Microsoft Teams permanece conectado por defecto en cada dispositivo donde se ha abierto. Esta persistencia de sesión, diseñada para no perder ninguna notificación, plantea un problema concreto cuando se comparte un puesto, se pierde un teléfono o un cuenta parece comprometida. La desconexión local, el cierre de la aplicación y la revocación de sesiones a distancia no cubren los mismos riesgos. Comprender lo que cada acción realmente protege permite evitar falsas certezas.
Tokens de sesión y límites de la desconexión en Teams
Cuando un usuario hace clic en “Cerrar sesión” en Teams, la aplicación elimina la información de la cuenta almacenada localmente. Las notificaciones cesan, el acceso a las conversaciones desaparece de ese dispositivo.
Lo que esta acción no hace: no corta las sesiones abiertas en otros lugares. Un navegador web, un segundo ordenador o un smartphone conservan su propio token de autenticación. Cada dispositivo gestiona su sesión de forma independiente, sin sincronización automática de la desconexión.
En un entorno profesional vinculado a Microsoft Entra, un administrador puede revocar las sesiones de la cuenta. Pero los tokens ya emitidos o las cookies de sesión pueden seguir siendo utilizables hasta su expiración. Esta latencia constituye una vulnerabilidad temporal para cualquiera que sospeche un acceso no autorizado.
Para entender mejor el procedimiento completo para desconectarse de Microsoft Teams, es necesario distinguir la desconexión local de la revocación global de accesos.
Desconexión en dispositivo compartido: lo que cerrar sesión no cubre
En un puesto público o un ordenador utilizado por varias personas, la desconexión a través de la imagen de perfil (en la parte superior derecha de la aplicación, luego “Cerrar sesión”) constituye el paso mínimo. Tanto en Windows como en macOS, el procedimiento es idéntico en la aplicación de escritorio.
Cerrar sesión en Teams no vacía la caché del navegador. Si la conexión se ha establecido desde un navegador web, una ventana que ha permanecido abierta puede conservar cookies activas. Utilizar una ventana de navegación privada antes de conectarse limita este riesgo, ya que los datos se eliminan al cerrar todas las ventanas.
Precauciones concretas en un puesto no personal
- Cerrar todas las ventanas del navegador después de la desconexión, no solo la pestaña de Teams, para invalidar las cookies de sesión restantes
- Verificar que la opción “Mantenerme conectado” no ha sido marcada durante la conexión inicial, ya que prolonga la vida del token de autenticación
- En Windows, eliminar la cuenta desde los ajustes del sistema (Ajustes, Cuentas, Cuentas de correo) impide que Teams se reconecte automáticamente en el siguiente inicio
La eliminación de la cuenta desde los ajustes del sistema operativo va más allá de una simple desconexión: retira la cuenta de todas las aplicaciones de Microsoft 365 vinculadas a este perfil de Windows o macOS.
Cuenta comprometida: por qué la desconexión local no es suficiente
Un teléfono perdido, una contraseña filtrada o un intento de phishing por código de dispositivo colocan la cuenta en una situación donde la desconexión desde un solo dispositivo no tiene efecto sobre el atacante. El escenario típico: un token de acceso ha sido interceptado y utilizado desde un dispositivo tercero que el usuario legítimo no controla.
La revocación de sesiones a través de Microsoft Entra es la única respuesta adecuada. Un administrador de TI puede forzar la desconexión de todas las sesiones activas de la cuenta. Pero incluso esta acción tiene un límite: algunos tokens ya distribuidos a las aplicaciones permanecen válidos hasta su expiración natural. El tiempo varía según la configuración del inquilino (tenant) de Microsoft 365.
Acciones recomendadas en caso de sospecha de compromiso
- Cambiar inmediatamente la contraseña de la cuenta de Microsoft, lo que invalida los futuros intentos de autenticación pero no los tokens en curso
- Solicitar al administrador que revoque todas las sesiones activas en el portal Entra
- Verificar las conexiones recientes en el registro de actividad de la cuenta para identificar dispositivos o ubicaciones inusuales
- Activar la autenticación multifactor si no lo está ya, para impedir cualquier reconexión con solo las credenciales
Desconexión móvil de Teams: particularidades de iOS y Android
En smartphone, la desconexión se realiza a través de la imagen de perfil y luego “Cerrar sesión”. La aplicación elimina entonces los datos de la cuenta localmente. Tanto en iOS como en Android, las notificaciones push cesan después de la desconexión, a diferencia del simple cierre de la aplicación que las mantiene activas.
Una particularidad a menudo ignorada: en los dispositivos configurados en modo “dispositivo compartido” (shared device mode), Teams ofrece una desconexión global que cierra simultáneamente la sesión de todas las aplicaciones de Microsoft 365 instaladas. Este modo, destinado a los trabajadores de primera línea que comparten un mismo terminal, ofrece una seguridad superior a la desconexión aplicación por aplicación.
Para los usuarios estándar, la desconexión de Teams en móvil no desconecta ni Outlook, ni OneDrive, ni ninguna otra aplicación de Microsoft instalada en el mismo teléfono. Cada aplicación conserva su propia sesión.
Lo que la desconexión de Teams protege, y lo que deja abierto
La desconexión local elimina el acceso a las conversaciones, archivos y reuniones desde el dispositivo en cuestión. Impide que cualquier persona que use físicamente este puesto acceda a la cuenta. No constituye una medida de seguridad suficiente frente a un robo de token.
La distinción entre desconexión local y revocación de sesión sigue siendo confusa en la mayoría de las guías de usuario. En un dispositivo personal utilizado solo, la desconexión clásica responde a la necesidad. En un dispositivo compartido, debe complementarse con el cierre del navegador y la eliminación de la cuenta del sistema. Ante una sospecha de compromiso, solo la intervención a nivel de la cuenta de Microsoft Entra, combinada con el cambio de contraseña, cubre realmente el perímetro de riesgo.
