Curso de Microsoft 365 para Administradores para Empresas

Navegar por el Microsoft 365 admin center, personalizar la experiencia administrativa y localizar áreas clave de usuarios, grupos, facturación, configuración y salud.

Configurar datos de organización, regiones, preferencias, perfiles de empresa, información de contacto y parámetros generales del tenant.

Gestionar dominios personalizados, registros DNS, verificación, configuración de correo, autodiscover, SPF, DKIM, DMARC y dependencias de Exchange.

Revisar suscripciones, productos, servicios, licencias disponibles, uso, renovación, asignación y necesidades de compra o ajuste.

Utilizar Message center para anticipar cambios de Microsoft 365 y planificar impacto en usuarios, soporte y comunicaciones internas.

Consultar Service health para identificar incidencias activas, degradaciones, avisos de servicio y comunicaciones oficiales de Microsoft.

Preparar contactos de soporte, solicitudes de servicio, historial de tickets y procedimiento interno de escalado a Microsoft.

Evitar configurar dominios, servicios o licencias sin documentar owner, finalidad, impacto y responsables.

Crear un checklist de configuración inicial del tenant con dominios, seguridad base, roles, licencias, centros de administración y soporte.

Construir un panel de administración operativa con accesos, tareas recurrentes, responsables, alertas y documentos de referencia.

Gestionar usuarios internos, cuentas cloud-only, usuarios sincronizados, invitados, cuentas compartidas prohibidas y cuentas de servicio controladas.

Diseñar procesos de alta, baja y cambio de usuario conectados con RRHH, managers, licencias, grupos, buzones, dispositivos y permisos.

Crear grupos de Microsoft 365, grupos de seguridad, grupos dinámicos y listas de distribución según finalidad real y gobierno requerido.

Diferenciar propietarios, miembros, invitados, administradores y roles asignados para evitar accesos heredados difíciles de auditar.

Configurar atributos de usuario relevantes: departamento, cargo, manager, ubicación, empresa, uso de licencia, país y datos necesarios para políticas.

Gestionar usuarios invitados B2B, colaboración externa, expiración, revisión de acceso y retirada de permisos.

Evitar cuentas huérfanas, usuarios sin manager, invitados antiguos, grupos sin propietario y membresías manuales imposibles de mantener.

Aplicar grupos dinámicos para automatizar licencias, permisos, políticas, acceso a Teams, SharePoint, aplicaciones e Intune.

Revisar logs de inicio de sesión, actividad, riesgo, cambios de usuario y acciones administrativas.

Construir un modelo de ciclo de vida de identidad con alta, cambio, baja, revisión, evidencias y automatización básica.

Asignar licencias a usuarios o grupos, revisando ubicación de uso, servicios incluidos, dependencias y retirada ordenada.

Diferenciar licencias Microsoft 365 Business, Enterprise, Frontline, add-ons, Copilot, Defender, Intune, Purview y Teams Premium según necesidades.

Crear un modelo de asignación por grupos para reducir trabajo manual y errores en altas, bajas o cambios de departamento.

Revisar roles administrativos disponibles en Microsoft 365 y entender que cada rol se asocia a funciones concretas de negocio o administración.

Sustituir el uso habitual de Global Administrator por roles específicos como Exchange Administrator, Teams Administrator, SharePoint Administrator, User Administrator o Global Reader.

Diseñar cuentas de emergencia break-glass con controles, exclusiones justificadas, credenciales protegidas y revisión periódica.

Aplicar Privileged Identity Management si la organización dispone de licencias y madurez para activación just-in-time de roles.

Revisar administradores existentes, roles excesivos, cuentas sin MFA, delegaciones antiguas y usuarios externos con permisos indebidos.

Documentar matriz de roles con usuario, finalidad, alcance, duración, owner, justificación, revisión y evidencia.

Construir un modelo de licenciamiento y administración delegada con grupos, roles mínimos, revisión periódica y alertas.

Configurar MFA para usuarios y administradores, priorizando métodos resistentes a phishing cuando el entorno y licencias lo permitan.

Diseñar políticas de Conditional Access como motor de decisión basado en señales, condiciones y controles de acceso.

Crear políticas base para exigir MFA a administradores, usuarios de riesgo, acceso externo, dispositivos no conformes y aplicaciones críticas.

Evitar bloquear el tenant por políticas mal probadas, exclusiones inexistentes o cuentas break-glass sin verificación.

Gestionar autenticación moderna, legacy authentication, métodos de autenticación, registro combinado y campañas de adopción de MFA.

Integrar señales de dispositivo, ubicación, riesgo de usuario, riesgo de inicio de sesión, aplicación cloud y sensibilidad del recurso.

Revisar logs de inicio de sesión para entender bloqueos, errores de MFA, políticas aplicadas y causas de acceso denegado.

Coordinar Conditional Access con Intune, Defender for Cloud Apps, aplicaciones SaaS, invitados y escenarios de trabajo remoto.

Documentar cada política con objetivo, usuarios, exclusiones, condiciones, controles, modo report-only, pruebas y fecha de revisión.

Construir un baseline de acceso seguro con MFA, políticas por riesgo, protección de administradores y pruebas controladas.

Administrar Exchange Online desde Microsoft 365 admin center y Exchange admin center, usando cada portal para las tareas adecuadas.

Crear y gestionar buzones de usuario, buzones compartidos, recursos, salas, equipos, delegaciones, alias, permisos y reglas.

Configurar grupos de distribución, mail-enabled security groups, Microsoft 365 Groups y escenarios de envío como y en nombre de.

Revisar flujo de correo, conectores, dominios aceptados, reglas de transporte, journaling, disclaimers y requisitos de integración externa.

Proteger correo con SPF, DKIM, DMARC, anti-phishing, anti-spam, anti-malware, Safe Links, Safe Attachments y políticas de cuarentena.

Gestionar retención de buzones, archivado, litigation hold, eDiscovery hold y recuperación de elementos según compliance.

Diagnosticar incidencias de entrega con message trace, colas externas, NDR, cabeceras, autenticación de dominio y reputación.

Evitar conceder permisos Full Access, Send As o reglas de reenvío externo sin revisión, auditoría y justificación.

Crear procedimientos de alta, baja y conversión de buzón a compartido, incluyendo delegaciones, OneDrive, Teams y retención.

Construir un modelo de administración Exchange con políticas de correo, protección, delegación, trazabilidad y soporte.

Gestionar equipos desde Teams admin center o Teams PowerShell, revisando propietarios, miembros, equipos sin dueño y ciclo de vida.

Configurar políticas de Teams para mensajería, reuniones, llamadas, eventos, webinars, canales compartidos, invitados y experiencia de usuario.

Administrar Teams apps, agentes y aplicaciones personalizadas, permitiendo o bloqueando apps según política corporativa.

Diseñar gobierno de creación de equipos, naming, expiración, clasificación, plantillas, propietarios y revisión de equipos inactivos.

Configurar colaboración externa con invitados, acceso externo, canales compartidos, límites de compartición y protección de información.

Revisar informes de uso, actividad, dispositivos de Teams Rooms, calidad de llamadas, reuniones y adopción.

Gestionar telefonía si aplica: números, usuarios habilitados, direct routing, operador conectado, políticas de llamada y emergencia.

Evitar equipos duplicados, canales abandonados, propietarios ausentes, apps no aprobadas y compartición externa sin control.

Coordinar Teams con SharePoint, OneDrive, Exchange, grupos de Microsoft 365, Purview, Defender y Copilot.

Construir un modelo de gobierno de Teams con políticas, ciclo de vida, seguridad, apps, reuniones y soporte.

Administrar sitios desde SharePoint admin center, revisando sitios activos, sitios de comunicación, sitios de grupo y sitios asociados a Teams.

Configurar creación de sitios, propietarios, administradores, almacenamiento, hub sites, plantillas, navegación y ciclo de vida.

Gestionar OneDrive empresarial, almacenamiento personal, restauración, transferencia de propiedad y acceso por baja de empleado.

Controlar compartición externa en SharePoint y OneDrive a nivel organización y por sitio, aplicando restricciones más estrictas cuando sea necesario.

Diseñar permisos con grupos, propietarios, miembros, visitantes, enlaces compartidos, caducidad, bloqueo de descarga y acceso anónimo prohibido.

Evitar roturas masivas de herencia de permisos, carpetas con permisos únicos sin owner y enlaces externos sin revisión.

Aplicar sensibilidad, retención, DLP y etiquetas cuando los documentos contienen información confidencial o regulada.

Revisar actividad, uso de almacenamiento, sitios sin propietario, contenidos huérfanos, sincronización y límites de OneDrive.

Coordinar SharePoint con Teams, Viva, Copilot, Purview, búsqueda, taxonomía, documentación y gobierno del conocimiento.

Construir una arquitectura de sitios, permisos, compartición externa, almacenamiento y ciclo de vida para una empresa real.

Comprender Intune como servicio cloud de administración de endpoints para proteger y gestionar dispositivos y aplicaciones.

Configurar inscripción de dispositivos Windows, macOS, iOS/iPadOS y Android según propiedad corporativa, BYOD o escenarios compartidos.

Diseñar políticas de cumplimiento con PIN, cifrado, versión mínima, riesgo, antivirus, firewall, jailbreak/root y estado del dispositivo.

Crear perfiles de configuración, políticas de seguridad, catálogos de configuración, scripts, remediaciones y baseline de Windows.

Desplegar aplicaciones Microsoft 365 Apps, Win32, Store, macOS, móviles y aplicaciones corporativas con grupos y asignaciones controladas.

Gestionar Windows Autopilot, experiencia de aprovisionamiento, perfiles de despliegue, ESP y reutilización de dispositivos.

Aplicar Conditional Access basado en dispositivo conforme, dispositivo unido o registrado, riesgo y contexto de usuario.

Evitar inscripciones descontroladas, dispositivos duplicados, políticas contradictorias y aplicaciones asignadas a grupos erróneos.

Revisar inventario, cumplimiento, errores de despliegue, actualizaciones, Endpoint Privilege Management y acciones remotas.

Construir un modelo de puesto de trabajo moderno con Intune, Autopilot, apps, cumplimiento, seguridad y soporte.

Usar Microsoft Defender portal como centro de protección, detección, investigación y respuesta frente a amenazas en la organización.

Entender Microsoft Defender XDR como integración de señales de endpoint, identidad, correo, aplicaciones cloud y otros servicios de seguridad.

Configurar Defender for Office 365 para phishing, malware, enlaces, adjuntos, suplantación, campañas, cuarentena y simulaciones si aplica.

Revisar Defender for Endpoint para dispositivos, vulnerabilidades, alertas, incidentes, investigación, aislamiento y respuesta.

Integrar Defender for Identity cuando existen entornos híbridos con Active Directory local y riesgo de movimiento lateral.

Analizar incidentes, alertas, entidades afectadas, evidencias, timeline, acciones recomendadas y estado de remediación.

Crear runbooks para phishing, cuenta comprometida, dispositivo sospechoso, malware, fuga de datos y acceso anómalo.

Evitar ignorar alertas por ruido sin ajustar reglas, priorizar incidentes, automatizar respuesta y revisar causa raíz.

Coordinar Defender con Intune, Entra ID, Exchange, Teams, Purview, Sentinel y equipos SOC si existen.

Construir un proceso de respuesta Microsoft 365 con detección, triage, contención, erradicación, recuperación y postmortem.

Entender Microsoft Purview como conjunto de soluciones de gobierno, seguridad de datos y cumplimiento.

Configurar roles y permisos de Purview, separando administración de compliance, eDiscovery, DLP, auditoría y gestión de información.

Crear etiquetas de sensibilidad para clasificar y proteger documentos, correos, sitios, grupos y equipos según criticidad.

Diseñar políticas DLP para detectar y proteger datos personales, financieros, sanitarios, contratos, identificadores o información sensible.

Configurar retención y eliminación con retention labels, retention policies, records management y criterios legales.

Usar auditoría para investigar acciones de usuarios, administradores, accesos, comparticiones, descargas y cambios relevantes.

Preparar eDiscovery para búsquedas, casos, custodios, holds, revisión y exportación controlada de información.

Gestionar riesgos de IA y Copilot mediante controles de datos, permisos, clasificación, DLP, auditoría y revisión de contenidos.

Evitar activar políticas de cumplimiento sin pruebas, comunicación a usuarios, exclusiones justificadas y revisión legal.

Construir un modelo de gobierno del dato con sensibilidad, DLP, retención, auditoría, eDiscovery y reporting.

Evaluar preparación del tenant para Copilot revisando identidad, licencias, permisos, SharePoint, OneDrive, Teams, Exchange, Purview y calidad del dato.

Gestionar escenarios de Microsoft 365 Copilot desde el admin center con roles adecuados como AI Administrator o Global Reader según tarea.

Administrar agentes de Copilot desde el Microsoft 365 admin center, habilitando, bloqueando, asignando o retirando agentes según política.

Configurar controles de acceso para que Copilot no exponga información que los usuarios ya podían ver pero desconocían.

Revisar sitios de SharePoint, enlaces anónimos, permisos heredados, contenido obsoleto y datos sensibles antes del despliegue.

Usar Purview para mitigar riesgos de datos en Copilot, agentes y aplicaciones generativas dentro del entorno Microsoft 365.

Definir políticas de adopción, casos de uso permitidos, formación, prompts seguros, revisión humana y uso responsable.

Medir adopción de Copilot con informes, feedback, casos de uso, productividad, riesgos y necesidades de soporte.

Evitar desplegar Copilot solo asignando licencias sin gobierno del dato, seguridad, formación y soporte.

Construir un plan de preparación y gobierno de Copilot con controles técnicos, roles, datos, agentes, comunicación y métricas.

Administrar Microsoft 365 Apps con políticas cloud, canales de actualización, configuración de Office, privacidad y experiencia de usuario.

Usar Microsoft 365 Apps admin center para gestionar aplicaciones de Microsoft 365 en entornos empresariales.

Configurar canales Current, Monthly Enterprise o Semi-Annual Enterprise según estabilidad, compatibilidad y política corporativa.

Gestionar instalación de aplicaciones, idiomas, arquitectura, exclusiones, complementos, plantillas administrativas y configuración inicial.

Coordinar actualizaciones de Office con Intune, Configuration Manager, GPO, CDN de Office y herramientas internas.

Revisar compatibilidad de complementos, macros, plantillas, automatizaciones, integración con ERP y aplicaciones críticas.

Controlar privacidad, connected experiences, diagnóstico, OneDrive sync, Autosave y colaboración en documentos.

Evitar despliegues globales de actualización sin anillos, pilotos, comunicación, rollback y validación de negocio.

Crear informes de versión, adopción, errores, dispositivos desactualizados y riesgos de soporte.

Construir un modelo de administración de Microsoft 365 Apps con anillos, políticas, compatibilidad y soporte.

Instalar y configurar módulos de PowerShell para Microsoft Graph, Exchange Online, Teams, SharePoint, PnP PowerShell e Intune cuando aplique.

Automatizar altas, bajas, licencias, grupos, informes, permisos, buzones, Teams, sitios, políticas y revisiones periódicas.

Usar Microsoft Graph PowerShell con permisos delegados o de aplicación, revisando consentimiento, scopes, seguridad y auditoría.

Evitar scripts con credenciales en claro, permisos excesivos, ejecución manual no registrada o cambios masivos sin simulación.

Crear scripts idempotentes que puedan ejecutarse varias veces sin duplicar recursos ni romper configuración.

Generar informes de usuarios sin MFA, invitados antiguos, grupos sin propietario, licencias infrautilizadas y sitios con compartición externa.

Versionar scripts en Git, documentar parámetros, prerequisitos, riesgos, rollback y responsables.

Construir plantillas para usuarios, grupos, Teams, sitios, licencias y políticas, reduciendo variabilidad manual.

Integrar automatizaciones con GitLab, GitHub Actions, Azure Automation, Logic Apps o runbooks corporativos cuando proceda.

Crear un toolkit administrativo con scripts seguros, logs, modo simulación, exportaciones y documentación.

Consultar informes de uso en Microsoft 365 admin center para analizar actividad, adopción, licencias, grupos y tendencias.

Revisar Service health y Health dashboard para detectar incidencias activas, recomendaciones, actualizaciones y estado de servicios.

Gestionar Message center como entrada formal de cambios, retiradas, nuevas funciones, acciones requeridas y comunicaciones a usuarios.

Crear rutinas diarias, semanales y mensuales para revisar seguridad, licencias, invitados, dispositivos, alertas, almacenamiento y soporte.

Usar auditoría unificada y logs de administración para investigar cambios, accesos, acciones sospechosas e incidencias de usuario.

Construir dashboards internos con KPIs de adopción, seguridad, soporte, licencias, cumplimiento, dispositivos y salud de servicios.

Evitar gobernar Microsoft 365 solo de forma reactiva cuando los usuarios abren incidencias.

Crear runbooks para problemas comunes: usuario sin acceso, MFA bloqueado, correo no recibido, Teams sin propietario, OneDrive inaccesible o licencia errónea.

Documentar decisiones, cambios, revisiones, excepciones, administradores, políticas y evidencias de cumplimiento.

Construir un calendario operativo Microsoft 365 con tareas, responsables, frecuencia, evidencias y mejora continua.

Analizar escenarios híbridos con Active Directory, Microsoft Entra Connect, identidades sincronizadas, Exchange híbrido y aplicaciones heredadas.

Revisar dependencias de identidad antes de migrar correo, archivos, Teams, dispositivos, grupos o aplicaciones SaaS.

Planificar migraciones de Exchange, SharePoint, OneDrive, Teams, Google Workspace, servidores de archivos o tenants existentes.

Diseñar fases de migración con piloto, comunicación, coexistencia, cutover, soporte reforzado y cierre de legado.

Evitar migraciones centradas solo en mover datos sin revisar permisos, propietarios, retención, DLP, enlaces, invitados y adopción.

Preparar estrategia de tenant-to-tenant si existen fusiones, adquisiciones, reestructuraciones o cambios de dominio.

Gestionar coexistencia con servicios legacy, aplicaciones SMTP, dispositivos multifunción, relay, conectores y cuentas de servicio.

Documentar riesgos de migración: datos sensibles, interrupción de correo, permisos rotos, usuarios duplicados y adopción insuficiente.

Coordinar migraciones con RRHH, comunicación, legal, seguridad, soporte, negocio y proveedores externos.

Construir un plan de migración Microsoft 365 con inventario, riesgos, fases, pruebas, soporte y cierre operativo.

Crear un modelo de gobierno Microsoft 365 con owners por carga, políticas, revisiones, documentación, excepciones y métricas.

Definir estándares para usuarios, grupos, Teams, sitios, buzones compartidos, invitados, dispositivos, licencias y administradores.

Crear comités o revisiones periódicas de seguridad, cumplimiento, adopción, soporte, coste, licencias y experiencia de usuario.

Evitar que Microsoft 365 crezca sin control con Teams duplicados, sitios huérfanos, invitados antiguos, licencias infrautilizadas y datos expuestos.

Diseñar proceso de solicitud y aprobación para nuevos servicios, apps, conectores, agentes, invitados, automatizaciones y excepciones.

Revisar costes y licencias con informes de uso, bajas, cambios de rol, duplicidades y necesidades reales de cada área.

Crear una base de conocimiento interna para soporte, administradores, usuarios finales, managers y responsables de negocio.

Formar usuarios en seguridad, colaboración, protección del dato, uso de Copilot, Teams, OneDrive, correo y buenas prácticas.

Medir madurez del tenant con indicadores de seguridad, cumplimiento, adopción, soporte, automatización y gobierno.

Construir un roadmap de mejora continua de Microsoft 365 con quick wins, riesgos, proyectos, responsables y calendario.

Analizar un tenant de laboratorio o escenario simulado con usuarios, grupos, licencias, dominios, Teams, sitios, dispositivos y buzones.

Diseñar una estructura de roles administrativos con mínimo privilegio, cuentas break-glass y revisión periódica.

Configurar ciclo de vida de usuarios con grupos, licencias, MFA, Conditional Access, buzón, OneDrive, Teams y retirada segura.

Preparar políticas base de Exchange, Teams, SharePoint, OneDrive, Intune, Defender y Purview según riesgos del escenario.

Crear un modelo de colaboración externa con invitados, enlaces, sitios, Teams, caducidad, revisión y restricciones.

Diseñar un baseline de seguridad con MFA, Conditional Access, Defender, auditoría, DLP, retención y protección de administradores.

Automatizar tareas con PowerShell: informe de licencias, invitados antiguos, grupos sin propietario, usuarios sin MFA y sitios compartidos externamente.

Crear panel operativo con Service health, Message center, informes de uso, alertas, runbooks y calendario de administración.

Preparar documentación ejecutiva y técnica con arquitectura, políticas, roles, riesgos, evidencias y roadmap de mejora.

Presentar el proyecto final con configuración, decisiones, métricas, automatizaciones, soporte y plan de gobierno Microsoft 365.