Opção de Bloquear Download no OneDrive Está Ausente para um Arquivo

Você precisa impedir que um arquivo no OneDrive seja baixado por outras pessoas, mas a opção Bloquear Download está esmaecida ou não aparece. Isso acontece porque o recurso Bloquear Download é uma política de nível de locatário no Microsoft 365, não uma configuração por arquivo no OneDrive. É necessário que um administrador do SharePoint Online ou OneDrive ative o recurso e configure rótulos de confidencialidade ou políticas de acesso condicional. Este artigo explica por que a opção está ausente e fornece as etapas exatas que um administrador deve seguir para habilitar e aplicar o bloqueio de download para arquivos específicos.

Por que a Opção Bloquear Download Está Ausente no OneDrive

O recurso Bloquear Download no OneDrive não é uma opção nativa por arquivo. É um controle de segurança gerenciado através da Proteção de Informações do Microsoft 365. A opção aparece somente após um administrador concluir três etapas de configuração: habilitar o recurso no centro de administração do SharePoint, criar um rótulo de confidencialidade que bloqueie downloads e publicar esse rótulo para os usuários. Sem essas etapas, a opção Bloquear Download permanece invisível tanto para usuários finais quanto para proprietários de sites.

O recurso funciona aplicando um rótulo de confidencialidade a um arquivo. Quando um usuário abre esse arquivo no navegador, o rótulo instrui o OneDrive a desabilitar o botão Download, o botão Sincronizar e a opção Imprimir. O arquivo ainda pode ser visualizado online, mas não pode ser salvo localmente. Esse comportamento é imposto pelo Microsoft Purview e requer que o usuário tenha uma licença que inclua o Azure Information Protection.

Equívoco Comum: Bloquear Download Não é uma Permissão de Pasta

Muitos usuários assumem que a opção Bloquear Download faz parte das configurações de compartilhamento do OneDrive. Não é. As configurações de compartilhamento controlam quem pode acessar um arquivo, não o que podem fazer com ele após o acesso ser concedido. Bloquear Download é uma restrição adicional aplicada sobre as permissões existentes. Se o recurso não estiver habilitado no nível do locatário, a opção não aparece em nenhum menu de arquivo do OneDrive ou SharePoint.

Etapas para Habilitar a Opção Bloquear Download no OneDrive

Estas etapas devem ser executadas por um Administrador Global do Microsoft 365 ou Administrador do SharePoint. O processo envolve três estágios: habilitar o recurso, criar um rótulo de confidencialidade e publicar o rótulo.

Estágio 1: Habilitar o Recurso Bloquear Download no Centro de Administração do SharePoint

1. Entre no centro de administração do Microsoft 365
   Acesse https://admin.microsoft.com e faça login com uma conta que tenha privilégios de Administrador Global ou Administrador do SharePoint.
2. Abra o centro de administração do SharePoint
   Na navegação à esquerda, selecione Mostrar tudo e depois escolha SharePoint. Alternativamente, vá diretamente para https://admin.microsoft.com/SharePoint.
3. Navegue até Políticas
   No centro de administração do SharePoint, selecione Políticas no menu à esquerda.
4. Abra Proteção de informações
   Em Controle de acesso, clique em Proteção de informações. Isso abre as configurações para bloqueio de download e outros controles do Microsoft Purview.
5. Ative a configuração Bloquear download de arquivos
   Ative a opção Bloquear download de arquivos. Essa configuração se aplica tanto ao SharePoint quanto ao OneDrive. Clique em Salvar.

Estágio 2: Criar ou Modificar um Rótulo de Confidencialidade que Bloqueie Downloads

1. Abra o portal de conformidade do Microsoft Purview
   Acesse https://compliance.microsoft.com e faça login com a mesma conta de administrador.
2. Vá para Proteção de informações
   Na navegação à esquerda, selecione Proteção de informações em Soluções.
3. Selecione a guia Rótulos
   Clique na guia Rótulos para ver todos os rótulos de confidencialidade existentes.
4. Crie um novo rótulo ou edite um existente
   Clique em Criar um rótulo para iniciar um novo rótulo, ou selecione um rótulo existente e clique em Editar. Para um novo rótulo, dê um nome como “Confidencial – Bloquear Download” e uma descrição.
5. Configure o escopo do rótulo
   Na etapa Escopo, selecione Arquivos e emails. Isso garante que o rótulo possa ser aplicado a documentos.
6. Ative a ação Bloquear download
   Na etapa Configurações de proteção, selecione Bloquear download de arquivos. Essa opção aparece somente após você ter habilitado o recurso no centro de administração do SharePoint. Clique em Avançar.
7. Conclua o assistente de criação do rótulo
   Siga as etapas restantes para definir condições opcionais ou marcações. Clique em Criar ou Salvar para finalizar.

Estágio 3: Publicar o Rótulo de Confidencialidade para os Usuários

1. Abra a guia Políticas de rótulo
   No portal do Microsoft Purview, em Proteção de informações, selecione a guia Políticas de rótulo.
2. Crie uma nova política de rótulo
   Clique em Publicar rótulos. Selecione o rótulo que você criou ou editou no Estágio 2.
3. Escolha os usuários e grupos
   Na etapa Publicar para usuários e grupos, selecione Todos os usuários ou especifique um grupo de segurança. Clique em Avançar.
4. Configure as configurações da política
   Defina o rótulo padrão se necessário. Para que o Bloquear Download funcione, os usuários devem aplicar manualmente o rótulo a um arquivo. Não ative a rotulagem obrigatória a menos que queira que todos os arquivos sejam rotulados automaticamente.
5. Finalize a criação da política
   Clique em Enviar e depois em Concluído. Pode levar até 24 horas para o rótulo aparecer no OneDrive para todos os usuários.

Estágio 4: Aplicar o Rótulo a um Arquivo no OneDrive

1. Abra o OneDrive no navegador
   Acesse https://onedrive.live.com e faça login.
2. Selecione o arquivo que deseja bloquear
   Clique no arquivo para destacá-lo. Não o abra.
3. Abra o painel de informações
   Clique no ícone i no canto superior direito da janela do OneDrive. O painel de detalhes abre à direita.
4. Aplique o rótulo de confidencialidade
   No painel de detalhes, role para baixo até Confidencialidade. Clique no rótulo atual ou no ícone Editar. Selecione o rótulo que você criou, por exemplo “Confidencial – Bloquear Download”.
5. Verifique a opção Bloquear Download
   Clique novamente no arquivo e selecione Mais ações (três pontos). A opção Bloquear download aparece no menu se o rótulo foi aplicado corretamente.

Se a Opção Bloquear Download Ainda Não Aparecer

Usuários Não Conseguem Ver o Rótulo de Confidencialidade no OneDrive

O rótulo pode não aparecer se o usuário não tiver uma licença que inclua o Azure Information Protection. Microsoft 365 E3, E5 e A5 incluem esse recurso. Microsoft 365 Business Basic, Standard e Premium não incluem. Atualize a licença do usuário ou atribua uma licença complementar do Azure Information Protection.

A Opção Bloquear Download Está Esmaecida

Uma opção esmaecida geralmente significa que o arquivo está sincronizado localmente através do cliente de sincronização do OneDrive. O Bloquear Download funciona apenas quando um arquivo é aberto no navegador. Instrua os usuários a acessar o arquivo pelo site do OneDrive e garantir que o arquivo não esteja aberto em um aplicativo de desktop. Se o arquivo estiver sincronizado, eles podem pausar temporariamente a sincronização clicando com o botão direito no ícone do OneDrive na bandeja do sistema e selecionando Pausar sincronização.

A Opção Bloquear Download Desaparece Após Alguns Minutos

Isso pode acontecer se a política de rótulo de confidencialidade não tiver sido totalmente propagada. Aguarde até 24 horas após a publicação do rótulo. Se o problema persistir, verifique se o rótulo está atribuído ao grupo de segurança correto e se o usuário é membro desse grupo.

Rótulo de Confidencialidade vs Bloquear Download: Principais Diferenças

Item	Rótulo de Confidencialidade (Aplicação Manual)	Recurso Bloquear Download
Quem configura	Administrador do Microsoft 365	Administrador do Microsoft 365
Onde é aplicado	No próprio arquivo, através do painel de detalhes do OneDrive ou SharePoint	No nível do locatário, no centro de administração do SharePoint
O que faz	Impede download, sincronização e impressão desse arquivo específico	Habilita a opção de interface Bloquear Download para todos os rótulos de confidencialidade
Ação do usuário necessária	O usuário deve selecionar manualmente o rótulo no painel de detalhes do arquivo	Nenhuma ação do usuário; a ativação pelo administrador habilita o recurso
Requisito de licença	Azure Information Protection (E3/E5/A5 ou complementar)	Mesmo que o rótulo de confidencialidade

A opção Bloquear Download está ausente porque depende de duas configurações administrativas separadas: a ativação no nível do locatário e um rótulo de confidencialidade publicado. Sem ambas, a opção não existe na interface do usuário.