Miembros, invitados y de quién es cada cuenta

Cada usuario de Entra ID tiene una propiedad userType con dos valores. Member es alguien de la organización, por ejemplo un empleado que figura en la nómina. Guest es alguien que no se considera interno: un proveedor, un auditor, un cliente. Es una etiqueta sobre la relación con la empresa, y por eso sirve para escribir políticas que dependen de ella.

Lo que userType no dice es cómo inicia sesión la persona ni qué rol de directorio tiene. Son propiedades independientes: un invitado puede tener un rol de administrador, y un miembro puede ser una cuenta de otra organización que la empresa decidió tratar como interna, como ocurre dentro de un grupo de empresas. De ahí el cuidado: nadie debería deducir permisos mirando solo esta etiqueta.

Un invitado nace cuando alguien de la empresa lo invita. En ese momento se crea su cuenta en el directorio, pero todavía no tiene credenciales asociadas: la autenticación la hace el proveedor de identidad de la propia persona. Mientras no acepte, la cuenta queda con el estado de invitación pendiente de aceptación, y quien la invitó figura como patrocinador por defecto.

Una invitación pendiente es una cuenta que existe y que nadie ha usado. No es un incidente, pero sí un cabo suelto: ocupa un lugar en el directorio, puede estar ya incluida en grupos y su dueño probablemente ya no la necesita. En el directorio de Hilandes, la columna invitacion dice en qué estado está cada invitado. Mira las filas de tipo Guest.

El patrocinador es la persona de la empresa que responde por el invitado: la que sabe por qué está y la que dice cuándo ya no hace falta. Un invitado sin patrocinador no tiene a quién preguntarle, y eso lo vuelve difícil de retirar con seguridad. Que una cuenta no tenga dueño no implica que esté inactiva: hay que mirar también su último inicio de sesión.

La fecha de la revisión es el 2026-10-05. Te interesa la cuenta de invitado, ya aceptada, sin patrocinador y que haya entrado en los últimos 30 días.

Un día Hilandes contrata como empleado fijo a una persona que hasta ahora era invitada. Cambiar su userType de Guest a Member es posible desde el perfil, pero la documentación de Microsoft pide hacerlo solo cuando la relación de la persona con la organización cambia de verdad, y pensar en las consecuencias: si debe cambiar el nombre de usuario, si seguirá teniendo acceso a los mismos recursos y si le corresponde un buzón.