📅 Día 1 — Fundamentos y Administración Core
Cubre los pilares de la gestión de Microsoft Teams: acceso de invitados, roles, políticas y colaboración externa.
08:00 – 09:30
Bloque 1 · Arquitectura y Licencias de Microsoft Teams
Teoría
▼
💡 Microsoft Teams se basa en Microsoft 365 Groups. Cada Team crea automáticamente un Microsoft 365 Group, un sitio de SharePoint y un buzón de Exchange.

#### 🏗️ Arquitectura base

- Cada Team = Microsoft 365 Group + SharePoint Site + Exchange Mailbox
- Canales estándar: accesibles a todos los miembros del team
- Canales privados: solo miembros específicos; crean su propio sitio SharePoint
- Canales compartidos: permiten colaboración cross-tenant (sin cuenta guest)
- Canal General: no admite moderación ni puede eliminarse

#### 📋 Licencias clave

- Microsoft 365 E3: Teams básico, sin Phone System avanzado
- Microsoft 365 E5: Incluye Phone System, Audio Conferencing, Advanced Compliance
- Teams Essentials: Reuniones, chat, colaboración básica
- Teams Rooms Basic: Administración limitada de dispositivos
- Teams Rooms Pro: Administración remota avanzada (ej. reinicio remoto)
- Teams Premium: Funciones avanzadas como watermarks, live translation

#### 👥 Tipos de grupos compatibles

- Solo se puede crear un Team desde un Microsoft 365 Group
- No desde Distribution Groups ni Security Groups universales
- Dynamic User groups: solo gestionables desde Azure Active Directory admin center

#### 🌐 Canales: reglas de moderación

- La moderación aplica solo a canales estándar (no General, no privados)
- El canal General no puede eliminarse y no soporta moderación
- Los canales privados tienen su propio SharePoint Site Collection

09:30 – 11:00
Bloque 2 · Roles Administrativos de Microsoft Teams
Teoría
▼
⚠️ El examen pone mucho énfasis en el principio de mínimo privilegio. Siempre elige el rol con menos permisos que aún cubra el requerimiento.

Rol | Permisos principales | Casos de uso en el examen
--- | --- | ---
Teams Administrator | Gestión completa de Teams, políticas, configuraciones org-wide | Gestión total del entorno
Teams Communications Administrator | Gestión de voz, meeting policies, phone numbers, calling policies | Requiere gestionar llamadas y reuniones
Teams Communications Support Engineer | Acceso completo al CQD y herramientas avanzadas de troubleshooting | Troubleshooting avanzado de calidad de llamadas
Teams Communications Support Specialist | Acceso limitado a CQD, troubleshooting básico | Soporte de nivel 1 con información limitada
Reports Reader | Solo ver reportes de uso de Microsoft 365 | Manager que solo necesita ver reportes
Teams Device Administrator | Gestión de dispositivos de Teams | Administrar teléfonos IP y Teams Rooms

✅ Regla de oro: Para ver reportes → Reports Reader. Para troubleshooting con CQD básico → Support Specialist. Para CQD avanzado y todos los datos → Support Engineer. Para gestionar llamadas y reuniones → Communications Administrator.
11:00 – 12:30
Bloque 3 · Guest Access y External Access
Teoría
▼
⚠️ Esta es una de las áreas con más preguntas en el examen. Debes entender la diferencia entre Guest Access y External Access (Federation).

#### 👤 Guest Access

- Usuario externo con cuenta en el tenant de la organización
- Puede unirse a Teams, canales, chats grupales
- Configurado en: Teams Admin Center → Org-wide settings → Guest access
- Controla: uso de cámara, micrófono, pantalla compartida, crear/editar canales
- Para restringir invitación de guests: Azure Active Directory → External collaboration settings

#### 🌐 External Access (Federation)

- Comunicación con usuarios de otros tenants sin cuentas guest
- Solo chat y llamadas (no acceso a Teams/canales)
- Configurado en: Teams Admin Center → Org-wide settings → External access
- Puede bloquearse por dominio o habilitarse selectivamente

#### 🔒 Azure AD External Collaboration Settings

- Controla quién puede invitar guests al tenant
- Puede restringir que los guests inviten a otros guests
- Permite listas de dominios permitidos/bloqueados para B2B
- Ubicación: Microsoft Entra (Azure AD) → External Identities → External collaboration settings

#### 📸 Restricción de cámara para guests

- Deshabilitar cámara solo para guests = Guest Access settings en Teams Admin Center
- NO usar Meeting Policy global (afectaría a todos)
- NO usar External Access settings (no controla cámara)

✅ Canales compartidos: Fabrikam puede unirse a canales de Wingtip Toys sin necesitar cuenta guest, usando Azure AD B2B Direct Connect. Para que Wingtip Toys NO pueda unirse a canales de Fabrikam, configura la política de External Access en Teams.
12:30 – 13:00
Descanso + Repaso rápido
Descanso
▼

Descansa 20 minutos. Repasa mentalmente los roles administrativos y la diferencia entre Guest Access y External Access.

13:00 – 14:30
Bloque 4 · Gobernanza: Políticas, Templates y Ciclo de Vida
Teoría
▼

#### 🏷️ Sensitivity Labels

- Configuradas en Microsoft Purview (Compliance Center)
- Se aplican a Teams para clasificarlos como Confidencial, Público, etc.
- Controlan privacidad del team, acceso de guests y acceso desde dispositivos no administrados
- El owner del team puede cambiar el label desde el cliente de Teams

#### 📛 Naming Policies

- Agregan prefijos/sufijos automáticos a nombres de Teams
- Pueden bloquear palabras específicas (blocked words list)
- Configuradas en Microsoft Entra (Azure AD) → Groups → Naming policy
- Ejemplo: prefijo GRP + sufijo del departamento

#### ⏳ Expiration Policy (Groups)

- El owner del Team recibe notificaciones de expiración
- Si no hay owner, el creador recibe la notificación
- Configurable en Azure AD → Groups → Expiration
- El team puede renovarse desde el cliente o el email de notificación

#### 📋 Team Templates

- Permiten preconfigurar: canales, apps, tabs y configuraciones
- Pueden incluir tabs fijados (ej. una pestaña con sitio web de la empresa)
- Pueden incluir naming policy con prefijo/sufijo
- NO pueden asignar dinámicamente owners ni imágenes por departamento

#### 🔒 Restricción de creación de Teams

- Crear primero un Microsoft 365 Group con los managers
- Luego configurar via PowerShell para que solo ese grupo pueda crear Teams
- NO usar Distribution Groups ni Security Groups universales para este fin

#### ♻️ Restaurar Teams eliminados

- Período de soft-delete: 30 días
- Restaurar desde: Azure Active Directory admin center (restaurar el Microsoft 365 Group)
- NO desde Teams Admin Center ni Exchange admin center

14:30 – 16:00
Bloque 5 · Cumplimiento, Seguridad y Retención
Teoría
▼

#### ⚖️ Information Barriers

- Previenen comunicación entre segmentos específicos de usuarios
- Requieren Microsoft 365 E5 o complemento de Compliance
- Se basan en atributos de Azure AD (ej. department)
- Caso típico: impedir que el equipo de Research se comunique con Sales

#### 🔍 eDiscovery y Legal Hold

- Litigation Hold: preserva mensajes de chat incluso si el usuario los borra
- Se configura en el Microsoft 365 Compliance Center
- Impide borrado permanente de chats privados
- eDiscovery cases para búsquedas legales de contenido

#### 🛡️ Defender for Office 365 (ATP)

- Safe Attachments: escanea archivos en Teams antes de que los usuarios los abran
- Protege contra malware en archivos compartidos en canales y chats
- Se aplica a usuarios internos y guests

#### 🔔 Alert Policies

- Configuradas en Security & Compliance Admin Center
- Permiten notificaciones cuando un usuario crea un nuevo Team
- Útiles para auditoría y monitoreo de actividades sospechosas

#### 👥 Access Reviews

- Revisiones periódicas de membresía de grupos (ej. cada mes/trimestre)
- Configuradas en Microsoft Entra → Identity Governance → Access Reviews
- Los owners del Team confirman si los guests aún necesitan acceso
- Caso típico: revisar guests de un Team cada quarter

#### 📦 Retention Policies

- Controlan cuánto tiempo se retiene o cuándo se elimina el contenido
- Se configuran en Microsoft Purview Compliance
- Aplican a mensajes de Teams, chats, archivos de canales
- Diferente a Sensitivity Labels (que clasifica, no retiene)

16:00 – 17:30
Bloque 6 · Migración desde Skype for Business y Coexistencia
Teoría
▼
💡 Los modos de coexistencia son tema frecuente en el examen. Memoriza bien qué hace cada modo.

Modo de Coexistencia | Descripción | Cuándo usarlo
--- | --- | ---
Islands | Teams y Skype for Business operan independientemente | Inicio de migración sin configurar rutas específicas
Skype for Business only | Solo Skype for Business activo | Desactivar Teams completamente
SfB with Teams Collaboration | Skype para chats y llamadas + Teams para canales | Colaboración en canales mientras SfB sigue activo
SfB with Teams Collab & Meetings | Skype para chats/llamadas + Teams para canales y reuniones | Chats/llamadas en Skype, reuniones y colaboración en Teams
Teams only | Solo Microsoft Teams activo | Migración completa; requerido para Phone System

#### 💻 Instalación silenciosa de Teams

- Para descargar Teams en segundo plano para usuarios de Skype for Business:
- Configura Teams upgrade settings en el Teams Admin Center
- El cmdlet de PowerShell es: `Grant-CsTeamsUpgradePolicy`

Grant-CsTeamsUpgradePolicy -PolicyName SfBWithTeamsCollabAndMeeting

#### 📞 Phone System con Teams

- Phone System solo funciona en modo Teams Only
- En coexistencia, las llamadas van a Skype for Business
- Para completar migración a Teams con telefonía: usar modo Teams Only

17:30 – 18:30
Bloque 7 · Repaso del Día 1 + Preguntas de práctica
Repaso
▼

Revisa las preguntas de repaso de la sección correspondiente al Día 1 en la pestaña Preguntas de Repaso. Luego responde estas preguntas rápidas:

#### 🧪 Verificación rápida Día 1

- ¿Dónde restricción de cámara para guests? → Guest Access settings (Teams Admin Center)
- ¿Dónde bloquear que guests inviten a otros guests? → Azure AD External Collaboration
- ¿Qué rol para ver solo reportes? → Reports Reader
- ¿Cómo restaurar Team eliminado? → Azure AD Admin Center
- ¿Qué modo para usar Phone System? → Teams Only
- ¿Qué preserva chats privados? → Litigation Hold

📅 Día 2 — Reuniones, Aplicaciones, VDI, Voz y Monitoreo
Profundiza en políticas de reuniones, gestión de apps, telefonía IP, VDI, calidad de llamadas y troubleshooting.
08:00 – 09:30
Bloque A · Meeting Policies y Configuraciones de Reuniones
Teoría
▼

#### 📅 Meeting Policies

- Política global aplica a todos por defecto
- Para aplicar a un grupo específico: crear nueva política + asignarla a esos usuarios
- Controlan: grabación, transcripción, lobby, pantalla compartida, cámara
- La política global NO debe modificarse si el requerimiento es para un solo grupo

#### 🚪 Lobby Settings (Who can bypass)

- Everyone: Todos, incluidos guests y anónimos, entran directo
- People in my org: Solo internos entran directamente; guests van al lobby
- People I invite: Solo los invitados directamente
- Para aplicar solo al departamento de ventas: crear política dedicada y asignarla

#### 💧 Watermarks (Teams Premium)

- Requiere licencia Teams Premium
- Aplica watermark a pantalla compartida en reuniones
- Caso: reuniones del departamento R&D necesitan watermark

#### 📡 Live Events (Town Halls)

- Para eventos masivos (CEO a todos los empleados)
- Pueden ser transmitidos a miles de asistentes
- Configurados en Teams Admin Center → Meetings → Live events policies

09:30 – 11:00
Bloque B · App Management: Permission Policies y Setup Policies
Teoría
▼
⚠️ La diferencia entre App Permission Policy y App Setup Policy es crucial en el examen.

#### 🔐 App Permission Policy

- Controla qué apps pueden instalarse/usarse en Teams
- Puede permitir solo Microsoft apps, bloquear third-party o custom apps
- Para bloquear apps de un publisher específico: usar Manage Apps en Teams Admin Center
- Para solo permitir apps de Microsoft: deshabilitar "Allow third-party or custom apps" en Org-wide app settings

#### 📌 App Setup Policy

- Controla cómo aparecen las apps (pinned, orden en app bar)
- Puede pin apps específicas a la barra lateral
- Puede prevenir que usuarios hagan pin de apps propias
- Para el departamento de ventas: crear política de setup dedicada

#### ⚙️ Org-wide App Settings

- Configuración global que overridea las políticas específicas
- Si una app está bloqueada org-wide, ninguna política de usuario puede habilitarla
- Puede deshabilitar completamente third-party y custom apps

#### 📱 App Compliance Levels

- Publisher verification: Identidad del publisher verificada
- Publisher attestation: Publisher declara cumplimiento
- Microsoft 365 certification: Auditoría externa rigurosa — nivel más alto
- Para apps de terceros que deben cumplir frameworks de seguridad: Microsoft 365 certification

✅ Regla: ¿Qué apps están disponibles? → Permission Policy. ¿Cómo están organizadas/pinned? → Setup Policy. ¿Bloquear un publisher? → Manage Apps. ¿Bloquear todas las third-party? → Org-wide settings.
11:00 – 12:00
Bloque C · Implementación en VDI (Virtual Desktop Infrastructure)
Teoría
▼

#### 🖥️ Teams en entornos VDI

- Para VDI no persistente: requiere instalación per-machine (MSI)
- En per-machine: actualizaciones automáticas están deshabilitadas
- Para actualizar: desinstalar versión actual e instalar la nueva
- En VDI persistente: puede usarse instalación per-user o per-machine

#### 🔧 Azure Virtual Desktop (AVD)

- Requiere Remote Desktop WebRTC Redirector Service
- Para habilitar AV optimization: agregar registry key en la VM
- Funciones no disponibles en VDI optimizado: background effects
- Para solo compartir ventana de app (no desktop completo):

DisableRAILScreensharing = 1
ShareClientDesktop = 0

#### 🔑 Registry Keys importantes (VDI)

- `IsWVDEnvironment = 1`: indica que Teams corre en VDI
- `ShareClientDesktop = 0`: deshabilita compartir desktop completo
- `DisableRAILScreensharing = 1`: deshabilita RAIL screen sharing
- `UseHardwareEncoding = 1`: mejora rendimiento de video (no restringe sharing)

12:00 – 12:30
Descanso + Repaso
Descanso
▼

Descansa. Repasa la diferencia entre Permission Policy y Setup Policy, y las opciones de coexistencia.

12:30 – 14:00
Bloque D · Phone System, Teams Rooms y Dispositivos
Teoría
▼

#### 📞 Teams Phone (Phone System)

- Requiere modo Teams Only
- Auto Attendants: enrutan llamadas entrantes automáticamente; soportan horarios de vacaciones
- Call Queues: ponen llamadas en espera y las distribuyen a agentes
- Configuración de holiday hours: dentro del Auto Attendant

#### 🏢 Teams Rooms

- Teams Rooms Basic: funciones básicas de sala, sin gestión remota avanzada
- Teams Rooms Pro: reinicio remoto, monitoreo avanzado, alertas de salud del dispositivo
- Para reiniciar un dispositivo remotamente: requiere licencia Teams Rooms Pro
- Resource account para sala: creado con Exchange + configurado con `Set-CalendarProcessing`

#### 📱 Provisión de dispositivos IP

- Para teléfonos IP: subir archivo con MAC addresses al tenant
- Los técnicos de campo usan verification codes para provisionar
- Configuration profiles: personalizan comportamiento de dispositivos certificados
- Teams IP Phone policy: asigna perfiles a dispositivos

#### 🔢 Números de teléfono

- User phone numbers: 1 por cada licencia de usuario con Calling Plan
- Toll-free service numbers: cantidad basada en licencias de conferencia/llamadas
- Fórmula: número de licencias activas = números de usuario disponibles

14:00 – 15:30
Bloque E · Quality of Service (QoS) y Network Readiness
Teoría
▼
⚠️ El examen distingue claramente entre herramientas de planeación, monitoreo y troubleshooting de red. No las confundas.

Herramienta | Para qué sirve | Cuándo usarla
--- | --- | ---
Network Planner | Calcular ancho de banda necesario antes del despliegue | Planificar despliegue en sucursales, verificar si hay suficiente bandwidth
Network Testing Companion | Tests de puertos abiertos/bloqueados y calidad de audio | Readiness assessment: verificar puertos y audio antes del despliegue
Call Quality Dashboard (CQD) | Análisis histórico de calidad de llamadas a nivel organizacional | Identificar packet loss, jitter, latencia en llamadas reales; revisar tendencias
Microsoft Network Monitor / Wireshark | Análisis de paquetes de red (DSCP values) | Verificar que QoS está aplicado correctamente (revisar valores DSCP)
Call Analytics | Análisis de llamadas individuales de un usuario específico | Troubleshooting de problemas de un usuario particular

#### 📡 QoS en Teams

- QoS marca paquetes con valores DSCP
- Audio: puertos 50000–50019 (UDP)
- Video: puertos 50020–50039 (UDP)
- App sharing: puertos 50040–50059 (UDP)
- Si Teams usa TCP en lugar de UDP = UDP está bloqueado/limitado

#### 🧪 Network Testing Companion

- Incluye: tests de puertos abiertos/bloqueados y calidad de audio
- NO incluye: video quality tests, QoS validation, trace routes
- Útil para assessment pre-despliegue en sucursales

15:30 – 16:30
Bloque F · Reportes, Monitoreo y Troubleshooting
Teoría
▼

#### 📊 Reportes de Uso

- Teams usage report: usuarios activos y canales activos en los últimos 7/30/90 días
- Teams user activity report: actividad por usuario (posts, replies, meetings, video time)
- Teams device usage report: tipos de dispositivos usados para acceder a Teams
- Teams live event usage report: datos de eventos en vivo
- Para identificar teams inactivos (90 días): Office 365 Groups activity report

#### 🔍 CQD — Reportes de Calidad

- Quality of Experience (QoE): métricas detalladas de audio/video de usuarios específicos
- Media Reliability: disponibilidad de la infraestructura de medios
- Failure Drill Down: análisis de fallos masivos/outages
- Customer Endpoint Information: datos de dispositivos endpoint

#### 🔧 Debug Logs en Teams

- Shortcut para generar logs: Ctrl + Alt + Shift + 1
- Los logs se guardan en: `%Userprofile%\Downloads\`
- macOS: `Option + Command + Shift + 1`
- También: click derecho icono → "Get logs" (solo macOS/Windows tray)

#### 📋 Teams Manage Teams (Admin Center)

- Muestra todos los teams del tenant
- Incluye: número de canales estándar, privados y compartidos
- Incluye: número de miembros y guests por team
- Mínimo esfuerzo administrativo para obtener esta información

16:30 – 17:30
Bloque G · Despliegue de Teams y Configuraciones de Red
Teoría
▼

#### 💻 Métodos de despliegue de cliente

- Microsoft Intune: despliegue recomendado para dispositivos enrolados
- Group Policy Object (GPO): válido para Active Directory on-premises
- Conditional Access policies: NO sirven para desplegar apps
- App registration en Azure AD: NO sirve para desplegar el cliente

#### 🤝 Advisor for Teams

- Herramienta de evaluación de readiness pre-despliegue
- Para usarla: el usuario necesita licencias de Teams + Exchange Online
- Genera plan de despliegue y lista de tareas

#### 📁 Archivos en Teams

- Los archivos de canales se almacenan en SharePoint
- Los archivos de chats privados se almacenan en OneDrive
- Si usuario no puede abrir archivo compartido en chat: revisar permisos de OneDrive (Limited-access user permission lockdown mode)

#### 🏗️ Teams Extensibility

- Tabs: integran apps o sitios web dentro de canales/chats
- Connectors: reciben datos externos (webhooks)
- Message extensions: agregan acciones en el área de composición
- Bots: apps conversacionales automatizadas
- Meeting extensions: integran apps durante reuniones

17:30 – 18:30
Bloque H · Repaso Final + Simulacro
Repaso
▼

Completa todas las preguntas de repaso en la pestaña Preguntas de Repaso. Revisa la Checklist Final y asegúrate de que estás marcando todos los puntos.

✅ Si tienes tiempo, repasa el caso de estudio de Wingtip Toys: es representativo de la estructura de preguntas de caso que aparece en el examen real.
📖 Resumen General — Conceptos Clave para el Examen
Los temas y conceptos más evaluados en el examen MS-700, organizados por área temática.

### 🔐 Seguridad y Acceso

Guest Access settings (Teams Admin Center) = controla cámara, mic, pantalla de guests
Azure AD External Collaboration = quién puede invitar guests y qué dominios están permitidos
External Access (Federation) = chat/llamadas entre tenants, NO acceso a Teams
Information Barriers = prevenir comunicación entre departamentos (requiere E5)
Conditional Access = políticas de acceso basadas en dispositivo/ubicación/riesgo
Safe Attachments (ATP) = escanea archivos de Teams contra malware

### 📋 Gobernanza

Sensitivity Labels (Purview) = clasificar teams como Confidencial, Público, etc.
Naming Policy (Azure AD) = prefijos/sufijos automáticos y blocked words
Expiration Policy = el owner recibe notificaciones; configurable en Azure AD
Team Templates = preconfigurar canales, tabs y configuraciones para nuevos teams
Retention Policies (Purview) = cuánto tiempo conservar mensajes de Teams
Access Reviews (Entra) = revisiones periódicas de membresía de guests

### 📞 Comunicaciones y Voz

Phone System requiere modo Teams Only exclusivamente
Auto Attendants enrutan llamadas; admiten holiday schedules
SfBWithTeamsCollabAndMeeting = Skype para chats/llamadas + Teams para collab y meetings
Teams Only = modo final de migración; único que soporta Phone System
Grant-CsTeamsUpgradePolicy = cmdlet PowerShell para asignar modo de coexistencia

### 📊 Monitoreo y Calidad

CQD = análisis de calidad de llamadas a nivel organizacional (histórico)
Call Analytics = análisis de llamadas individuales por usuario
Network Monitor / Wireshark = verificar valores DSCP para confirmar QoS aplicado
Network Planner = calcular bandwidth necesario pre-despliegue
Network Testing Companion = puertos + audio quality (NO video, NO QoS validation)
Ctrl+Alt+Shift+1 = genera debug logs en %Userprofile%\Downloads

### 📱 Apps y Extensibilidad

App Permission Policy = qué apps pueden instalarse/usarse
App Setup Policy = cómo están organizadas y cuáles están pinned
Org-wide app settings overridea todas las políticas de usuario
Manage Apps = bloquear apps por publisher específico
Microsoft 365 Certification = mayor nivel de confianza para apps de terceros
Bots = apps conversacionales automatizadas en Teams

### 🖥️ VDI y Dispositivos

VDI no persistente = instalación per-machine (MSI); actualizaciones manuales
AVD = requiere Remote Desktop WebRTC Redirector Service + registry key
DisableRAILScreensharing=1 + ShareClientDesktop=0 = solo compartir ventana de app
Teams Rooms Pro = gestión remota avanzada, reinicio remoto, alertas de salud
Verification codes = provisión de teléfonos IP por técnicos de campo

### 👥 Roles Administrativos

Teams Administrator = control completo del entorno Teams
Teams Communications Administrator = voz, meetings, phone numbers
Teams Communications Support Engineer = CQD completo, troubleshooting avanzado
Teams Communications Support Specialist = CQD limitado, datos básicos
Reports Reader = solo ver reportes, sin acceso administrativo
Teams Device Administrator = gestión de dispositivos certificados Teams

### 🏗️ Canales y Teams

Canal estándar = todos los miembros; soporta moderación (excepto General)
Canal privado = subconjunto de miembros; crea su propio SharePoint site
Canal compartido = colaboración cross-tenant sin cuenta guest (B2B Direct Connect)
Canal General = no se puede eliminar ni moderar
Team eliminado = restaurable en 30 días desde Azure AD admin center
Org-wide team = requiere rol Global Admin; se crea desde Teams admin center

⚡ Tabla de Decisión Rápida

Escenario del examen | Solución correcta | Dónde configurar
--- | --- | ---
Restringir cámara solo a guests | Guest Access settings | Teams Admin Center → Org-wide
Limitar guests de un dominio específico | External Collaboration settings | Microsoft Entra (Azure AD)
Solo un departamento puede crear teams | Microsoft 365 Group + PowerShell | Azure AD + PowerShell
Restaurar team borrado por error | Restaurar Microsoft 365 Group | Azure AD Admin Center
Team clasificado como Confidencial | Sensitivity Label | Microsoft Purview
Impedir que Research hable con Sales | Information Barriers | Microsoft Purview (requiere E5)
Alerta cuando alguien crea un team | Alert Policy | Security & Compliance Center
Revisar guests de team cada trimestre | Access Reviews | Microsoft Entra → Identity Governance
Guests no pueden postear en canal | Guest Access settings | Teams Admin Center
Proteger archivos en Teams contra malware | Safe Attachments (ATP) | Microsoft 365 Defender
Ver reportes sin permisos de admin | Asignar Reports Reader | Microsoft 365 Admin Center
Verificar QoS aplicado (DSCP) | Microsoft Network Monitor | En el cliente o servidor
Calcular bandwidth antes de desplegar | Network Planner | Teams Admin Center
Phone System + Teams | Modo Teams Only | Teams Admin Center → Upgrade
Nombre de team con prefijo GRP | Naming Policy | Microsoft Entra → Groups
PIN de tab con sitio web en nuevo team | Team Template | Teams Admin Center → Templates
Generar debug logs del cliente | Ctrl+Alt+Shift+1 | %Userprofile%\Downloads
Actualizar Teams en VDI no persistente | Desinstalar MSI + instalar nueva versión | VM image
Reinicio remoto de Teams Rooms | Licencia Teams Rooms Pro | Teams Admin Center
Provisionar teléfonos IP en campo | Verification codes | Teams Admin Center → Devices

🧠 Preguntas de Repaso — Tipo Examen MS-700
Basadas en las preguntas reales del material de examen analizado. Selecciona una opción para ver la respuesta y explicación.
📅 Día 1 — Acceso, Roles y Gobernanza
Pregunta 01 · Acceso de Invitados
Tu compañía tiene una suscripción a Microsoft 365 E3. Necesitas configurar Microsoft Teams para que los usuarios de una empresa asociada puedan colaborar con tus usuarios usando cuentas guest. Los guests NO deben poder invitar a otros guests. Solo usuarios del dominio de la empresa asociada deben poder colaborar. ¿Qué debes configurar?
A
External sharing settings en el SharePoint Admin Center
B
External collaboration settings en Azure Active Directory
C
Anonymous users can join a meeting en Teams Meeting Settings
D
Global Meeting Policy en el Teams Admin Center
Pregunta 02 · Rol con mínimo privilegio
Un manager necesita poder ver los reportes de uso de Microsoft Teams. La solución debe usar el principio de mínimo privilegio. ¿Qué rol debes asignar?
A
Teams Communications Administrator
B
Security Administrator
C
Reports Reader
D
Compliance Manager
Pregunta 03 · Restaurar Team eliminado
Un team fue eliminado accidentalmente en Microsoft Teams. El team estuvo disponible ayer. ¿Qué herramienta debes usar para restaurarlo?
A
Microsoft Teams admin center
B
Microsoft Teams client app
C
Azure Active Directory admin center
D
Exchange Online admin center
Pregunta 04 · Gobernanza — Access Reviews
Un team tiene 300 usuarios incluyendo 50 cuentas guest. Necesitas asegurarte de que la membresía del grupo sea validada cada mes, eliminando miembros o guests inactivos. ¿Qué debes configurar?
A
A Conditional Access policy
B
A Supervision policy
C
An Access Review
D
A Teams policy
Pregunta 05 · Information Barriers
Tienes un team configurado para cada departamento. Necesitas asegurarte de que los usuarios del equipo de Research solo puedan comunicarse con otros usuarios del equipo de Research en Microsoft Teams. ¿Qué debes hacer?
A
Configurar una Teams Meeting policy
B
Configurar Information Barrier policies
C
Configurar una App Protection policy
D
Configurar Conference Bridges
Pregunta 06 · Roles de Soporte
Necesitas asignar un rol a un nuevo técnico para que pueda: acceder y monitorear la calidad de llamadas usando el Call Quality Dashboard (CQD) y usar el toolset avanzado de troubleshooting. La solución debe minimizar permisos. ¿Qué rol asignas?
A
Teams Communications Support Specialist
B
Teams Communications Administrator
C
Teams Communications Support Engineer
D
Teams Service Administrator
📅 Día 2 — Reuniones, Apps, Red y VDI
Pregunta 07 · Meeting Policies
Los usuarios del departamento de ventas frecuentemente invitan guests a reuniones. Necesitas que cuando los usuarios de ventas inviten guests, estos sean admitidos directamente (bypass lobby). La solución solo debe aplicar a ventas. ¿Qué dos acciones realizas?
A
En la global meeting policy, configurar "Who can bypass the lobby" en Everyone
B+C
✅ Crear nueva meeting policy con Everyone bypass + Asignar la política a usuarios de ventas
D
En la global meeting policy, configurar "People in my organization" para bypass
Pregunta 08 · App Management
Necesitas asegurarte de que solo las apps de Microsoft puedan usarse en Microsoft Teams. ¿Qué debes hacer desde el Teams Admin Center?
A
En la global app setup policy, deshabilitar Upload custom apps
B
En Org-wide app settings, deshabilitar Allow interaction with custom apps
C
En Org-wide app settings, deshabilitar Allow third-party or custom apps
D
En la global app permission policy, deshabilitar Allow All Apps para Microsoft apps
Pregunta 09 · Herramientas de red
Quieres implementar Microsoft Teams en sucursales con baja conectividad. Necesitas verificar que las sucursales tienen suficiente ancho de banda para soportar conferencias de audio y video. ¿Qué herramienta usas?
A
Microsoft Network Planner
B
Microsoft Teams Call Quality Dashboard
C
Microsoft Network Monitor
D
Microsoft Network Testing Companion
Pregunta 10 · QoS Validation
Has desplegado Quality of Service (QoS) debido a quejas de calidad de llamadas en sucursales. Necesitas confirmar que QoS está siendo aplicado en las sucursales. ¿Qué herramienta usas?
A
Microsoft Network Monitor
B
Microsoft Network Testing Companion
C
Microsoft Teams Device Usage Report
D
Microsoft Teams Call Quality Dashboard
Pregunta 11 · VDI no persistente
Tu empresa tiene servidores VDI con desktops virtuales no persistentes. Microsoft lanzó una actualización de Teams con nuevas funciones. Necesitas asegurarte de que los usuarios VDI puedan usar el cliente actualizado. ¿Qué debes hacer?
A
Configurar la Teams Upgrade Policy con el setting Upgrade to Teams
B
Desinstalar el MSI de Teams de la imagen VM e instalar la última versión
C
Configurar un GPO para desplegar la última versión del cliente Teams
D
Configurar Windows Updates en los servidores que alojan el VDI
Pregunta 12 · Debug Logs
Un usuario reporta que pierde conexión durante screen sharing, el proceso de selección de usuarios tarda mucho y el cliente de Teams se cierra y reinicia solo. Necesitas ver los debug logs de Teams. ¿Qué debes hacer?
A
Presionar F1 en el cliente de Teams; abrir los archivos ETL en %Appdata%\Microsoft\Teams
B
Presionar Ctrl+Alt+Shift+1; abrir los logs en %Userprofile%\Downloads
C
Desde Event Viewer, abrir el Application log y filtrar por MSTeams
D
Click derecho en el ícono de Teams en el tray; seleccionar Get logs
Pregunta 13 · Teams Rooms
Tienes una sala de conferencias con un dispositivo Teams Rooms asignado con licencia Teams Rooms Basic. Necesitas poder reiniciar el dispositivo desde una ubicación remota. ¿Qué debes hacer?
A
Asignar una licencia Teams Rooms Pro al dispositivo
B
Asignar una licencia Microsoft 365 E5 al dispositivo
C
Enrolar el dispositivo en Microsoft Intune
D
Unir el dispositivo a Microsoft Entra
Pregunta 14 · Coexistencia y Phone System
Tu compañía tiene 200 usuarios y planeas migrar de Skype for Business Online a Teams. Phone System con Teams debe habilitarse para todos los usuarios. ¿Qué modo de coexistencia recomiendas para la Teams upgrade policy?
A
Skype for Business with Teams collaboration
B
Islands
C
Teams only
D
Skype for Business with Teams collaboration and meetings
✅ Checklist Final — Antes del Examen MS-700
Marca cada punto que dominas. El objetivo es llegar al 100% antes del examen.
Progreso general: 0 / 0

### 🔐 Acceso y Seguridad

Sé configurar Guest Access settings en el Teams Admin Center (cámara, mic, canales para guests)
Sé cuándo usar External Collaboration settings en Azure AD vs External Access en Teams
Entiendo la diferencia entre Guest Access (cuenta en tenant) y External Access/Federation
Sé configurar Information Barriers para prevenir comunicación entre departamentos
Sé que Safe Attachments (ATP/Defender) protege archivos en canales de Teams
Sé configurar Litigation Hold para preservar chats privados
Sé configurar Sensitivity Labels en Microsoft Purview y aplicarlas a Teams
Sé configurar Conditional Access policies (cuándo usarlas vs otras herramientas)

### 📋 Gobernanza y Ciclo de Vida

Sé que un Team se restaura desde Azure AD admin center (soft-delete = 30 días)
Sé configurar Naming Policy con prefijos/sufijos y blocked words en Azure AD
Sé que Expiration Policy notifica al owner del team, no al configurador de la política
Sé que Team Templates preconfiguran canales, tabs y settings para nuevos teams
Sé configurar Access Reviews para revisión periódica de membresía de guests
Sé que para restringir creación de Teams se usa un Microsoft 365 Group + PowerShell
Sé que la moderación de canales solo aplica a canales estándar (no General, no privados)
Sé la diferencia entre canales estándar, privados y compartidos

### 👥 Roles Administrativos

Memoricé la diferencia entre Teams Communications Support Engineer y Support Specialist
Sé que Reports Reader es el rol de mínimo privilegio para ver reportes
Sé que Teams Communications Administrator gestiona voz, meetings y phone numbers
Sé aplicar el principio de mínimo privilegio en preguntas de asignación de roles

### 📞 Coexistencia y Telefonía

Memoricé los 5 modos de coexistencia y qué hace cada uno
Sé que Phone System solo funciona en modo Teams Only
Sé usar el cmdlet Grant-CsTeamsUpgradePolicy con los parámetros correctos
Entiendo para qué sirven los Auto Attendants y Call Queues
Sé que Teams Rooms Pro permite reinicio remoto y administración avanzada
Sé que los técnicos de campo usan Verification Codes para provisionar teléfonos IP

### 📊 Monitoreo, Red y Calidad

Sé cuándo usar Network Planner vs CQD vs Network Monitor vs Testing Companion
Sé que Network Monitor (packet capture) verifica DSCP para confirmar QoS aplicado
Sé que si Teams usa TCP en lugar de UDP = UDP está bloqueado en la red
Sé que Ctrl+Alt+Shift+1 genera debug logs en %Userprofile%\Downloads
Sé la diferencia entre Teams Usage report y Teams User Activity report
Sé que Network Testing Companion incluye tests de puertos y audio quality (NO video, NO QoS)

### 📱 Apps y VDI

Sé la diferencia entre App Permission Policy y App Setup Policy
Sé que Org-wide app settings overridea todas las políticas individuales
Sé usar Manage Apps para bloquear apps de un publisher específico
Sé que VDI no persistente requiere instalación per-machine con MSI
Sé que en VDI per-machine las actualizaciones automáticas están deshabilitadas
Sé los registry keys de Azure Virtual Desktop para AV optimization y restricción de sharing
Sé que Microsoft 365 Certification es el nivel más alto de confianza para apps de terceros
🎯 Consejo final: El examen MS-700 tiene preguntas de escenario detalladas. Lee siempre el requerimiento completo antes de seleccionar. Las palabras clave como "mínimo privilegio", "solo para un grupo específico", "todos los usuarios" o "sin afectar otros usuarios" cambian completamente la respuesta correcta.
📝 Formato del examen: ~40-60 preguntas de opción múltiple, drag-and-drop, hotspot (áreas cliqueables en imágenes) y case studies. Tiempo: ~120 minutos. Puntaje de aprobación: 700/1000.