Политика блокировки скачивания для сайтов SharePoint и OneDrive

Статья
06/04/2024

Для некоторых функций, приведенных в этой статье, требуется Microsoft SharePoint Premium — расширенное управление SharePoint

Администратор SharePoint в Microsoft 365 может блокировать скачивание файлов из сайтов SharePoint или OneDrive. Для этой функции не требуются политики условного доступа Microsoft Entra. Эта функция может быть настроена для отдельных сайтов и не может быть задана на уровне организации.

Блокировка загрузки файлов позволяет пользователям оставаться продуктивными, устраняя риск случайной потери данных. Пользователи имеют доступ только в браузере без возможности скачивания, печати или синхронизации файлов. Кроме того, они не смогут получать доступ к содержимому через приложения, включая классические приложения Microsoft Office. Если доступ к Интернету ограничен, пользователи видят это сообщение в верхней части сайтов: "Ваша организация не позволяет вам скачивать, печатать или синхронизировать с этого сайта. За помощью обратитесь в ит-отдел.

При необходимости вы можете заблокировать скачивание файлов записи собраний Teams. Дополнительные сведения см. в статье Блокировка скачивания файлов записи собраний Teams из SharePoint или OneDrive.

Требования

Для этой функции требуется Microsoft SharePoint Premium — расширенное управление SharePoint.

Настройка этой политики для сайта SharePoint

Чтобы использовать PowerShell, скачайте последнюю версию командной консоли SharePoint Online.

Примечание.

Если вы установили предыдущую версию командной консоли SharePoint Online, перейдите к разделу "Установка и удаление программ" и удалите компонент "Командная консоль SharePoint Online".
Подключитесь к SharePoint в качестве администратора SharePoint в Microsoft 365. Сведения о том, как это сделать, см. в статье Начало работы с командной консолью SharePoint Online.
Выполните следующую команду.
```
Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true
```
Например, Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true. Этот командлет также можно применить к OneDrive, изменив URL-адрес на https://contoso-my.sharepoint.com/personal/John.

Для его точной настройки с помощью этого командлета можно использовать следующие параметры:

-ExcludeBlockDownloadPolicySiteOwners $true
Освобождает владельцев сайтов от этой политики, и они могут полностью скачать любое содержимое сайта.
-ExcludedBlockDownloadGroupIds <comma separated group IDs>
Освобождает пользователей из указанных групп из этой политики, и они могут полностью скачать любое содержимое сайта.
-ExcludeBlockDownloadSharePointGroups <comma separated group names>
Освобождает пользователей из указанных групп SharePoint из этой политики, и они могут полностью скачать любое содержимое сайта.
-ReadOnlyForBlockDownloadPolicy $true
Помечает сайт как доступный только для чтения в дополнение к предотвращению загрузки.

Вы также можете присоединить политику загрузки блока к метку конфиденциальности сайта.

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | “false” }
Set-Label -Identity 'Internal' -AdvancedSettings @{ExcludedBlockDownloadGroupIds="<list of security or M365 groups>"}

Влияние приложения

Блокировка скачивания может повлиять на взаимодействие с пользователем в некоторых приложениях, включая некоторые приложения Office. Мы рекомендуем включить политику для некоторых пользователей и протестировать взаимодействие с приложениями, используемыми в вашей организации. В Office обязательно проверьте поведение в Power Apps и Power Automate, когда ваша политика включена.

Примечание.

Приложения, выполняемые в службе в режиме "только для приложений", такие как антивирусные приложения и поисковые сканеры, исключаются из политики.

Если вы используете классические шаблоны сайтов SharePoint, изображения сайтов могут отображаться неправильно. Это связано с тем, что политика запрещает загрузку исходных файлов изображений в браузер.