Does Microsoft 365 automatically back up my business data?

No, and this is one of the most dangerous misconceptions we see. Microsoft is responsible for keeping its infrastructure running, not for restoring data you delete, overwrite, or lose to ransomware. You need a separate third-party backup solution that takes independent copies of your email, OneDrive, SharePoint, and Teams data.

How many Global Admin accounts should a small business have?

At least two, but they should not be your everyday email accounts. Create one dedicated admin account for regular admin tasks and one break-glass backup account stored securely offline. Using your personal work email as the only Global Admin is a major security and access risk.

What is the difference between SPF, DKIM, and DMARC, and do I really need all three?

Yes, you need all three. SPF tells other mail servers which systems are allowed to send email for your domain. DKIM adds a cryptographic signature to prove your emails haven't been tampered with. DMARC ties them together and tells receiving servers what to do when an email fails those checks. Without all three, your domain can be spoofed and your outbound email is more likely to hit spam filters.

Which Microsoft 365 plan is right for a small business?

For most South Florida small businesses, Microsoft 365 Business Premium is worth the higher per-seat cost because it includes Intune for device management, Defender for Business, and advanced security features. Business Standard makes sense for teams that mainly need Office apps and email without the security extras. Business Basic works for light users who only need web-based access.

How do I properly offboard an employee from Microsoft 365?

Block their sign-in immediately, reset their password, revoke active sessions, forward or archive their email, transfer their OneDrive files to a manager, and then reclaim the license. Doing this in the wrong order or skipping steps can leave your business data exposed or cause you to lose important files. A managed IT plan can automate and standardize this process so nothing gets missed.

Can I set up Microsoft 365 myself or should I hire someone?

The basic account creation is straightforward, but the security configuration, DNS records, backup setup, and permissions structure are where most small businesses make costly mistakes. If you have IT experience, a careful DIY setup using Microsoft's documentation is doable. If you're not confident with DNS records and security settings, having a local IT pro do the initial setup is usually worth the cost.

Errores comunes al configurar Microsoft 365 para pequeñas empresas que debes evitar

Resumen rápido: La configuración predeterminada de Microsoft 365 NO está pensada para la seguridad ni la productividad de las pequeñas empresas. Antes de entregarles las cuentas a tu equipo, debes proteger las cuentas de administrador, activar la autenticación multifactor (MFA), configurar correctamente la autenticación de correo electrónico y establecer copias de seguridad reales. Si omites estos pasos, un solo correo de phishing puede arruinarte el día.

Lo que necesitas

Una suscripción a Microsoft 365 Business Basic, Standard o Premium (para la mayoría de las empresas, Premium vale el costo adicional)
Acceso de Administrador Global al Centro de administración de Microsoft 365
Tu nombre de dominio y acceso a tus registros DNS (generalmente a través de GoDaddy, Cloudflare o tu proveedor de alojamiento web)
Aproximadamente 2 o 3 horas de tiempo sin interrupciones para una configuración limpia
Un segundo dispositivo o teléfono para la verificación de MFA durante la configuración
Una lista escrita de cada empleado que necesita una cuenta, su función y las aplicaciones que realmente va a usar

Si ya estás en medio de la configuración y algo no funciona, nuestro equipo de soporte de Microsoft 365 puede intervenir de forma remota o en persona.

Paso 1: Primero crea una cuenta de administrador separada

Este es el error que más duele. La mayoría de los dueños de pequeñas empresas configuran Microsoft 365, usan su correo personal de trabajo como Administrador Global y dan el asunto por terminado. Eso es un problema serio.

Tu cuenta de Administrador Global tiene las llaves de todo. Si esa cuenta es víctima de phishing, se ve comprometida o queda bloqueada por accidente, pierdes el acceso a todo tu tenant de Microsoft: cada correo electrónico, cada archivo, cada licencia.

Esto es lo que debes hacer en cambio. Crea una cuenta de administrador dedicada que NO coincida con tu dirección de correo habitual. Algo como admin@tudominio.com o incluso una cuenta sin ningún nombre real asociado. Inicia sesión en esa cuenta únicamente cuando necesites realizar tareas administrativas. Tu cuenta de correo del día a día obtiene una licencia de usuario regular con solo los permisos que necesita.

También crea una segunda cuenta de Administrador Global como respaldo de emergencia. Guarda esas credenciales en algún lugar seguro y fuera de línea. Después te lo agradecerás.

Paso 2: Activa la autenticación multifactor para todos

La MFA no es opcional. Punto. Las violaciones de contraseñas son la principal forma en que las pequeñas empresas del sur de Florida se ven comprometidas, y las cuentas de Microsoft 365 son un objetivo prioritario porque los atacantes saben que contienen correo electrónico, archivos y, con frecuencia, información de facturación.

En el Centro de administración, ve a Identidad > Información general > Propiedades y activa los Valores predeterminados de seguridad si tienes una empresa más pequeña que aún no ha personalizado el acceso condicional. Los Valores predeterminados de seguridad obligan a todos los usuarios a usar MFA y bloquean los protocolos de autenticación heredados que los atacantes explotan.

Si usas Microsoft 365 Business Premium, ve más allá. Configura directivas de acceso condicional que exijan MFA desde fuera de la red de tu oficina y considera requerir dispositivos compatibles antes de otorgar acceso a SharePoint o Teams.

La aplicación Microsoft Authenticator es tu mejor opción para MFA. Evita los códigos por SMS si es posible. Los ataques de intercambio de SIM son reales, y los SMS son el método de MFA más débil disponible.

Para conocer más a fondo cómo proteger las cuentas de tu empresa, nuestra página de servicios de ciberseguridad empresarial explica lo que realmente recomendamos para las empresas del sur de Florida.

Paso 3: Autentica correctamente tu dominio de correo electrónico

Este paso es técnico, pero fundamental. Si omites los registros SPF, DKIM y DMARC, suceden dos cosas. Primero, es más probable que tus correos salientes terminen en la carpeta de spam. Segundo, cualquier persona puede falsificar tu dominio y enviar correos que parezcan provenir de tu empresa.

Aquí tienes un resumen rápido:

SPF (Sender Policy Framework): Un registro TXT de DNS que les indica a los servidores de correo receptores qué direcciones IP están autorizadas para enviar correo desde tu dominio. Microsoft te proporciona el registro exacto que debes agregar.
DKIM (DomainKeys Identified Mail): Agrega una firma criptográfica a tus correos salientes. Lo activas en el Centro de administración de Microsoft 365 en Configuración > Dominios y luego agregas los registros CNAME a tu DNS.
DMARC (Domain-based Message Authentication): Le indica a los servidores receptores qué hacer cuando un correo falla las verificaciones de SPF o DKIM. Comienza con una directiva de p=none para monitorear, y luego cambia a p=quarantine o p=reject una vez que hayas confirmado que tu correo legítimo está pasando las verificaciones.

La documentación oficial de Microsoft explica paso a paso los valores de los registros DNS para cada uno de estos. No intentes adivinar los valores; cópialos exactamente desde el Centro de administración.

¿Cansado de que la tecnología falle en el peor momento? Habla con nuestro equipo de tecnología empresarial

Paso 4: Configura los ajustes de uso compartido de OneDrive y SharePoint

De manera predeterminada, Microsoft 365 permite a los usuarios compartir archivos con cualquier persona que tenga un enlace. Eso significa que un empleado puede enviar accidentalmente un enlace de SharePoint a un cliente, y ese cliente puede reenviarlo a cualquier persona en el planeta.

En el Centro de administración de SharePoint, ve a Directivas > Uso compartido y ajusta el control deslizante de uso compartido externo. Para la mayoría de las pequeñas empresas, configurarlo en "Invitados existentes" o "Solo personas de tu organización" es la decisión correcta. Siempre puedes relajar la configuración para sitios específicos más adelante.

También revisa los ajustes predeterminados de uso compartido en OneDrive. Asegúrate de que "Cualquier persona con el enlace" no sea la opción predeterminada para los nuevos archivos compartidos. Establece fechas de vencimiento en los enlaces de uso compartido externo si tu plan lo permite.

Mientras estés en esa sección, activa el historial de versiones en las bibliotecas de documentos de SharePoint. Si alguien sobrescribe o elimina un archivo importante, querrás tener la posibilidad de restaurar una versión anterior. Sin embargo, esto no reemplaza las copias de seguridad reales. Sobre eso hablamos en un momento.

Paso 5: Configura copias de seguridad reales (Microsoft NO lo hace por ti)

Esta es la mayor idea errónea que escuchamos de los dueños de pequeñas empresas. Asumen que Microsoft está haciendo copias de seguridad de sus datos. Microsoft NO hace copias de seguridad de tus datos de la manera que crees.

La responsabilidad de Microsoft es mantener el tiempo de actividad y la infraestructura. Si eliminas archivos, eres víctima de ransomware o un empleado que se va borra su OneDrive, las directivas de retención estándar de Microsoft pueden no salvarte. Los elementos eliminados tienen un período de retención limitado. Microsoft 365 no es una solución de copias de seguridad.

Necesitas una herramienta de copia de seguridad de terceros que tome copias independientes con marca de tiempo de tu correo Exchange, OneDrive, SharePoint y datos de Teams. Hay varias opciones sólidas en este ámbito. Ayudamos a las empresas del sur de Florida a elegir y gestionar la correcta a través de nuestros servicios de copias de seguridad y recuperación ante desastres.

No omitas este paso. Los actores de ransomware atacan específicamente los entornos de Microsoft 365 porque saben que la mayoría de las pequeñas empresas asumen que están protegidas.

Paso 6: Asigna licencias y roles correctamente

No todos necesitan una licencia Business Premium. No todos necesitan acceso de Administrador Global. Otorgar demasiadas licencias desperdicia dinero. Otorgar demasiados permisos crea riesgos de seguridad.

Planifica tu equipo antes de asignar cualquier cosa:

¿Quién realmente necesita las aplicaciones de Office de escritorio en lugar de solo acceso web y correo electrónico?
¿Quién gestiona la cuenta y necesita algún rol de administrador?
¿Quién solo necesita Teams y correo electrónico?

Para los roles de administrador, aplica el principio de mínimo privilegio. Tu persona de tecnología puede necesitar un rol de administrador del servicio de soporte técnico, no de Administrador Global. Tu contacto de facturación solo necesita el rol de Administrador de facturación. Puedes asignar roles detallados en el Centro de administración en Roles > Asignaciones de roles.

También establece un proceso para dar de baja a los empleados. Cuando un empleado se va, su cuenta debe bloquearse de inmediato, su correo debe redirigirse o archivarse, su OneDrive debe transferirse a un gerente y la licencia debe recuperarse. Esto es algo que un plan de tecnología gestionada maneja automáticamente para que nada se quede sin hacer.

Errores comunes

Usar el correo personal del propietario como la única cuenta de administrador. Si esa cuenta queda bloqueada, tu empresa queda bloqueada. Siempre ten una cuenta de administrador dedicada y una de respaldo.

Omitir la MFA porque "es molesta". La incomodidad de la MFA no es nada comparada con limpiar una cuenta de correo comprometida. Hemos visto esto suceder con empresas en West Palm Beach y no es algo que se resuelva rápido.

Asumir que Microsoft hace copias de seguridad de tus datos. No lo hace. No de la manera que necesitas. Configura copias de seguridad de terceros antes de que algo salga mal.

Configurar el uso compartido de archivos predeterminado en "Cualquier persona con el enlace". Esto es un desastre de cumplimiento normativo y confidencialidad esperando ocurrir, especialmente para empresas en el sector salud, legal o financiero.

Comprar la licencia más cara para todos los usuarios desde el primer día. Primero analiza las necesidades reales. Puedes actualizar usuarios individuales más adelante.

No documentar tu configuración. Anota las credenciales de tu cuenta de administrador, tus registros DNS, tus códigos de respaldo de MFA y dónde está guardado todo. El tú del futuro te lo agradecerá.

Si ya te has topado con alguno de estos problemas y necesitas ayuda para resolverlo, podemos conectarnos a través de soporte remoto bastante rápido para la mayoría de los problemas de configuración.

Conclusión

Microsoft 365 es realmente un excelente software para pequeñas empresas. Pero la configuración predeterminada está diseñada para facilitar la instalación inicial, no para garantizar la seguridad ni la resiliencia operativa. Tienes que hacer el trabajo desde el principio.

Protege tus cuentas de administrador. Activa la MFA para todos. Autentica tu dominio de correo electrónico. Controla el uso compartido externo. Obtén copias de seguridad reales. Asigna licencias y roles según las necesidades reales.

Haz esas seis cosas y estarás muy por delante de la mayoría de las pequeñas empresas en el condado de Palm Beach. Si las omites, estarás apostando cada día.

¿Necesitas a alguien que se encargue de toda la configuración o que audite lo que ya tienes? Nuestro equipo de tecnología empresarial trabaja con pequeñas empresas en West Palm Beach, la Treasure Coast y todo el sur de Florida. Agenda una llamada y asegurémonos de que tu tenant de Microsoft 365 esté realmente configurado para proteger tu empresa.

¿Cansado de que la tecnología falle en el peor momento?

Nos encargamos de la tecnología gestionada, las copias de seguridad y la seguridad para empresas del sur de Florida para que puedas dejar de preocuparte por eso.

Habla con nuestro equipo de tecnología empresarial

Preguntas frecuentes

¿Microsoft 365 hace copias de seguridad automáticas de los datos de mi empresa?

No, y esta es una de las ideas erróneas más peligrosas que vemos. Microsoft es responsable de mantener su infraestructura en funcionamiento, no de restaurar datos que eliminaste, sobrescribiste o perdiste por ransomware. Necesitas una solución de copia de seguridad de terceros separada que tome copias independientes de tu correo electrónico, OneDrive, SharePoint y datos de Teams.

¿Cuántas cuentas de Administrador Global debe tener una pequeña empresa?

Al menos dos, pero no deben ser tus cuentas de correo del día a día. Crea una cuenta de administrador dedicada para las tareas administrativas regulares y una cuenta de respaldo de emergencia guardada de forma segura fuera de línea. Usar tu correo personal de trabajo como el único Administrador Global es un riesgo importante de seguridad y de acceso.

¿Cuál es la diferencia entre SPF, DKIM y DMARC, y realmente los necesito los tres?

Sí, los necesitas los tres. SPF les indica a otros servidores de correo qué sistemas están autorizados para enviar correo desde tu dominio. DKIM agrega una firma criptográfica para demostrar que tus correos no han sido manipulados. DMARC los une y le indica a los servidores receptores qué hacer cuando un correo falla esas verificaciones. Sin los tres, tu dominio puede ser falsificado y es más probable que tu correo saliente quede atrapado en los filtros de spam.

¿Qué plan de Microsoft 365 es el adecuado para una pequeña empresa?

Para la mayoría de las pequeñas empresas del sur de Florida, Microsoft 365 Business Premium vale el mayor costo por usuario porque incluye Intune para la administración de dispositivos, Defender for Business y funciones avanzadas de seguridad. Business Standard es una buena opción para equipos que principalmente necesitan las aplicaciones de Office y correo electrónico sin las funciones de seguridad adicionales. Business Basic funciona para usuarios ligeros que solo necesitan acceso basado en web.

¿Cómo debo dar de baja correctamente a un empleado en Microsoft 365?

Bloquea su inicio de sesión de inmediato, restablece su contraseña, revoca las sesiones activas, redirige o archiva su correo electrónico, transfiere sus archivos de OneDrive a un gerente y luego recupera la licencia. Hacer esto en el orden equivocado u omitir pasos puede dejar expuestos los datos de tu empresa o hacer que pierdas archivos importantes. Un plan de tecnología gestionada puede automatizar y estandarizar este proceso para que no se omita nada.

¿Puedo configurar Microsoft 365 yo mismo o debo contratar a alguien?

La creación básica de cuentas es sencilla, pero la configuración de seguridad, los registros DNS, la configuración de copias de seguridad y la estructura de permisos son donde la mayoría de las pequeñas empresas cometen errores costosos. Si tienes experiencia en tecnología, una configuración cuidadosa por cuenta propia usando la documentación de Microsoft es factible. Si no te sientes seguro con los registros DNS y la configuración de seguridad, que un profesional de tecnología local realice la configuración inicial generalmente vale la pena el costo.