📢 Microsoft ha anunciado la eliminación del permiso "EEEU" (Todos excepto los usuarios externos) en OneDrive, lo que puede afectar el acceso de ciertas aplicaciones y usuarios a contenido compartido.
🗓 Fecha de implementación: Entre el 10 de abril y el 30 de septiembre de 2025
A partir de esta fecha, Microsoft ejecutará un proceso automático para eliminar el permiso "EEEU" en la web raíz y la biblioteca de documentos predeterminada de cada usuario en OneDrive.
📌 ¿Cómo impacta a tu organización?
Actualmente, algunas aplicaciones, procesos o usuarios pueden acceder a contenido de OneDrive debido a la asignación involuntaria del permiso EEEU. Este permiso incluía a todos los usuarios internos de la organización, pero se ha identificado como un riesgo de exposición involuntaria de datos, por lo que será retirado.
⚠️ ¿Qué sucede cuando se elimine el permiso?
🔹 Aplicaciones y procesos que dependan de este permiso perderán acceso al contenido de OneDrive donde estaba configurado.
🔹 Los accesos directos y permisos explícitos que se hayan concedido seguirán funcionando sin cambios.
🔹 Los usuarios afectados deberán recibir permisos específicos para acceder a carpetas o archivos compartidos en OneDrive.
📖 Fuente: Grant Everyone Claim to External Users
🔄 Recomendaciones para preparar el cambio
Para evitar interrupciones en el acceso a documentos, Microsoft recomienda revisar los permisos actuales y realizar ajustes antes de la fecha de eliminación.
✅ 1. Revisar permisos y accesos
🔍 Verifica si hay procesos automatizados o aplicaciones que dependan del permiso "EEEU" para acceder a contenido en OneDrive.
📖 Fuente: Use Microsoft Entra Groups and Dynamic Membership Instead of Default Claims
✅ 2. Usar grupos de Microsoft Entra en lugar de "EEEU"
💡 Microsoft recomienda utilizar grupos de seguridad de Microsoft Entra (antes Azure AD) con asignación dinámica de usuarios, en lugar del permiso "EEEU", para administrar accesos de forma segura.
📖 Guía: Configurar grupos de Microsoft Entra para acceso seguro
✅ 3. Notificar a los usuarios y actualizar documentación
📢 Informa a los administradores y usuarios que utilizan OneDrive sobre este cambio para que puedan actualizar sus procesos de acceso y compartir archivos de manera segura.
📢 ¿Qué debes hacer ahora?
🔍 Revisar las aplicaciones y usuarios que dependen del permiso EEEU en OneDrive. Puedes usar la Search Query Tool para hacer el descubrimiento de los usuarios afectados
🛠 Configurar grupos de Microsoft Entra para gestionar accesos de manera segura.
📩 Notificar a los usuarios sobre el cambio para evitar problemas en el acceso a documentos.
📖 Más información:
📌 Grant Everyone Claim to External Users
📌 Use Microsoft Entra Groups Instead of Default Claims
💡 Reflexión Final
Este cambio refuerza la importancia de una estrategia de seguridad y control de accesos en Microsoft 365. En Unlimitech, ayudamos a nuestros clientes a implementar las mejores prácticas en gestión de permisos y seguridad en OneDrive, SharePoint y Microsoft Entra.
🔹 Con Unlimiflex (Mira el adjunto), tienes acceso a un equipo de expertos para optimizar y asegurar el acceso a tu información en la nube.
📩 ¿Necesitas asistencia? Escríbenos a servicios@unlimitech.cl o visita nuestro portal de servicios: Unlimitech Servicios.
🚀 El equipo de Unlimitech
🎭 ¿Sabías qué? ¡Haz la prueba!
👀 Si eres administrador de Microsoft 365, te proponemos un pequeño experimento.
🔹 Abre tu navegador e ingresa a https://[tuEmpresa].sharepoint.com
🔹 Revisa qué archivos o carpetas puedes ver en la web raíz de tu organización.
🔹 ¿Encuentras algo que no debería estar ahí? 🤔
Si es así, no estás solo. Muchas empresas han estado compartiendo información interna sin darse cuenta, debido a la configuración predeterminada que otorga acceso de edición a todos los usuarios en el sitio raíz de SharePoint.
Este cambio de Microsoft es una gran oportunidad para revisar tu configuración y mejorar la seguridad de tu información. Si necesitas apoyo para implementar mejores prácticas de acceso en SharePoint y OneDrive, contáctanos y te ayudamos a poner todo en orden.
📩 Escríbenos a servicios@unlimitech.cl 🚀