Añadir un dominio en Microsoft 365 y cambiar el UPN de los usuarios

Muchas empresas empiezan en Microsoft 365 con cuentas del tipo ana@tuempresa.onmicrosoft.com y luego quieren pasar a ana@tuempresa.es. O cambian de marca y necesitan un dominio nuevo. Hay dos pasos: añadir y verificar el dominio, y cambiar el UPN (el nombre de inicio de sesión) de los usuarios.

Parte 1: añadir y verificar el dominio

1. Añádelo

En el Centro de administración de Microsoft 365 → Configuración → Dominios → Agregar dominio, escribe tu dominio (por ejemplo, tuempresa.es).

2. Demuestra que es tuyo

Microsoft te pedirá crear un registro TXT en el DNS de tu proveedor (IONOS, Cloudflare, GoDaddy…):

El cambio de DNS puede tardar desde minutos hasta varias horas en propagarse. Después pulsa Verificar.

3. Configura los servicios

Para que el correo y Teams funcionen con el nuevo dominio, Microsoft te indicará los registros a crear. Los más habituales:

Cuidado con el MX: si el dominio ya recibe correo en otro proveedor, cambiarlo mueve la entrega a Microsoft 365. Planifica ese momento.

Completa después DKIM (en Microsoft Defender) y una política DMARC: protegen tu dominio frente a la suplantación.

Parte 2: cambiar el UPN de los usuarios

El UPN (user principal name) es el nombre con el que el usuario inicia sesión. Lo recomendable es que coincida con su dirección de correo.

Si los usuarios solo existen en la nube

Desde el Centro de administración de Microsoft 365: Usuarios activos → [usuario] → Administrar nombre de usuario y correo electrónico.

Para muchos usuarios, mejor con PowerShell:

Connect-MgGraph -Scopes "User.ReadWrite.All"

$viejo = "tuempresa.onmicrosoft.com"
$nuevo = "tuempresa.es"

Get-MgUser -All -Filter "endsWith(userPrincipalName,'@$viejo')" -ConsistencyLevel eventual -CountVariable total |
  Where-Object { $_.UserPrincipalName -notlike "emergencia*" } |
  ForEach-Object {
    $upn = $_.UserPrincipalName.Replace("@$viejo", "@$nuevo")
    Write-Host "$($_.UserPrincipalName) -> $upn"
    Update-MgUser -UserId $_.Id -UserPrincipalName $upn
  }

Mantén las cuentas de acceso de emergencia en .onmicrosoft.com, como en el ejemplo.

Si los usuarios se sincronizan desde Active Directory

En entornos híbridos (Microsoft Entra Connect), el cambio se hace en el Active Directory local; si lo haces en la nube, la sincronización lo revertirá:

1. En Dominios y confianzas de Active Directory, añade el sufijo UPN tuempresa.es.
2. Cambia el UPN de los usuarios en AD (a mano o con Set-ADUser -UserPrincipalName).
3. Espera al siguiente ciclo de sincronización o fuérzalo con Start-ADSyncSyncCycle -PolicyType Delta.

Qué impacto tiene cambiar el UPN

Avísalo a los usuarios antes del cambio:

• Tendrán que iniciar sesión de nuevo en Office, Teams y las apps móviles con el nombre nuevo.
• La URL de OneDrive cambia; los enlaces compartidos siguen funcionando, pero conviene avisar.
• Algunas apps de terceros con inicio de sesión de Microsoft pueden tratar al usuario como uno nuevo.
• Las direcciones de correo son otra cosa: la dirección principal y los alias (proxyAddresses) se gestionan aparte. Asegúrate de que también cambian.

Recomendaciones

• Haz primero una prueba con uno o dos usuarios.
• Cambia UPN y correo principal a la vez, para que coincidan.
• Establece el nuevo dominio como predeterminado para las cuentas nuevas.
• Haz el cambio fuera del horario laboral y con soporte disponible a primera hora.

Qué dice la documentación oficial de Microsoft

• Agregar un dominio a Microsoft 365: el procedimiento oficial.
• Planificar y solucionar cambios de UPN: los efectos secundarios conocidos, uno a uno.

Conclusión

Añadir un dominio es sencillo; el cambio de UPN en masa es donde suelen aparecer los problemas, sobre todo en entornos híbridos. En NexoID planificamos y ejecutamos la migración de UPN por lotes, con vista previa y marcha atrás.

¿Tienes un cambio de dominio pendiente? Cuéntanoslo o revisa nuestros servicios.