Habilitar y usar el conector de Microsoft 365

Este artículo explica cómo conectar Claude a Microsoft 365 usando nuestro conector MCP preintegrado, permitiendo que Claude busque, analice y acceda a información en SharePoint, OneDrive, Outlook y Teams.

Con Microsoft 365 conectado, Claude puede:

El conector de Microsoft 365 requiere una cuenta de Microsoft 365 de trabajo vinculada a un inquilino de Microsoft Entra (cualquier plan de Microsoft Business). Las cuentas personales de Microsoft—como direcciones @outlook.com, @hotmail.com o @live.com—no se pueden usar con este conector. Si no estás seguro de si tu cuenta está vinculada a un inquilino de Entra, consulta con tu administrador de TI.

Antes de que alguien en un inquilino de Microsoft Entra pueda usar el conector, un Administrador Global de Microsoft Entra debe completar un proceso de consentimiento único para autorizar la integración.

Solo para planes Team y Enterprise: Un propietario de la organización debe habilitar primero el conector para la organización antes de que cualquier miembro del equipo pueda conectarse.

Este paso no es necesario en los planes Free, Pro o Max.

Un Administrador Global de Microsoft Entra en tu inquilino debe autorizar el conector antes de que cualquier otra persona pueda conectarse. Si eres el Administrador Global, puedes hacerlo tú mismo durante los pasos de conexión a continuación. Si no lo eres, pide a tu Administrador Global que:

Una vez que un Administrador Global haya otorgado consentimiento (o si eres el Administrador Global y otorgarás consentimiento durante este proceso):

Después de que el Administrador Global haya otorgado consentimiento, otras personas en el mismo inquilino de Entra pueden conectarse repitiendo los pasos 1–3 anteriores. No verán el mensaje de consentimiento — simplemente se autenticarán y comenzarán a usar el conector.

Restringe quién puede usar el conector: Navega a la aplicación empresarial M365 MCP Server for Claude en el centro de administración de Entra (https://entra.microsoft.com), ve a Propiedades y establece "¿Se requiere asignación?" en Sí, luego agrega los usuarios o grupos específicos en la sección Usuarios y grupos—solo los asignados podrán autenticarse y usar el conector. Repite este mismo proceso para la aplicación empresarial M365 MCP Client for Claude para asegurar que ambos componentes estén restringidos al mismo conjunto de personas autorizadas.

Restringe qué permisos puede usar el conector: Consulta las secciones "Categorías de permisos" y "Revocación selectiva de permisos" a continuación.

Si tu Administrador Global de Microsoft Entra no tiene una cuenta de Claude, o si necesitas solucionar problemas con la instalación de la aplicación y la configuración de permisos, puedes agregar las aplicaciones del conector y otorgar consentimiento de administrador directamente en Microsoft Entra ID.

Este proceso agrega dos entidades de servicio a tu inquilino. Cada entidad establece una identidad a nivel de servicio para uno de los dos registros de aplicación M365 MCP for Claude, permitiéndoles acceder e interactuar con los datos y recursos de tu organización a través de la API de Microsoft Graph.

1) Agregar las entidades de servicio

Usando Microsoft Graph Explorer, agrega ambas entidades de servicio requeridas:

M365 MCP Client for Claude

POST https://graph.microsoft.com/v1.0/servicePrincipals

{"appId":"08ad6f98-a4f8-4635-bb8d-f1a3044760f0"}

M365 MCP Server for Claude

POST https://graph.microsoft.com/v1.0/servicePrincipals

{"appId":"07c030f6-5743-41b7-ba00-0a6e85f37c17"}

2) Otorgar consentimiento de administrador

Construye y visita las siguientes URLs en tu navegador, reemplazando {your-tenant-id} con el ID de inquilino de tu organización:

M365 MCP Client for Claude

https://login.microsoftonline.com/{your-tenant-id}/adminconsent?client_id=08ad6f98-a4f8-4635-bb8d-f1a3044760f0

Servidor MCP de M365 para Claude

https://login.microsoftonline.com/{your-tenant-id}/adminconsent?client_id=07c030f6-5743-41b7-ba00-0a6e85f37c17

Cuando visites cada URL, se te pedirá que des consentimiento a los permisos delegados requeridos por la integración en nombre de tu organización.

3) Completar la configuración en Claude

Después de que el administrador de Microsoft Entra complete el proceso de consentimiento:

Haz una pregunta a Claude que requiera acceder a tus datos de Microsoft 365. Claude detectará automáticamente qué herramientas necesita y recuperará la información relevante.

Claude proporcionará una respuesta basada en la información recuperada de tu entorno de Microsoft 365, incluyendo contexto relevante y citas cuando sea aplicable.

Cuando conectes la integración de Microsoft 365, se te pedirá que otorgues varios permisos que permiten a Claude acceder a tus datos de Microsoft 365 en tu nombre.

Importante entender:

Durante la autenticación, el conector de Microsoft 365 solicita los siguientes permisos:

Acceso básico

Correo electrónico (Outlook)

Calendario

Chat de Teams

Canales de Teams

Reuniones

Archivos (OneDrive y SharePoint)

Directorio de Usuarios

Estos permisos permiten a Claude hacer lo siguiente cuando se le solicita:

Además, el Conector de Microsoft 365 busca en SharePoint en todo el inquilino utilizando los permisos del usuario. La restricción de búsqueda específica del sitio no es compatible.

Puedes revocar estos permisos en cualquier momento desconectando el conector en Personalizar > Conectores. Los propietarios de planes Team y Enterprise también pueden eliminar el conector para su organización en Configuración de la organización > Conectores.

Para limitar qué tipos de recursos puede acceder el conector, puedes revocar selectivamente permisos del conjunto predeterminado de ámbitos autorizados. Esto requiere acceso de administrador de Microsoft Entra.

Para restaurar un permiso revocado, sigue los pasos para otorgar consentimiento del administrador descritos en la sección de configuración manual anterior. Esto revertirá los permisos al estado predeterminado.

Lee más aquí: Conector de Microsoft 365: Guía de seguridad.
​

Verifica lo siguiente:

Consejos para mejorar tus consultas de búsqueda:

No. La integración actual de Microsoft 365 proporciona acceso de solo lectura. Claude puede buscar y analizar tus datos pero no puede:

Sí, el conector de Microsoft 365 funciona bien con Enterprise Search. Cuando está habilitado:

Sí, Claude puede buscar todos los correos electrónicos a los que tienes acceso en Outlook, incluidos los mensajes archivados, siempre que sean accesibles a través de tu cuenta.

Sí, Claude puede buscar en cualquier sitio de SharePoint y unidades compartidas a las que tengas permiso de acceso, incluidos sitios de equipo, sitios de comunicación, bibliotecas de documentos de SharePoint y carpetas compartidas de OneDrive.

Claude solo puede acceder al contenido de Teams que tienes permiso de ver en Microsoft 365. Si eres miembro de un canal privado, Claude puede buscar ese contenido. Si no eres miembro, Claude no puede acceder a él.

Sé específico en tus consultas:

Sí. Intenta algo como: "Resume el hilo de correo electrónico sobre el proceso de selección de proveedores." Claude leerá el hilo y proporcionará un resumen conciso con puntos clave y decisiones.

Recibirás un mensaje de error indicando que un administrador debe otorgar permisos de aplicación antes de que puedas usar el conector. El intento de conexión fallará hasta que un administrador global de Microsoft Entra apruebe los permisos necesarios. Si estás en un plan individual de Claude, pídele a tu administrador de Microsoft Entra que complete el proceso de consentimiento. Si estás en un plan de Team o Enterprise, tanto tu propietario de Claude como tu administrador de Microsoft Entra necesitan completar sus respectivos pasos de configuración.