Cuando una empresa contrata Microsoft 365, el primer paso es crear algo que muy poca gente conoce por su nombre pero que lo gobierna todo: el tenant de Microsoft. Es el espacio reservado en la nube de Microsoft donde viven todos los usuarios, licencias, datos, configuraciones de seguridad y permisos de tu organización. Todo lo que ocurre en Teams, Outlook, SharePoint, OneDrive o Azure pasa por el tenant. Y sin embargo, en muchas empresas nadie sabe exactamente cómo está configurado, quién tiene acceso de administrador o cuándo fue la última vez que alguien lo revisó.
Un tenant bien gestionado es invisible: todo funciona, los empleados trabajan sin fricciones y la empresa está protegida. Un tenant mal gestionado acumula problemas en silencio hasta que algo falla en el peor momento.
Qué es el tenant de Microsoft 365 y para qué sirve
Un tenant de Microsoft es el contenedor digital de toda tu organización dentro del ecosistema de Microsoft. Cuando contratas Microsoft 365, Microsoft crea un entorno aislado y exclusivo para tu empresa, identificado por un dominio único (habitualmente tuempresa.onmicrosoft.com o tu dominio propio), desde el que se gestionan todos los recursos y servicios contratados.
Dentro del tenant se encuentra todo: las cuentas de usuario de cada empleado, los grupos y equipos de Teams, los buzones de correo de Outlook, los sitios de SharePoint, los archivos de OneDrive, las políticas de seguridad, las licencias asignadas y los registros de actividad. Es, literalmente, la sede digital de la empresa en la nube de Microsoft.
La administración de Microsoft del tenant se realiza desde el Centro de Administración de Microsoft 365, una consola web desde la que el administrador puede gestionar usuarios, asignar licencias, configurar políticas de seguridad, revisar alertas y controlar qué hace cada empleado con los recursos de la empresa. Lo que distingue a un tenant bien gestionado de uno descuidado no es la tecnología contratada: es quién lo controla, cómo está configurado y si alguien lo revisa con la frecuencia necesaria.
Por qué el tenant afecta a todos los aspectos de la gestión IT
El tenant no es solo un nombre técnico para el entorno de Microsoft 365: es la columna vertebral de la gestión informática de la empresa. Cualquier decisión IT que afecte a usuarios, datos o comunicaciones pasa por él.
Gestión de usuarios y accesos
Cada vez que entra un nuevo empleado, hay que crear su cuenta en el tenant de Microsoft, asignarle las licencias correspondientes y darle acceso a los recursos que necesita. Cada vez que alguien sale de la empresa, hay que deshabilitar su cuenta, revocar sus accesos y asegurarse de que no se lleva datos corporativos.
Este proceso, que debería ser rutinario, se convierte en un riesgo cuando no hay un protocolo establecido. Un empleado que se va y conserva acceso a su cuenta de correo, a SharePoint o a OneDrive durante semanas o meses es una vulnerabilidad activa que muy pocas empresas detectan a tiempo.
Seguridad y cumplimiento normativo
El tenant es donde se configuran las políticas de seguridad que protegen a toda la organización: la autenticación multifactor (MFA), el acceso condicional, las políticas de contraseñas, el cifrado de datos y las reglas de prevención de pérdida de información. Si estas políticas no están activadas o están mal configuradas, la empresa puede estar desprotegida aunque tenga un antivirus instalado en todos los ordenadores.
También es donde se gestiona el cumplimiento del RGPD: qué datos se guardan, durante cuánto tiempo, quién puede acceder a ellos y qué ocurre si hay una brecha de seguridad. Una administración de Microsoft deficiente puede derivar en sanciones por incumplimiento normativo aunque la empresa no haya sufrido ningún ataque.
Colaboración y productividad
La forma en que el tenant está estructurado determina cómo colabora el equipo. Si los grupos de Teams, los sitios de SharePoint y los permisos de OneDrive no están organizados, el resultado es caos: carpetas duplicadas, archivos perdidos, equipos que no saben dónde guardar la información y empleados que se saltan los sistemas corporativos porque no funcionan. Ningún problema de productividad en Microsoft 365 se resuelve sin pasar por la configuración del tenant.
Los errores más frecuentes en la gestión del tenant en empresas
La mayoría de las empresas de entre 10 y 50 empleados tienen su tenant de Microsoft en alguno de estos estados problemáticos:
El tenant configurado por alguien que ya no está. La empresa contrató Microsoft 365 hace años, lo configuró un técnico externo o un empleado que después se marchó, y desde entonces nadie ha revisado quién tiene rol de administrador global, qué políticas de seguridad están activas o si hay licencias asignadas a cuentas que ya no existen. Este escenario es más frecuente de lo que parece y representa un riesgo de seguridad significativo.
Demasiados administradores globales. Por comodidad o desconocimiento, se asigna el rol de administrador global a varios usuarios. Un administrador global tiene acceso total a todos los datos y configuraciones de la organización. Tener más administradores de los necesarios multiplica la superficie de ataque: si una de esas cuentas se ve comprometida, el atacante tiene control total sobre el entorno de la empresa.
Licencias sin asignar o mal asignadas. Empresas que pagan por licencias que nadie usa, o que tienen empleados usando funciones para las que no tienen la licencia correcta. Una revisión periódica puede identificar un ahorro significativo o detectar accesos que no deberían existir.
MFA desactivada o sin aplicar a todos los usuarios. La autenticación multifactor es la medida de seguridad con mayor retorno de todas las que ofrece el tenant. Microsoft estima que activa el MFA bloquea más del 99,9% de los ataques de compromiso de cuentas. Y sin embargo, hay empresas que la tienen desactivada porque «complica el trabajo del equipo».
Sin política de gestión de dispositivos. El tenant permite controlar qué dispositivos pueden acceder a los recursos de la empresa y en qué condiciones. Sin esta configuración, un empleado puede acceder al correo corporativo desde cualquier dispositivo personal sin ningún control, lo que convierte cada smartphone del equipo en una potencial puerta de entrada.
La herramienta con la que Microsoft 365 aplica ese control es la gestión de dispositivos con Intune, donde se define qué equipos y móviles pueden acceder.
Dato clave: según el informe de Microsoft sobre ciberseguridad 2024, más del 80% de las brechas de seguridad en entornos de Microsoft 365 se deben a credenciales comprometidas. La activación del MFA en el tenant elimina prácticamente ese vector de ataque por completo.
Cómo gestionar el tenant de Microsoft correctamente
Una buena administración de Microsoft del tenant no requiere dedicación diaria, pero sí que alguien con conocimiento técnico lo revise con regularidad y mantenga unos estándares básicos en orden. Estos son los pilares:
Principio de mínimo privilegio en roles. Solo las personas que necesitan acceso de administrador deben tenerlo, y con el nivel mínimo necesario para sus funciones. El rol de administrador global debe estar reservado para los casos que realmente lo requieren, con un máximo de dos o tres cuentas documentadas.
MFA activada para todos los usuarios sin excepciones. Ningún usuario debería poder acceder al entorno de Microsoft 365 sin un segundo factor de autenticación. Esta medida está incluida en todos los planes, se configura en minutos y multiplica la seguridad del tenant de forma drástica.
Revisión periódica de usuarios y licencias. Al menos una vez al mes, revisar que no hay cuentas activas de personas que ya no trabajan en la empresa, que las licencias están asignadas correctamente y que no hay gastos innecesarios.
Política de acceso condicional. Configurar reglas que determinen bajo qué condiciones se permite el acceso a los recursos: solo desde dispositivos gestionados, solo desde determinadas ubicaciones geográficas, con requisitos adicionales para accesos de alto riesgo. Esta configuración está disponible en los planes Business Premium y superiores de Microsoft 365.
Registro y monitorización de actividad. El tenant registra toda la actividad de los usuarios. Activar las alertas para comportamientos anómalos —accesos desde ubicaciones inusuales, descargas masivas de archivos, intentos fallidos de inicio de sesión— permite detectar incidentes antes de que escalen.
Documentación del tenant. Saber quién lo creó, qué dominio usa, qué licencias tiene contratadas, quiénes son los administradores y qué configuraciones no estándar se han aplicado. Esta documentación es imprescindible para cualquier gestión futura: una migración, una auditoría o una incidencia que requiere intervención técnica urgente.
¿No sabes en qué estado está el tenant de tu empresa? Cuéntanos cómo tienes configurado Microsoft 365 y lo revisamos sin compromiso.
Preguntas frecuentes sobre el tenant de Microsoft
Sí, aunque no es lo recomendable en la mayoría de los casos. Algunas empresas crean tenants separados para distintas unidades de negocio o filiales, lo que complica la gestión y aumenta los costes. En general, un único tenant de Microsoft bien organizado es más eficiente que varios fragmentados.
Si se pierde el acceso a la cuenta de administrador global y no hay una cuenta de recuperación configurada, recuperar el acceso puede ser un proceso largo que requiere verificación de identidad con Microsoft. Por eso es imprescindible tener siempre al menos dos cuentas de administrador global activas y documentadas.
El tenant incluye herramientas de seguridad, pero no las activa automáticamente todas. La MFA, el acceso condicional, las políticas DLP y otras medidas deben configurarse activamente. Tener el plan de Microsoft 365 contratado no equivale a tener la seguridad activada.
El nombre interno del tenant (empresa.onmicrosoft.com) no se puede cambiar una vez creado, pero sí puedes añadir y usar tu propio dominio personalizado como dominio principal. La gestión del dominio dentro del tenant es una de las tareas básicas de configuración inicial.
Una revisión mensual de usuarios, licencias y alertas de seguridad es el mínimo recomendable. Las configuraciones de seguridad deben revisarse al menos trimestralmente o cada vez que haya un cambio normativo relevante o un evento en la empresa como una incorporación o salida de empleados.
¿Sabes en qué estado está el tenant de tu empresa?
En Sale Systems auditamos el tenant de Microsoft 365 de tu organización, identificamos los puntos débiles y lo dejamos correctamente configurado con monitorización continua.
Consulta nuestro servicio de Microsoft 365 Sin compromiso · Respuesta en menos de 24 h
