Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
El control de acceso restringido al sitio (también denominado control de acceso restringido o restricción de acceso al sitio) ayuda a evitar el uso compartido excesivo designando el acceso de sitios de SharePoint y su contenido a los usuarios del grupo de control específico. Los usuarios que no están en el grupo especificado no pueden acceder al sitio ni a su contenido, incluso si tenían permisos previos o un vínculo compartido. Puede aplicar esta directiva en sitios conectados a grupos de Microsoft 365, conectados a Teams, no conectados a grupos y OneDrive mediante grupos de Microsoft 365 o grupos de seguridad de Microsoft Entra.
La directiva de restricción de acceso al sitio surte efecto cuando un usuario intenta abrir un sitio o acceder a un archivo. Los resultados de búsqueda de Copilot y de toda la organización también respetan la directiva. Los usuarios con permisos directos al archivo pero que no estén en el grupo de control especificado no podrán ver el archivo en las experiencias de búsqueda o Copilot.
Nota:
Los sitios de canal compartido y los sitios de canal privado son colecciones de sitios independientes del sitio conectado a un grupo de Microsoft 365 que usan los canales estándar. Las directivas de acceso restringido a sitios aplicadas a un sitio conectado a un equipo no se aplican automáticamente a sus sitios de canal compartido o privado. Configure la restricción de acceso al sitio por separado para cada sitio de canal compartido o privado.
Requisitos previos para el acceso restringido al sitio
Consulte Requisitos previos para la administración avanzada de SharePoint.
Habilitar la restricción de acceso a nivel de sitio para su organización
Debe habilitar la restricción de acceso a nivel de sitio para su organización antes de configurarla para sitios individuales. También puede delegar el control de restricción de acceso al sitio a todos los administradores del sitio de su organización.
Para habilitar la restricción de acceso a nivel de sitio para su organización en el Centro de administración de SharePoint, siga estos pasos:
Expanda Directivas y seleccione Control de acceso.
Seleccione restricción de acceso a nivel de sitio.
Seleccione Permitir restricción de acceso y luego seleccione Guardar.
Para habilitar la restricción de acceso a nivel de sitio para su organización mediante PowerShell, ejecute el siguiente comando:
Set-SPOTenant -EnableRestrictedAccessControl $true
El comando puede tardar hasta una hora en surtir efecto.
Delegar la administración del control de acceso restringido a los administradores del sitio
Como administrador de SharePoint, también puede delegar la administración del control de acceso restringido a los administradores del sitio. Si actualizan la directiva, deben proporcionar una justificación adecuada de por qué se actualiza la directiva.
De forma predeterminada, la delegación está desactivada. Si decide habilitarla, ejecute el siguiente comando:
Set-SPOTenant -DelegateRestrictedAccessControlManagement $true
Una vez que el control de acceso restringido se delega a todos los administradores del sitio, estos pueden administrar la directiva.
Comprobar el estado de la administración delegada del control de acceso restringido a los administradores del sitio
Para comprobar el estado de la delegación, ejecute el siguiente comando:
Get-SPOTenant | Select-Object DelegateRestrictedAccessControlManagement
Nota:
Para los usuarios multigeográficos de Microsoft 365, ejecute este comando por separado para cada ubicación geográfica deseada.
Restringir el acceso a todos los sitios de SharePoint mediante grupos de seguridad de Microsoft 365 o de Microsoft Entra
Puede restringir el acceso a un sitio de SharePoint especificando grupos de seguridad de Microsoft Entra o grupos de Microsoft 365 como grupo de control de acceso restringido. El grupo de control debe incluir los usuarios a los que se les permite el acceso al sitio y su contenido.
Para un sitio, puede configurar hasta 10 grupos de seguridad de Microsoft Entra o grupos de Microsoft 365. Una vez aplicada la directiva, se concede acceso a los usuarios del grupo especificado que tienen permiso de acceso al contenido.
Importante
Agregar personas al grupo de control de acceso restringido (grupo de seguridad de Microsoft Entra o grupo de Microsoft 365) no concede automáticamente a los usuarios permiso de acceso al sitio o al contenido. Para que un usuario tenga acceso al contenido protegido por esta directiva, necesita el permiso de acceso al contenido o al sitio y ser miembro del grupo de control de acceso restringido.
También puede usar grupos de seguridad dinámicos como un grupo de control de acceso restringido si desea basar la pertenencia al grupo en las propiedades del usuario.
Administrar el acceso a un sitio
Para administrar el acceso a un sitio, siga estos pasos:
En el Centro de administración de SharePoint , expanda Sitios y seleccione Sitios activos.
Selecciona el sitio que quieras administrar. Aparece el panel de detalles del sitio.
En la pestaña Configuración , seleccione Editar en la sección Acceso restringido al sitio .
Active la casilla Restringir el acceso al sitio de SharePoint solo a los usuarios de grupos especificados .
Agregue o quite sus grupos de seguridad o grupos de Microsoft 365 y seleccione Guardar.
Aplicar una restricción de acceso a un sitio
Para aplicar una restricción de acceso al sitio, debe agregar al menos un grupo a la directiva de restricción de acceso al sitio.
Para un sitio conectado a grupo, el grupo de Microsoft 365 conectado al sitio es el grupo de control de acceso restringido predeterminado. Puede optar por mantener este grupo y agregar más grupos de seguridad de Microsoft 365 o Microsoft Entra como grupo de control de acceso restringido.
Nota:
Este comportamiento no se aplica a los sitios de canal compartido o a los sitios de canales privados porque no están conectados al grupo de Microsoft 365 del equipo principal. Configure el control de acceso restringido por separado para esos sitios. Vea la sección Sitios de canal compartido y privado (en este artículo).
Aparece una etiqueta de grupo predeterminada para el grupo de Microsoft 365 conectado al sitio, como se muestra en la imagen anterior.
Administrar la restricción de acceso al sitio mediante PowerShell
Para administrar la restricción de acceso a un sitio de SharePoint mediante PowerShell, use los comandos de PowerShell descritos en esta sección.
Habilitar restricción de acceso al sitio
Set-SPOSite -Identity <siteurl> -RestrictedAccessControl $true
Agregar grupo
Set-SPOSite -Identity <siteurl> -AddRestrictedAccessControlGroups <comma separated group GUIDS>
Editar grupo
Set-SPOSite -Identity <siteurl> -RestrictedAccessControlGroups <comma separated group GUIDS>
Ver grupo
Get-SPOSite -Identity <siteurl> | Select RestrictedAccessControl, RestrictedAccessControlGroups
Quitar grupo
Set-SPOSite -Identity <siteurl> -RemoveRestrictedAccessControlGroups <comma separated group GUIDS>
Restablecer restricción de acceso al sitio
Set-SPOSite -Identity <siteurl> -ClearRestrictedAccessControl
Experiencia de búsqueda y Copilot
La directiva de control de acceso restringido se respeta en las experiencias de búsqueda de toda la organización y en las experiencias de Microsoft Copilot. Los usuarios a los que se deniega el acceso debido a esta directiva no pueden ver el contenido de este sitio en las experiencias de búsqueda o de Microsoft Copilot. Las experiencias de búsqueda y Copilot pueden tardar algún tiempo en reflejar las directivas de control de acceso restringido al sitio. La latencia de actualización del índice de búsqueda depende del número de elementos de un sitio. Por ejemplo, los sitios más grandes con más elementos pueden tardar más en respetarse las directivas de control de acceso restringido en las experiencias de búsqueda y Copilot.
Sitios de canales privados y compartidos
Los sitios de canales compartidos y privados son independientes del sitio conectado a un grupo de Microsoft 365 que usan los canales estándar. Dado que los sitios de canal compartido y privado no están conectados al grupo de Microsoft 365 del equipo principal, las directivas de control de acceso restringido configuradas en el sitio conectado al equipo no se aplican a esos sitios de canal. Debe habilitar la restricción de acceso al sitio para cada sitio de canal compartido o privado por separado como sitios conectados que no están conectados a un grupo.
En el caso de los sitios de canal compartido, el control de acceso restringido solo se aplica a los usuarios internos del inquilino de recursos. Los participantes externos que acceden al canal compartido desde otro espacio empresarial no se evalúan con respecto a la directiva de control de acceso restringido. Su acceso sigue estando determinado por los permisos concedidos al canal compartido y al sitio de SharePoint asociado.
Esto significa que agregar un participante externo del canal compartido a un grupo de control de acceso restringido, o quitarlo de él, no afecta a su capacidad de acceder al sitio del canal compartido.
Importante
Agregar usuarios al grupo de seguridad o al grupo de Microsoft 365 no proporciona a los usuarios acceso al canal en Teams. Agregue o quite los mismos usuarios del canal de Teams en Teams y del grupo de seguridad o grupo de Microsoft 365, para que los usuarios tengan acceso a los sitios de Teams y SharePoint.
Experiencia del administrador del sitio
Después de delegar el control de restricción de acceso al sitio a los administradores del sitio, estos pueden configurar la configuración de restricción de acceso al sitio en el panel de información del sitio .
Restringir el acceso a un sitio de SharePoint
Limite quién puede acceder a un sitio mediante grupos de seguridad de Microsoft Entra o grupos de Microsoft 365.
Agregue los grupos que contienen los usuarios que deben tener acceso.
Agregue hasta 10 grupos para cada sitio.
Al guardar la configuración de restricción de acceso al sitio, solo los usuarios de esos grupos y los usuarios que ya tienen permiso para el contenido pueden acceder al sitio.
Proporcione una justificación cada vez que actualice la configuración de restricción de acceso al sitio.
Experiencia del propietario del sitio
Después de aplicar la directiva al sitio, el panel de acceso al sitio muestra el estado de la directiva y todos los grupos de control configurados para los propietarios del sitio, además de los paneles Información del sitio y Permisos .
Auditoría
El portal de Microsoft Purview proporciona eventos de auditoría que le ayudan a supervisar las actividades de restricción de acceso al sitio. El sistema registra eventos de auditoría para las actividades siguientes:
- Aplicación de la restricción de acceso a un sitio
- Quitar la restricción de acceso a un sitio
- Cambio de grupos de restricción de acceso al sitio para un sitio
- Justificación del administrador del sitio para actualizar la restricción de acceso al sitio
Insights
Información sobre la directiva de acceso restringido a sitios
Como administrador de TI, puede ver los siguientes informes para obtener más información sobre los sitios de SharePoint protegidos con la directiva de acceso restringido al sitio:
- Sitios protegidos por la directiva de acceso restringido al sitio (
RACProtectedSites) - Detalles de las denegaciones de acceso debidas a la directiva de acceso restringido al sitio (
ActionsBlockedByPolicy)
Los informes no están disponibles actualmente para Microsoft 365 operado por 21Vianet, incluso si tiene las licencias necesarias.
Nota:
Cada informe puede tardar unas horas en generarse.
Sitios protegidos por el informe de directiva de acceso restringido al sitio
Ejecute los siguientes comandos en SharePoint PowerShell para generar, ver y descargar los informes.
Generar informe
Start-SPORestrictedAccessForSitesInsights -RACProtectedSites
Este comando genera una lista de sitios protegidos por la directiva de acceso restringido a sitios.
Ver informe
Get-SPORestrictedAccessForSitesInsights -RACProtectedSites -ReportId <Report GUID>
El informe muestra los 100 sitios principales con las vistas de página más altas que están protegidos por la directiva.
Descargar informe
Get-SPORestrictedAccessForSitesInsights -RACProtectedSites -ReportId <Report GUID> -Action Download
Ejecute este comando como administrador. El informe descargado se encuentra en la ruta de acceso en la que se ejecutó el comando.
Informe Porcentaje de sitio protegido con acceso restringido al sitio
Get-SPORestrictedAccessForSitesInsights -RACProtectedSites -ReportId <Report GUID> -InsightsSummary
Este informe muestra el porcentaje de sitios protegidos por la directiva del número total de sitios.
Denegaciones de acceso debido a un informe de directiva de acceso restringido al sitio
Ejecute los siguientes comandos para crear, capturar y ver un informe de denegaciones de acceso debido a informes de acceso restringido al sitio.
Crear informe de denegación de acceso
Start-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy
Este comando crea un nuevo informe para obtener detalles de denegación de acceso.
Recuperar el estado del informe de denegación de acceso
Get-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy
Este comando captura el estado del informe generado.
Denegaciones de acceso más recientes en los últimos 28 días
Get-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy -ReportId <Report ID> -Content AllDenials
Este comando obtiene una lista de las 100 denegaciones de acceso más recientes que se produjeron en los últimos 28 días.
Ver la lista de los principales usuarios a los que se ha denegado el acceso
Get-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy -ReportId <Report ID> -Content TopUsers
Este comando obtiene una lista de los 100 usuarios principales que recibieron la mayor cantidad de denegaciones de acceso.
Ver la lista de los sitios principales que recibieron más denegaciones de acceso
Get-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy -ReportId <Report ID> -Content TopSites
Este comando obtiene una lista de los 100 sitios principales que tuvieron más denegaciones de acceso.
Distribución de las denegaciones de acceso entre diferentes tipos de sitios
Get-SPORestrictedAccessForSitesInsights -ActionsBlockedByPolicy -ReportId <Report ID> -Content SiteDistribution
Muestra la distribución de las denegaciones de acceso entre los distintos tipos de sitios.
Nota:
Para ver hasta 10 000 denegaciones, debe descargar los informes. Ejecute el comando download como administrador. Los informes descargados se encuentran en la ruta de acceso donde se ejecuta el comando.
Uso compartido del sitio y del contenido con usuarios de fuera de los grupos de control de acceso restringido (funcionalidad de participación)
De forma predeterminada, el uso compartido de sitios de SharePoint y su contenido no sigue la directiva de acceso restringido a sitios. El administrador de SharePoint puede optar por restringir el uso compartido de un sitio y su contenido con usuarios que no son miembros del grupo de control de acceso restringido.
Para restringir la capacidad de uso compartido a usuarios fuera del grupo de control de acceso restringido, ejecute el siguiente comando PowerShell en el Shell de administración de SharePoint Online como administrador:
Set-SPOTenant -AllowSharingOutsideRestrictedAccessControlGroups $false
Uso compartido con usuarios
Al aplicar la restricción de uso compartido, se bloquea el uso compartido de los usuarios que no son miembros del grupo de control de acceso restringido.
Uso compartido con grupos
Se permite el uso compartido con grupos de seguridad de Microsoft Entra o de Microsoft 365 que formen parte de la lista de grupos de control de acceso restringido. No se permite el uso compartido con todos los demás grupos, incluidos Todos, excepto los usuarios externos o los grupos de SharePoint.
Nota:
Ahora se permite el uso compartido de un sitio y su contenido para los grupos de seguridad anidados que forman parte de los grupos de control de acceso restringido.
Configure el vínculo Más información para la página de error de denegación de acceso (funcionalidad de participación)
Configure el vínculo Más información para informar a los usuarios a los que se les deniega el acceso a un sitio de SharePoint debido a la directiva de control de acceso al sitio restringido. Al personalizar este vínculo de error, puede proporcionar más información y orientación a los usuarios.
Nota:
El vínculo Más información es una configuración de nivel de inquilino que se aplica a todos los sitios con la directiva de control de acceso restringido habilitada.
Para configurar el vínculo, ejecute el siguiente comando en SharePoint PowerShell:
Set-SPOTenant -RestrictedAccessControlForSitesErrorHelpLink "<Learn more URL>"
Para capturar el valor del vínculo, ejecute el siguiente comando:
Get-SPOTenant | select RestrictedAccessControlForSitesErrorHelpLink
El vínculo configurado Más información se inicia cuando el usuario selecciona el vínculo Más información sobre las directivas de la organización aquí .
Artículos relacionados
Directiva de acceso condicional para sitios de SharePoint y OneDrive