Bloquear la directiva de descarga para sitios de SharePoint y OneDrive

Como administrador de SharePoint en Microsoft 365, puede usar PowerShell (Set-SPOSite) para bloquear la descarga de archivos desde sitios de SharePoint o OneDrive. Esta característica permite controlar el acceso sin usar Microsoft Entra directivas de acceso condicional. Puede establecer esta característica para sitios individuales, pero no en el nivel de organización.

Al implementar una directiva para bloquear las descargas de sitios de SharePoint o OneDrive, también impide que los usuarios muevan archivos a otros sitios de SharePoint. Los movimientos de archivos también se bloquean a través de otros medios, como mediante Power Automate o Pasos rápidos.

El bloqueo de descargas de archivos permite a los usuarios seguir siendo productivos y, al mismo tiempo, reducir el riesgo de pérdida accidental de datos. Los usuarios tienen acceso solo al explorador sin la capacidad de descargar, imprimir o sincronizar archivos. Tampoco pueden acceder al contenido a través de aplicaciones, incluidos los Aplicaciones Microsoft 365 (como Word, Excel, PowerPoint, etc.). Cuando el acceso web está limitado, los usuarios ven este mensaje en la parte superior de los sitios: "Su organización no le permite descargar, imprimir o sincronizar desde este sitio. Para obtener ayuda, póngase en contacto con su departamento de Ti."

También puede bloquear la descarga de archivos de grabación de reuniones de Microsoft Teams. Vea Bloquear la descarga de archivos de grabación de reuniones de Teams desde SharePoint o OneDrive.

Antes de empezar

Asegúrese de que su organización cumple los requisitos previos de Administración avanzada de SharePoint, incluidos los requisitos para el módulo de PowerShell de SharePoint Online.

Uso de PowerShell para establecer una directiva de descargas de bloques

En PowerShell, ejecute el siguiente comando:

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true

Este es un ejemplo que muestra una dirección URL del sitio:

Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true

Para aplicar este comando a OneDrive, cambie la dirección URL, como se muestra en el ejemplo siguiente:

Set-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John -BlockDownloadPolicy $true

Puede usar determinados parámetros con este comando, como se muestra en los ejemplos siguientes:

Ejemplo 1: Excluir a los propietarios del sitio de la directiva para que puedan descargar contenido del sitio

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludeBlockDownloadPolicySiteOwners $true

Ejemplo 2: Excluir usuarios en grupos específicos mediante identificadores de grupo para que puedan descargar contenido del sitio

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludedBlockDownloadGroupIds <comma separated group IDs>

Ejemplo 3: Excluir usuarios de grupos específicos por nombre de grupo para que puedan descargar contenido del sitio

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludeBlockDownloadSharePointGroups <comma separated group names>

Ejemplo 4: Marcar un sitio como de solo lectura, además de impedir descargas desde el sitio

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ReadOnlyForBlockDownloadPolicy $true`

Ejemplo 5: Adjuntar la directiva de descarga de bloques a una etiqueta de confidencialidad del sitio

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | "false" }

Comprender cómo el bloqueo de descargas puede afectar a las aplicaciones

Bloquear la descarga puede afectar a la experiencia del usuario en algunas aplicaciones, incluidas algunas aplicaciones de Office. Se recomienda activar la directiva para algunos usuarios y probar la experiencia con las aplicaciones usadas en la organización. En Office, asegúrese de comprobar el comportamiento en Power Apps y Power Automate cuando la directiva esté activada.

¿Necesita más ayuda?

Respuestas & preguntas de SharePoint

Artículo relacionado

Configurar una etiqueta de confidencialidad predeterminada para una biblioteca de documentos de SharePoint