicrosoft.com; por ejemplo,

  sally@contoso.onmicrosoft.com

• Identificador de la organización asignado por Microsoft y validado comparándolo con el identificador de Active Directory del usuario. Identificador de la organización asignado por Microsoft y validado comparándolo con Active Directory tal como se indica a continuación:

  1. Primero, una persona que tiene una cuenta [dominio local]\<usuario> intenta obtener acceso a los recursos de la organización.

  2. Después, el recurso solicita que el usuario se autentique.

  3. Luego, el usuario escribe su nombre de usuario de la organización y la contraseña.

  4. Por último, el nombre de usuario y la contraseña se validan comparándolos con la base de datos AD de la organización, se autentica al usuario y se le da acceso al recurso solicitado.

• Un identificador de la organización asignado por Microsoft y validado comparándolo con el identificador de Servicios de federación de Active Directory del usuario. Un identificador de la organización asignado por Microsoft y validado comparándolo con los Servicios de federación de Active Directory (ADFS) tal como se indica a continuación:

  1. Primero, una persona que tiene un org.onmicrosoft.com intenta obtener acceso a los recursos de la organización asociada.

  2. Después, el recurso solicita que el usuario se autentique.

  3. Luego, el usuario escribe su nombre de usuario de la organización y la contraseña.

  4. A continuación, el nombre de usuario y la contraseña se validan comparándolos con la base de datos AD de la organización.

  5. Por último, esos mismos nombre de usuario y contraseña se pasan a la base de datos AD federada del asociado, se autentica al usuario y se le da acceso al recurso solicitado.

Para los recursos locales, Office 2013 usa el nombre de usuario dominio\alias para la autenticación. Para los recursos federados, Office 2013 usa el nombre de usuario alias@org.onmicrosoft.com para la autenticación.

Uso de la configuración del Registro para determinar qué tipos de identificador ofrecer a un usuario al iniciar sesión

De manera predeterminada, cuando un usuario intenta obtener acceso a un recurso de Office 2013, Office 2013 incluye las claves de Registro configuradas para mostrar el identificador de cuenta de un usuario y el identificador de organización asignado por Microsoft. Ahora bien, puede cambiar esto para que solo aparezca la cuenta Microsoft o el identificador de organización, o ninguno. Esta configuración se cambia en el Registro del equipo.

Para cambiar los tipos de inicio de sesión que Office 2013 ofrece al usuario

1. En el editor del Registro, vaya a:

   HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\SignIn\SignInOptions

2. Establezca el valor de SignInOptions en uno de los valores de la tabla siguiente. El tipo de la opción SignInOptions es DWORD.

   Configuración de SignInOptions

   Si establece SignInOptions en…	Significa	Este es el efecto en los usuarios
   0	Cuenta Microsoft o id. de la organización	Los usuarios pueden iniciar sesión y acceder a contenido de Office mediante su cuenta Microsoft o una asignada por la organización.
   1	Solo la cuenta de Microsoft	Los usuarios pueden iniciar sesión solo con la cuenta de Microsoft.
   2	Solo la organización	Los usuarios pueden iniciar sesión solo con el identificador de usuario que la organización les asignó. Puede ser un identificador de usuario en Azure Active Directory o un identificador de usuario en Servicios de dominio de Active Directory (AD DS) en Windows Server.
   3	Solo AD DS	Los usuarios pueden iniciar sesión solo con un identificador de usuario en Servicios de dominio de Active Directory (AD DS) en Windows Server.
   4	Ninguno permitido	Los usuarios no pueden iniciar sesión con ningún identificador.

   Si deshabilita o no configura Bloquear el inicio de sesión en Office, la configuración predeterminada será 0, lo que significa que los usuarios pueden iniciar sesión con la cuenta Microsoft o con una asignada por la organización.

Uso de una configuración de Registro para evitar que un usuario se conecte a recursos de Office 2013 en Internet

De manera predeterminada, Office 2013 da acceso a los usuarios a los archivos de Office 2013 que residen en Internet. Puede cambiar esta configuración para que los usuarios no puedan ver esos recursos.

Para permitir o evitar que un usuario se conecte a los recursos de Internet de Office 2013

1. En el editor del Registro, vaya a:

   Computer\HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\Internet\UseOnlineContent

2. Establezca el valor de UseOnlineContent en uno de los valores siguientes:

   Valores de UseOnlineContent de Office 2013

   Valor UseOnlineContent	Tipo de valor	Descripción
   0	DWORD	No permite que el usuario obtenga acceso a los recursos de Office 2013 en Internet.
   1	DWORD	Permite que el usuario pueda optar a obtener acceso a los recursos de Office 2013 en Internet.
   2	DWORD	(Valor predeterminado) Permite que el usuario obtenga acceso a los recursos de Office 2013 en Internet.

Eliminación del perfil de Office y de las credenciales asociadas a una identidad de inicio de sesión eliminada

Cuando un usuario inicia sesión en una aplicación de Office con el identificador de cuenta Microsoft o el identificador de su organización, se crea en el Registro un perfil de Office y sus credenciales correspondientes. La página de inicio de sesión da al usuario la posibilidad de eliminar dicha identidad, justo debajo de la pregunta &quot;¿No recuerda el nombre de usuario?&quot; cerca del avatar del usuario o su foto y nombre. Si se elige eliminar una de las opciones de identidad, se eliminará de la página de inicio de sesión. Ahora bien, el perfil de Office y las credenciales seguirán estando en la memoria caché durante un corto plazo de tiempo. Si esto produce un problema de seguridad, como en el caso de que se despida de la organización a un usuario, elimine inmediatamente esa configuración del perfil de Office del Registro. Para ello, vaya al perfil de Office del usuario y elimínelo.

Para eliminar un perfil de Office que pueda seguir estando en caché

1. En el editor del Registro, vaya a:

   HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\Identity\Identities

2. Seleccione el perfil de Office que quiera eliminar y elija Eliminar.

3. En el subárbol Identity, vaya al nodo Profiles, elija esa identidad, abra el menú contextual (haciendo clic con el botón secundario) y seleccione Eliminar.

Consulte también

Guía básica de identidad, autenticación y autorización de Office 2013

Información general sobre la seguridad de Office 2013
¿Qué es una cuenta de Microsoft?
OAuth 2.0
Ayudante para el inicio de sesión de Microsoft Online Services para profesionales de TI (RTW)

dn151329(v=office.15).md