Bloquear la directiva de descarga para sitios de SharePoint y OneDrive

Como administrador de SharePoint en Microsoft 365, puede bloquear la descarga de archivos desde sitios de SharePoint o OneDrive. Esta característica permite controlar el acceso sin usar Microsoft Entra directivas de acceso condicional. Puede establecer esta característica para sitios individuales, pero no en el nivel de organización.

El bloqueo de la descarga de archivos permite a los usuarios seguir siendo productivos a la vez que se aborda el riesgo de pérdida accidental de datos. Los usuarios tienen acceso solo al explorador sin la capacidad de descargar, imprimir o sincronizar archivos. Tampoco podrán acceder al contenido a través de aplicaciones, incluidas las aplicaciones de escritorio de Microsoft Office. Cuando el acceso web está limitado, los usuarios ven este mensaje en la parte superior de los sitios: "Su organización no le permite descargar, imprimir o sincronizar desde este sitio. Para obtener ayuda, póngase en contacto con su departamento de Ti."

Puede bloquear la descarga de archivos de grabación de reuniones de Teams específicamente si es necesario. Para obtener más información, vea Bloquear la descarga de archivos de grabación de reuniones de Teams desde SharePoint o OneDrive.

¿Cuáles son los requisitos para bloquear las descargas?

¿Cuáles son los requisitos de licencia?

Su organización debe tener la licencia adecuada y cumplir determinados permisos o roles administrativos para usar la característica descrita en este artículo.

En primer lugar, la organización debe tener una de las siguientes licencias base:

• Office 365 E3, E5 o A5
• Microsoft 365 E1, E3, E5 o A5

Además, necesita al menos una de estas licencias:

• Microsoft 365 Copilot licencia: al menos a un usuario de su organización se le debe asignar una licencia de Copilot (este usuario no necesita ser administrador de SharePoint).
• Licencia de administración avanzada de Microsoft SharePoint: Disponible como compra independiente.

Requisitos de administrador

Debe ser administrador de SharePoint o tener permisos equivalentes.

Información adicional

Si su organización tiene una licencia de Copilot y al menos una persona de su organización tiene asignada una licencia de Copilot, los administradores de SharePoint obtienen acceso automáticamente a las características de Administración avanzada de SharePoint necesarias para la implementación de Copilot.

Para las organizaciones sin una licencia de Copilot, puede usar las características de Administración avanzada de SharePoint mediante la compra de una licencia de Administración avanzada de SharePoint independiente.

Cómo establecer esta directiva para un sitio de SharePoint?

1. Para usar PowerShell: descargue la Shell de administración de SharePoint Online más reciente.

   Nota:

   Si instaló una versión anterior del Shell de administración de SharePoint Online, vaya a Agregar o quitar programas y desinstale "Shell de administración de SharePoint Online".

2. Conéctese a SharePoint como administrador de SharePoint en Microsoft 365. Para saber cómo hacerlo, consulte Introducción al Shell de administración de SharePoint Online.

3. Ejecuta el siguiente comando.

   Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true
   

   Por ejemplo, Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true. También puede aplicar este cmdlet a OneDrive cambiando la dirección URL a https://contoso-my.sharepoint.com/personal/John.

   Puede usar los parámetros siguientes con este cmdlet:

   • -ExcludeBlockDownloadPolicySiteOwners $true: exime a los propietarios del sitio de esta directiva para que puedan descargar por completo cualquier contenido del sitio.

   • -ExcludedBlockDownloadGroupIds <comma separated group IDs>: exime a los usuarios de los grupos mencionados de esta directiva para que puedan descargar completamente cualquier contenido del sitio.

   • -ExcludeBlockDownloadSharePointGroups <comma separated group names>: exime a los usuarios de los grupos de SharePoint mencionados de esta directiva para que puedan descargar completamente cualquier contenido del sitio.

   • -ReadOnlyForBlockDownloadPolicy $true: marca el sitio como de solo lectura además de impedir descargas.

También puede adjuntar una directiva de descarga de bloques a una etiqueta de confidencialidad del sitio.

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | “false” }
Set-Label -Identity 'Internal' -AdvancedSettings @{ExcludedBlockDownloadGroupIds="<list of security or M365 groups>"}

¿Cómo afecta esto a las aplicaciones?

Bloquear la descarga puede afectar a la experiencia del usuario en algunas aplicaciones, incluidas algunas aplicaciones de Office. Se recomienda activar la directiva para algunos usuarios y probar la experiencia con las aplicaciones usadas en la organización. En Office, asegúrese de comprobar el comportamiento en Power Apps y Power Automate cuando la directiva esté activada.

¿Necesita más ayuda?

SharePoint Q&A

Artículo relacionado

Configurar una etiqueta de confidencialidad predeterminada para una biblioteca de documentos de SharePoint