Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La característica de creación de sitios restringidos Los administradores de TI usan el Shell de administración de administración de SharePoint Online para designar qué grupos de seguridad de Microsoft Entra en su inquilino pueden crear sitios de OneDrive y SharePoint.
Puede elegir entre dos maneras de administrar la creación de sitios en su inquilino: modo de denegación (los grupos especificados no pueden crear sitios) y modo de permiso (solo los grupos especificados pueden crear sitios). Cuando se habilita esta característica para el espacio empresarial, la creación de sitios restringidos pasa por defecto al modo de denegación .
Las directivas de creación de sitios restringidos solo controlan las capacidades de aprovisionamiento del sitio y no los permisos de acceso al sitio.
Requisitos previos
Su organización necesita Administración Avanzada de SharePoint Plan 1. Consulte Requisitos previos: Complemento del Plan de administración avanzada 1 de SharePoint.
Consulte también los requisitos para el módulo de PowerShell de SharePoint Online.
Tipos de sitio para la creación de sitios restringidos por los usuarios
Cada directiva de creación de sitios restringidos incluye un tipo de sitio que especifica los tipos de sitios que los usuarios de los grupos especificados pueden o deniegan la creación.
| Tipo de sitio | Se aplica a |
|---|---|
| todas | OneDrive y todos los sitios de SharePoint |
| SharePoint | Todos los sitios de SharePoint (excepto OneDrive) |
| OneDrive | Solo OneDrive |
| Equipo | Solo sitios de grupo de SharePoint (conectados a un grupo y clásicos) |
| Comunicación | Solo sitios de comunicación de SharePoint |
Puede especificar hasta 10 grupos de seguridad de Microsoft Entra para cada tipo de sitio.
¿Cómo funcionan los modos Denegar y Permitir la creación de sitios restringidos?
El modo de creación de sitios restringidos por usuarios se comparte entre todas las directivas de tipo de sitio. No se puede usar el modo de denegación para un tipo de sitio y el modo de permiso para un tipo de sitio diferente.
Cuando se establece la creación de sitios restringidos por los usuarios en modo de denegación , los usuarios no pueden crear un sitio si pertenecen a cualquier grupo de seguridad configurado para un tipo de sitio que coincida con el sitio que quieren crear. Por ejemplo, si un usuario está en un grupo que aparece en los tipos de sitio Todos, SharePoint o Comunicación, no puede crear un sitio de comunicación de SharePoint.
Cuando se establece la creación de sitios restringidos por los usuarios en el modo de permiso , los usuarios solo pueden crear un sitio si pertenecen a un grupo de seguridad configurado para un tipo de sitio que coincida con el sitio que quieren crear. Por ejemplo, un usuario puede crear un sitio de OneDrive solo si está en un grupo enumerado en los tipos de sitio Todos o OneDrive.
Limitaciones actuales de la creación de sitios restringidos por los usuarios
- Por el momento, solo se admiten los grupos de seguridad de Microsoft Entra (habilitados para correo o no habilitados para correo).
- Puede configurar hasta 10 grupos de seguridad por tipo de sitio.
- Esta característica no está disponible actualmente para los entornos de nube de administración pública de Microsoft 365, como GCC, GCC-High, DoD o Microsoft 365 operado por 21Vianet.
Administrar la creación de sitios restringidos por los usuarios
Los comandos Set-SPORestrictedSiteCreation y Get-SPORestrictedSiteCreation permiten a los administradores configurar y ver la característica de creación de sitios restringidos y las directivas para el espacio empresarial.
Importante
Debe usar la versión 16.0.25513.12000 (publicada en noviembre de 2024) o posterior del Shell de administración de SharePoint Online para que estos comandos funcionen correctamente. Las versiones anteriores no tienen la lista actual de tipos de sitio y no funcionan correctamente.
Permitir la creación de sitios restringidos por los usuarios
Para habilitar la creación de sitios restringidos por los usuarios, ejecute el siguiente comando en el Shell de administración de SharePoint Online:
Set-SPORestrictedSiteCreation -Enabled $true
La creación de sitios restringidos por los usuarios se inicia en modo de denegación sin ninguna directiva y no afecta a ningún usuario de forma predeterminada.
Establecer el modo Permitir o Denegar para la creación de sitios restringidos por los usuarios
Después de activar la característica de creación de sitios restringidos por los usuarios, decida si desea impedir que determinados grupos de usuarios creen sitios o permitir que determinados grupos creen sitios.
Por ejemplo, el siguiente comando establece la creación de sitios restringidos en modo de denegación:
Set-SPORestrictedSiteCreation -Mode Deny
Importante
El intercambio entre los dos modos elimina todas las configuraciones de tipo de sitio existentes. La característica de creación de sitios restringidos solo admite todas las configuraciones de denegación o de todos los permisos.
Configurar directivas para tipos de sitio
Puede especificar una lista separada por comas de hasta 10 grupos de seguridad de Microsoft Entra para cada tipo de sitio. Por ejemplo, si la creación de sitios restringidos está en modo de denegación, el siguiente comando crea una directiva que impide que los usuarios de cualquiera de los dos grupos siguientes creen cualquier sitio de SharePoint.
Set-SPORestrictedSiteCreation -SiteType SharePoint -RestrictedSiteCreationGroups "00aa00aa-bb11-cc22-dd33-44ee44ee44ee,11bb11bb-cc22-dd33-ee44-55ff55ff55ff"
Nota:
Debe especificar los grupos de seguridad de Microsoft Entra mediante el identificador de objeto que se muestra en el Centro de administración de Microsoft Entra.
Para borrar la configuración de un tipo de sitio, especifique "" para RestrictedSiteCreationGroups:
Set-SPORestrictedSiteCreation -SiteType All -RestrictedSiteCreationGroups ""
Ver configuración
Use el siguiente comando para ver las configuraciones de creación de sitios restringidos existentes:
Get-SPORestrictedSiteCreation
¿Qué mensajes ven los usuarios cuando se les restringe la creación de sitios?
Cuando una directiva de creación de sitios restringida por usuarios impide que un usuario cree un sitio, recibirá un mensaje según el tipo de sitio que esté creando y cómo lo esté haciendo. Consulta los siguientes ejemplos como referencia:
Ejemplo 1: El usuario no puede crear un sitio de comunicación
Cuando un usuario crea un sitio de comunicación desde la web, ve el mensaje de error "Debido a las directivas de la organización, no puede crear este tipo de sitio".
Ejemplo 2: El usuario no puede crear un sitio de grupo
Cuando un usuario crea un sitio de grupo desde la Web, ve el mensaje "Todavía estamos configurando el sitio para este grupo", pero el sitio no se crea.
Ejemplo 3: El usuario no puede acceder a OneDrive
Al iniciar sesión por primera vez en su OneDrive desde la web, el usuario ve el mensaje de error "No se puede crear un OneDrive. Si necesita una, póngase en contacto con el administrador o con el departamento de soporte técnico".
Ejemplo 4: El usuario no puede crear un sitio mediante PowerShell
Al crear sitios a través del Shell de administración de SharePoint Online, se produce un error en el cmdlet con la excepción "Debido a las directivas de la organización, no puede crear este tipo de sitio".