[Progic] Habilitación de la Aplicación Custom Streaming en Microsoft Teams
Gobernanza Organizacional y Control de Acceso a Nivel de Usuario
Este documento proporciona orientación para habilitar y gestionar la aplicación Custom Streaming en Microsoft Teams. Esta aplicación permite a usuarios autorizados transmitir reuniones, seminarios web (webinars) y eventos de Microsoft Teams hacia plataformas externas compatibles con RTMP.
El enfoque recomendado en esta guía sigue el principio de Mínimo Privilegio, garantizando que únicamente los usuarios expresamente autorizados puedan acceder a la aplicación, mientras se mantiene el acceso restringido para el resto de la organización.
- La aplicación Custom Streaming
- Requisitos Previos
- Paso 1 – Verificar la Disponibilidad de la Aplicación
- Paso 2 – Habilitar la Aplicación a Nivel Organizacional
- Paso 3 – Restringir el Acceso Solo a Usuarios Autorizados
- Método Alternativo – App Permission Policies
- Enfoque Recomendado para Empresas: Asignación Basada en Grupos
- Paso 4 – Verificar los Requisitos de las Políticas de Reunión
- Configuración Recomendada para Entornos Empresariales
- Consideraciones de Seguridad y Cumplimiento
- Resultado Esperado
La aplicación Custom Streaming
La aplicación Custom Streaming permite a los organizadores de reuniones de Microsoft Teams transmitir contenido hacia destinos externos de streaming, tales como:- Plataformas corporativas de streaming
- Servidores multimedia empresariales
- Plataformas profesionales de distribución de video
- Redes de distribución de contenido (CDN) compatibles con RTMP
- Habiliten la aplicación a nivel del tenant.
- Restringan su disponibilidad únicamente a usuarios autorizados.
- Gestionen los permisos mediante controles de gobernanza.
- Mantengan supervisión centralizada sobre las capacidades de transmisión.
Este enfoque reduce el riesgo de transmisiones no autorizadas y contribuye al cumplimiento de los requisitos de seguridad, gobernanza y conformidad corporativa.
Requisitos Previos
Antes de iniciar el procedimiento, verifique los siguientes requisitos:
Permisos Administrativos
El administrador responsable de la configuración debe poseer uno de los siguientes roles:
- Teams Administrator
- Global Administrator
Requisitos Técnicos
- Acceso al Centro de Administración de Microsoft Teams.
- Disponibilidad de la aplicación Custom Streaming dentro del tenant.
- Licenciamiento adecuado de Microsoft 365 para los usuarios que realizarán transmisiones.
- Políticas de reunión configuradas para permitir funcionalidades de streaming cuando corresponda.
Paso 1 – Verificar la Disponibilidad de la Aplicación
Acceda al Centro de Administración de Microsoft Teams:
Teams Apps → Manage Apps
Busque la aplicación:
Custom Streaming
Verifique que:
- La aplicación esté disponible en el tenant.
- Esté permitida por las políticas organizacionales.
- No se encuentre bloqueada explícitamente.
Si la aplicación está bloqueada:
- Abra los detalles de la aplicación.
- Seleccione Allow.
- Guarde la configuración.
Importante: Permitir la aplicación en este punto únicamente la habilita para su administración. No concede acceso automáticamente a los usuarios finales.
Paso 2 – Habilitar la Aplicación a Nivel Organizacional
Una vez localizada la aplicación:
- Navegue a: Teams Apps → Manage Apps
- Abra: Custom Streaming
- Confirme que el estado sea: Allowed
Esta configuración habilita la aplicación dentro del tenant y permite administrarla posteriormente mediante asignaciones específicas de usuarios o grupos.
Paso 3 – Restringir el Acceso Solo a Usuarios Autorizados (Recomendado)
Modelo Moderno de Administración Centrada en Aplicaciones
Microsoft Teams ha evolucionado hacia un modelo de gestión denominado App-Centric Management, que permite administrar la disponibilidad de las aplicaciones directamente desde sus configuraciones.
Este es el modelo recomendado para organizaciones empresariales.
Procedimiento
- Navegue a: Teams Apps → Manage Apps
- Abra: Custom Streaming
- Seleccione: Users and Groups
- Haga clic en: Edit Availability
Normalmente se mostrarán las siguientes opciones:
| Everyone | Todos los usuarios de la organización podrán acceder a la aplicación. | No recomendado para entornos empresariales. |
| Specific Users or Groups | Solo los usuarios o grupos asignados explícitamente podrán utilizar la aplicación. | Configuración recomendada. |
| No One | La aplicación permanecerá completamente bloqueada para todos los usuarios. |
Configuración Recomendada
Seleccione: Specific Users or Groups
Agregue:
- Usuarios individuales autorizados.
- Grupos de Seguridad de Microsoft Entra ID.
- Grupos de Microsoft 365.
- Grupos dinámicos.
Ejemplos habituales:
- Comunicaciones Corporativas
- Comunicación Interna
- Marketing
- Operaciones de Digital Signage
- Equipo de Eventos Corporativos
- Equipo de Transmisión Corporativa
Después de completar la asignación:
- Seleccione Apply.
- Espere la propagación de las configuraciones.
Resultado Esperado
✅ Los usuarios autorizados podrán encontrar y utilizar la aplicación.
✅ Los usuarios no autorizados permanecerán sin acceso.
✅ El control administrativo seguirá siendo centralizado.
Método Alternativo – App Permission Policies
Algunas organizaciones todavía utilizan las políticas tradicionales de permisos de aplicaciones de Teams.
Si su tenant aún no ha migrado completamente al modelo App-Centric Management, puede utilizar el siguiente procedimiento.
Crear una Política de Permisos Dedicada
Navegue a: Teams Apps → Permission Policies
Seleccione: Add
Cree una política similar a:
CustomStreaming-AllowedUsers
Configuración recomendada:
Microsoft Apps: Allow all apps
Third-Party Apps: Según la política corporativa
Custom Apps: Allow specific apps and block all others
Agregue:
Custom Streaming
Guarde la política.
Asignar la Política a los Usuarios Autorizados
Navegue a: Users → Manage Users
Para cada usuario autorizado:
- Abra el perfil del usuario.
- Acceda a la sección Policies.
- Asigne la política:
CustomStreaming-AllowedUsers-
Guarde los cambios.
-
Repita el procedimiento para cada usuario autorizado.
Enfoque Recomendado para Empresas: Asignación Basada en Grupos
Para organizaciones multinacionales, se recomienda encarecidamente utilizar grupos de seguridad en lugar de asignaciones individuales.
Beneficios
Mejor Gobernanza
Reduce las tareas administrativas cuando:
- Se incorporan nuevos empleados.
- Los empleados cambian de función.
- Los empleados abandonan la organización.
Escalabilidad
Permite administrar cientos o miles de usuarios de manera eficiente.
Auditoría y Cumplimiento
Facilita revisiones periódicas de acceso y auditorías de cumplimiento.
Ejemplo de Grupo de Seguridad
SG-M365-Teams-CustomStreaming
Modelo recomendado:
- TI concede acceso a la aplicación al grupo.
- Los responsables de negocio aprueban las altas de usuarios.
- Los usuarios se agregan o eliminan del grupo según necesidad.
- Los permisos se heredan automáticamente mediante la pertenencia al grupo.
Paso 4 – Verificar los Requisitos de las Políticas de Reunión
Habilitar la aplicación no garantiza por sí solo que los usuarios puedan realizar transmisiones.
Los administradores deben verificar que las Meeting Policies permitan las capacidades de streaming.
Navegue a: Meetings → Meeting Policies
Confirme que la política asignada a los usuarios autorizados permita:
- Funcionalidades de streaming externo.
- Streaming mediante RTMP cuando sea compatible.
- Capacidades de webinars y eventos, si son requeridas por la organización.
Si estas funcionalidades están deshabilitadas, los usuarios podrán ver la aplicación, pero no podrán iniciar transmisiones externas.
Configuración Recomendada para Entornos Empresariales
Se recomienda el siguiente modelo de implementación:
-
Permitir la aplicación Custom Streaming a nivel del tenant.
-
Configurar la disponibilidad como: Specific Users or Groups
-
Crear un grupo dedicado: SG-M365-Teams-CustomStreaming
-
Asignar el acceso a la aplicación exclusivamente a dicho grupo.
-
Asignar políticas de reunión apropiadas a los mismos usuarios.
-
Realizar revisiones periódicas de acceso y cumplimiento.
Consideraciones de Seguridad y Cumplimiento
Antes de otorgar permisos de transmisión, la organización debe evaluar:
- Requisitos de clasificación de la información.
- Restricciones para reuniones ejecutivas o confidenciales.
- Obligaciones regulatorias y normativas.
- Políticas de retención de datos.
- Requisitos de grabación y conservación.
- Flujos de aprobación para transmisiones externas.
- Requisitos de cumplimiento regional e internacional.
También se recomienda mantener un registro formal de los usuarios autorizados para realizar transmisiones externas en representación de la organización.
Resultado Esperado
| Elemento de Configuración | Resultado |
|
Aplicación disponible en el tenant |
Sí |
|
Usuarios generales pueden utilizarla |
No |
|
Usuarios autorizados pueden utilizarla |
Sí |
|
Gobernanza centralizada por TI |
Sí |
|
Controles de seguridad y cumplimiento preservados |
Sí |
|
Escalable para organizaciones multinacionales |
Sí |
El modelo recomendado para la administración de Custom Streaming en Microsoft Teams consiste en habilitar la aplicación a nivel organizacional y restringir su uso mediante asignaciones específicas de usuarios o grupos.
Este enfoque proporciona a los equipos de comunicación, marketing y eventos las capacidades necesarias para realizar transmisiones externas, mientras mantiene altos estándares de seguridad, cumplimiento normativo y gobernanza corporativa.
Mediante el uso de grupos de seguridad y políticas de reunión adecuadas, la organización puede garantizar que únicamente el personal autorizado tenga acceso a las capacidades de streaming, evitando la exposición innecesaria de esta funcionalidad al resto de los usuarios.