ACADEMIA TI · TEMPORADA 3 · EP029

Buzones, alias y buzones compartidos

Tipos de buzones en Exchange Online para trabajar mejor en Microsoft 365.

Infografía original EP029: Buzones, alias y buzones compartidos en Exchange Online.
Infografía original del episodio EP029, conservada sin alteraciones.

En Exchange Online, elegir el tipo correcto de dirección no es un detalle de nomenclatura: define quién inicia sesión, dónde se almacenan los mensajes, cómo se delega el acceso y qué experiencia tendrá un equipo. Este episodio distingue el buzón de usuario, el alias y el buzón compartido para que cada necesidad tenga una solución clara y gobernable.

Idea clave: un buzón representa un espacio de correo; un alias es una dirección adicional que apunta a un buzón existente; un buzón compartido permite que varias personas trabajen sobre una misma dirección sin convertirla en una cuenta personal.

1. Qué problema resuelve cada opción

Una organización puede necesitar una dirección individual, una dirección alternativa o un punto de contacto departamental. Si todas se modelan como usuarios normales, aparecen contraseñas innecesarias, licencias mal asignadas, accesos difíciles de retirar y poca claridad sobre la responsabilidad del correo.

OpciónQué representaUso recomendado
Buzón de usuarioIdentidad personal con correo, calendario y contactos propiosPersonas individuales que necesitan iniciar sesión
AliasDirección adicional que entrega mensajes al buzón principalNombres alternativos, marcas, áreas o direcciones históricas
Buzón compartidoEspacio departamental al que acceden varios usuarios autorizadosVentas, soporte, recepción o procesos con responsabilidad colectiva

2. Buzón de usuario: identidad y responsabilidad personal

El buzón de usuario está asociado a una persona concreta. Tiene una identidad que puede autenticarse, una contraseña o métodos modernos de acceso, calendario y contactos propios. Su ventaja principal es la trazabilidad: cada mensaje y cada acción se relacionan con una persona.

  • Inicio de sesión: sí, porque el usuario necesita acceder directamente.
  • Propiedad: pertenece a una persona y no a un departamento.
  • Calendario y contactos: son propios, aunque pueden compartirse mediante permisos.
  • Licenciamiento: depende del plan de Microsoft 365 asignado.

Un buzón de usuario es apropiado para ana.garcia@empresa.com. No conviene reutilizarlo como “ventas@empresa.com” solo porque una persona lo administra temporalmente: al cambiar de responsable se pierde claridad y aumenta el riesgo de acceso residual.

3. Alias: varias direcciones, un mismo destino

Un alias es una dirección alternativa que apunta al buzón principal. Permite conservar nombres antiguos, recibir mensajes dirigidos a una marca o publicar una dirección funcional sin crear un buzón nuevo.

El alias no tiene contraseña independiente ni inicia sesión por separado. Por eso es útil para recibir correo, pero no sustituye un buzón departamental cuando varias personas deben responder y mantener continuidad.

Ejemplo: soporte@empresa.com puede ser una dirección adicional del buzón de una responsable mientras el equipo es pequeño. Cuando el proceso crece y varias personas necesitan gestionar la bandeja, conviene migrar el diseño a un buzón compartido.

4. Buzón compartido: colaboración con control

El buzón compartido representa una función o departamento, no una persona. Varios usuarios autorizados pueden leer y gestionar los mensajes desde su propia identidad. La infografía lo ejemplifica con ventas@empresa.com, accesible por varios miembros sin necesidad de un inicio de sesión propio.

  • No tiene inicio de sesión propio: el acceso se realiza mediante delegación.
  • Varios usuarios: los miembros autorizados pueden leer y gestionar el correo.
  • Continuidad: el área conserva la dirección aunque cambie el personal.
  • Permisos: deben asignarse de forma explícita y revisarse periódicamente.

En una implementación real, además de leer, el equipo puede requerir permisos para enviar como la dirección departamental. Esa decisión debe documentarse porque afecta a la trazabilidad y a la forma en que el destinatario ve el remitente.

5. Comparativa rápida para decidir

CaracterísticaBuzón de usuarioAliasBuzón compartido
Inicio de sesión propioSíNoNo
Contraseña propiaSíNoNo
Recibe correoSíSí, en el buzón destinoSí
Envía correoSíDesde el buzón principalSí, según permisos
Calendario propioSíNoSí, compartido
Asignación de licenciaSegún el planNo requiere por sí mismoDepende del uso y capacidades configuradas
Uso recomendadoPersonaDirección alternativaEquipo o departamento

6. Cómo interactúan en una organización

Los tres conceptos pueden convivir. Una persona puede tener su buzón individual, recibir mensajes enviados a un alias histórico y pertenecer al grupo autorizado de un buzón compartido. La clave es separar identidad, dirección y responsabilidad operativa.

  1. Definir si la dirección representa a una persona o a una función.
  2. Determinar si necesita inicio de sesión independiente.
  3. Elegir buzón de usuario, alias o buzón compartido.
  4. Asignar licencias y permisos según el caso real.
  5. Probar lectura, envío, calendario y trazabilidad.
  6. Documentar responsables y revisar accesos.

7. Ejemplo empresarial: mesa de soporte

Una empresa de servicios tiene 12 técnicos y recibe solicitudes en soporte@empresa.com. Antes, la dirección estaba configurada como un usuario con una contraseña conocida por todo el equipo. Esa práctica impedía saber quién respondía y obligaba a cambiar la contraseña cada vez que alguien salía.

El diseño recomendado es crear un buzón compartido para soporte, asignar acceso únicamente a los técnicos activos y conservar los buzones personales para la identidad individual. Las direcciones antiguas, como helpdesk@empresa.com, pueden conservarse como alias del buzón compartido. Así, los mensajes históricos siguen llegando y la función no depende de una persona.

  1. Inventariar quién necesita leer y quién necesita enviar.
  2. Crear el buzón compartido con un nombre funcional y una descripción.
  3. Asignar permisos mínimos a los técnicos y al supervisor.
  4. Agregar alias históricos si son necesarios.
  5. Probar envío interno, externo y respuesta desde la dirección compartida.
  6. Revisar miembros y permisos cuando cambie el equipo.

8. Ejercicio práctico

La dirección contacto@empresa.com recibe consultas comerciales, pero actualmente pertenece al buzón personal de una gerente. Tres personas deben atenderla y la empresa quiere conservar la dirección si la gerente cambia de puesto.

  1. ¿Qué opción elegirías y por qué?
  2. ¿Qué permisos necesita cada integrante?
  3. ¿Qué alias históricos conservarías?
  4. ¿Qué pruebas realizarías antes de comunicar el cambio?

Respuesta orientativa: convertir la función en buzón compartido, delegar acceso a las tres personas, mantener contacto@empresa.com como dirección principal y registrar alias anteriores solo si siguen siendo necesarios. Se deben probar lectura, envío como la dirección, respuestas externas, calendario compartido y retiro de un usuario.

9. Buenas prácticas y errores frecuentes

Buenas prácticas

  • Usar alias para nombres alternativos, no para reemplazar colaboración.
  • Configurar buzones compartidos con nombres de departamentos o procesos.
  • Asignar permisos a grupos o personas justificadas.
  • Revisar miembros y accesos cada cierto tiempo.
  • Documentar quién puede leer y quién puede enviar.
  • Conservar trazabilidad con identidades personales.
  • Eliminar alias y permisos que ya no tengan propósito.

Errores frecuentes

  • Compartir la contraseña de un buzón personal.
  • Crear un usuario nuevo por cada dirección alternativa.
  • Permitir acceso total cuando solo se necesita lectura.
  • No revisar permisos después de una salida laboral.
  • Confundir alias con buzón independiente.
  • Usar un buzón compartido como identidad de inicio de sesión.
  • No probar el remitente visible en respuestas externas.

Preguntas frecuentes

¿Un alias puede iniciar sesión?

No. El alias es una dirección adicional que apunta a un buzón existente; la autenticación se realiza con la identidad del buzón principal.

¿Cuándo conviene un buzón compartido?

Cuando la dirección representa a un equipo o proceso y varias personas deben atender el correo sin depender de una cuenta personal.

¿Un buzón compartido no requiere nunca licencia?

La necesidad depende del tamaño, las capacidades utilizadas, el archivo, la retención y las condiciones del plan. Debe verificarse en el tenant antes de decidir.

¿Puedo enviar como un buzón compartido?

Sí, si el usuario tiene el permiso correspondiente. Debe probarse la trazabilidad y confirmarse cómo aparecerá el remitente.

¿Qué hago con una dirección antigua?

Si todavía debe recibir mensajes, puede mantenerse como alias. Si ya no tiene propósito, conviene retirarla después de revisar dependencias y comunicar el cambio.

¿Cómo evito accesos indebidos?

Usa identidades personales, MFA, mínimo privilegio, revisiones periódicas y registros de quién tiene acceso al buzón compartido.

Conclusión

La elección correcta entre buzón de usuario, alias y buzón compartido organiza la comunicación y evita depender de contraseñas compartidas. Un buzón personal protege la responsabilidad individual; un alias conserva direcciones alternativas; un buzón compartido mantiene la continuidad de un equipo. Diseñar cada caso con permisos claros y revisiones periódicas es la base de un Exchange Online ordenado.

Continúa con la Temporada 3

El siguiente episodio explica los grupos y la distribución de mensajes en Microsoft 365.

Ver la temporada →