{"id":45028,"date":"2026-07-27T05:24:40","date_gmt":"2026-07-27T12:24:40","guid":{"rendered":"http:\/\/cirasync.com\/?p=45028"},"modified":"2026-07-27T05:24:40","modified_gmt":"2026-07-27T12:24:40","slug":"microsoft-eliminara-la-personificacion-de-aplicaciones","status":"publish","type":"post","link":"https:\/\/cirasync.com\/es\/articulos-blog\/microsoft-eliminara-la-personificacion-de-aplicaciones","title":{"rendered":"Microsoft eliminar\u00e1 la suplantaci\u00f3n de identidad en aplicaciones: Todo lo que necesita saber"},"content":{"rendered":"

Microsoft ha anunciado<\/a> que bloquear\u00e1 la asignaci\u00f3n del rol Application Impersonation en Exchange Online a las cuentas a partir de mayo de 2024, con una eliminaci\u00f3n total de este rol y su funci\u00f3n en febrero de 2025. Este abandono de la suplantaci\u00f3n de aplicaciones forma parte de la estrategia de Microsoft para modernizar el acceso a las aplicaciones en todo su ecosistema centr\u00e1ndose en la seguridad, la eficacia y la estandarizaci\u00f3n.<\/p>\n

\u00bfEl impacto inmediato? Todas las aplicaciones deben tener un registro de aplicaci\u00f3n y utilizar una credencial segura para el acceso cuando se emplean permisos de aplicaci\u00f3n.<\/p>\n

<\/span>\u00bfQu\u00e9 es el modo de suplantaci\u00f3n de aplicaciones?<\/span><\/h2>\n

La suplantaci\u00f3n de aplicaciones<\/a> es una funci\u00f3n de control de acceso basado en funciones (RBAC) de Exchange Online que permite a las aplicaciones asumir la identidad de los usuarios para acceder a sus buzones de correo. En esencia, permite al software realizar acciones como si fuera el usuario, facilitando tareas como leer correos electr\u00f3nicos, gestionar citas del calendario o incluso enviar mensajes en nombre del usuario.<\/p>\n

Esta capacidad resultaba \u00fatil en entornos en los que los procesos automatizados deb\u00edan interactuar con los datos de correo electr\u00f3nico de varias cuentas de usuario, por ejemplo, durante la migraci\u00f3n de datos, sincronizaci\u00f3n de calendarios<\/a> y contactos<\/a>, o flujos de trabajo empresariales espec\u00edficos.<\/p>\n

<\/span>\u00bfQu\u00e9 significa esto para los usuarios de Microsoft?<\/span><\/h3>\n

Con la decisi\u00f3n de Microsoft de retirar la suplantaci\u00f3n de aplicaciones, las aplicaciones ya no podr\u00e1n acceder a los buzones de correo de esta forma. Al parecer, Microsoft est\u00e1 cambiando hacia m\u00e9todos m\u00e1s modernos y seguros de acceso a los buzones de correo, y tecnolog\u00edas como la Plataforma de Identidad de Microsoft y los protocolos OAuth ocupar\u00e1n un lugar destacado. Al parecer, Microsoft est\u00e1 cambiando hacia m\u00e9todos m\u00e1s modernos y seguros de acceso a los buzones de correo, y tecnolog\u00edas como la Plataforma de Identidad de Microsoft y los protocolos OAuth ocupar\u00e1n un lugar destacado.<\/p>\n

Para los usuarios finales, esta transici\u00f3n significa que el acceso a los datos de sus buzones debe realizarse de forma m\u00e1s segura y controlada, reduciendo el riesgo de accesos no autorizados. Los desarrolladores y profesionales de IT tambi\u00e9n tendr\u00e1n que adaptarse a estas nuevas normas para garantizar que sus aplicaciones cumplen las pr\u00e1cticas de seguridad m\u00e1s recientes.<\/p>\n

<\/span>\u00bfA qui\u00e9n afecta?<\/span><\/h3>\n

La eliminaci\u00f3n gradual de la suplantaci\u00f3n de aplicaciones afectar\u00e1 principalmente a las organizaciones y los desarrolladores que tienen aplicaciones que actualmente dependen de ella para acceder a los buzones de Exchange Online. Esto se aplica a una amplia gama de software, desde aplicaciones de nivel empresarial utilizadas para gestionar la comunicaci\u00f3n y la colaboraci\u00f3n en grandes organizaciones hasta herramientas especializadas dise\u00f1adas para tareas como la gesti\u00f3n de las relaciones con los clientes, la elaboraci\u00f3n automatizada de informes y las copias de seguridad de datos.<\/p>\n

Para estas entidades, el cambio requerir\u00e1 una revisi\u00f3n y un posible redise\u00f1o de sus aplicaciones para adaptarlas a los nuevos m\u00e9todos de acceso.<\/p>\n

<\/span>\u00bfHay alguna alternativa?<\/span><\/h3>\n

Microsoft sugiere utilizar la API Microsoft Graph como alternativa viable. Para las aplicaciones de Exchange Web Services (EWS) que requieren acceso a varios buzones de correo, se aconseja la configuraci\u00f3n de OAuth para el acceso de s\u00f3lo aplicaci\u00f3n.<\/p>\n

Microsoft Graph API es una interfaz moderna que ofrece acceso a los servicios de Microsoft 365, incluidos los datos de los buzones de correo. Adem\u00e1s ofrece actualizaciones de protocolos de seguridad y ofrece un control granular sobre el acceso a los datos.<\/p>\n

Para los desarrolladores, la transici\u00f3n a Microsoft Graph API ofrece un enfoque unificado y seguro para interactuar con los servicios de Microsoft, mientras que para las organizaciones, proporciona una forma fiable de integrar sus sistemas con Microsoft 365.<\/p>\n

<\/span>Transici\u00f3n a Microsoft Graph API<\/span><\/h2>\n

Para adaptarse a este cambio, los desarrolladores tendr\u00e1n que migrar sus aplicaciones para utilizar Microsoft Graph API, que ofrece un amplio acceso a los servicios de Microsoft 365.<\/p>\n

A continuaci\u00f3n se indican algunos pasos para realizar la transici\u00f3n:<\/p>\n