Bloquear la directiva de descarga para sitios de SharePoint y OneDrive

Artículo
06/04/2024

Algunas características de este artículo requieren Microsoft SharePoint Premium: Administración avanzada de SharePoint

Como administrador de SharePoint en Microsoft 365, puede bloquear la descarga de archivos desde sitios de SharePoint o OneDrive. Esta característica no necesita directivas de acceso condicional de Microsoft Entra. Esta característica se puede establecer para sitios individuales y no se puede establecer en el nivel de organización.

El bloqueo de la descarga de archivos permite a los usuarios seguir siendo productivos a la vez que se aborda el riesgo de pérdida accidental de datos. Los usuarios tienen acceso solo al explorador sin la capacidad de descargar, imprimir o sincronizar archivos. Tampoco podrán acceder al contenido a través de aplicaciones, incluidas las aplicaciones de escritorio de Microsoft Office. Cuando el acceso web está limitado, los usuarios ven este mensaje en la parte superior de los sitios: "Su organización no le permite descargar, imprimir o sincronizar desde este sitio. Para obtener ayuda, póngase en contacto con su departamento de Ti."

Puede bloquear la descarga de archivos de grabación de reuniones de Teams específicamente si es necesario. Para obtener más información, vea Bloquear la descarga de archivos de grabación de reuniones de Teams desde SharePoint o OneDrive.

Requisitos

Esta característica requiere Microsoft SharePoint Premium: Administración avanzada de SharePoint.

Cómo establecer esta directiva para un sitio de SharePoint

Para usar PowerShell: descargue el shell de administración de SharePoint Online más reciente.

Nota:

Si instaló una versión anterior del Shell de administración de SharePoint Online, vaya a Agregar o quitar programas y desinstale "Shell de administración de SharePoint Online".
Conéctese a SharePoint como administrador de SharePoint en Microsoft 365. Para saber cómo hacerlo, consulte Introducción al Shell de administración de SharePoint Online.
Ejecuta el siguiente comando.
```
Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true
```
Por ejemplo, Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true. También puede aplicar este cmdlet a OneDrive cambiando la dirección URL a https://contoso-my.sharepoint.com/personal/John.

Los parámetros siguientes se pueden usar con este cmdlet para ajustarlo:

-ExcludeBlockDownloadPolicySiteOwners $true
Exime a los propietarios del sitio de esta directiva y pueden descargar por completo cualquier contenido del sitio.
-ExcludedBlockDownloadGroupIds <comma separated group IDs>
Excluye a los usuarios de los grupos mencionados de esta directiva y pueden descargar completamente cualquier contenido del sitio.
-ExcludeBlockDownloadSharePointGroups <comma separated group names>
Exime a los usuarios de los grupos de SharePoint mencionados de esta directiva y pueden descargar completamente cualquier contenido para el sitio.
-ReadOnlyForBlockDownloadPolicy $true
Marca el sitio como de solo lectura además de impedir descargas.

También puede adjuntar una directiva de descarga de bloques a una etiqueta de confidencialidad del sitio.

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | “false” }
Set-Label -Identity 'Internal' -AdvancedSettings @{ExcludedBlockDownloadGroupIds="<list of security or M365 groups>"}

Impacto en la aplicación

Bloquear la descarga puede afectar a la experiencia del usuario en algunas aplicaciones, incluidas algunas aplicaciones de Office. Se recomienda activar la directiva para algunos usuarios y probar la experiencia con las aplicaciones usadas en la organización. En Office, asegúrese de comprobar el comportamiento en Power Apps y Power Automate cuando la directiva esté activada.

Nota:

Las aplicaciones que se ejecutan en modo "solo aplicación" en el servicio, como las aplicaciones antivirus y los rastreadores de búsqueda, están exentas de la directiva.

Si usa plantillas de sitio de SharePoint clásicas, es posible que las imágenes de sitio no se representen correctamente. Esto se debe a que la directiva impide que los archivos de imagen originales se descarguen en el explorador.