Você tenta baixar um arquivo do OneDrive no navegador e vê uma mensagem de erro informando que o download foi bloqueado. Isso acontece porque sua organização usa políticas de Acesso Condicional do Microsoft Entra para controlar como os dados saem do locatário. A política tem como alvo específico as ações de download no navegador e as bloqueia com base em condições como conformidade do dispositivo, localização ou risco de entrada.
Este artigo explica por que o Acesso Condicional bloqueia downloads no navegador, como identificar a política exata que está causando o bloqueio e quais medidas você pode tomar para resolvê-lo. Você também aprenderá sobre cenários de bloqueio relacionados e como solicitar exceções à sua equipe de TI.
Principais conclusões: Entendendo e resolvendo bloqueios de download do OneDrive no navegador
- Centro de administração do Microsoft Entra > Acesso Condicional > Políticas: O local onde os administradores criam e gerenciam políticas que controlam o comportamento de download no navegador para OneDrive e SharePoint.
- Controle de sessão > Usar restrições impostas pelo aplicativo: A configuração específica do Acesso Condicional que bloqueia downloads quando um dispositivo não está em conformidade ou vem de uma rede não confiável.
- Mensagem de erro de download bloqueado no navegador: O texto exato que você vê indica qual política está bloqueando a ação, incluindo o nome da política e a condição que foi violada.
Por que o Acesso Condicional bloqueia downloads do OneDrive no navegador
O Acesso Condicional é um recurso do Microsoft Entra ID que avalia cada solicitação de entrada com base em um conjunto de políticas. Quando você tenta baixar um arquivo do OneDrive em um navegador da web, a solicitação aciona uma avaliação do Acesso Condicional. Se as condições da política não forem atendidas, o download é bloqueado.
As condições mais comuns que bloqueiam downloads no navegador incluem:
- Conformidade do dispositivo: O dispositivo que você está usando deve estar marcado como em conformidade no Microsoft Intune. Dispositivos pessoais ou dispositivos que não foram inscritos no gerenciamento geralmente são bloqueados.
- Localização: A política pode restringir downloads a faixas de endereços IP específicas, como a rede do escritório corporativo. Downloads de casa ou Wi-Fi público são bloqueados.
- Risco de entrada: O Microsoft Entra ID Protection calcula um nível de risco para cada entrada. Entradas de alto risco de locais desconhecidos ou endereços IP anônimos acionam bloqueios de download.
- Aplicativo cliente: A política pode ter como alvo especificamente o acesso baseado em navegador. O aplicativo de desktop do OneDrive ou o aplicativo móvel pode ser permitido enquanto o navegador é bloqueado.
O bloqueio é aplicado por meio de uma configuração de controle de sessão chamada Usar restrições impostas pelo aplicativo. Quando essa configuração está habilitada, o navegador recebe um sinal do Microsoft Entra ID que instrui o OneDrive a bloquear ações de download, impressão ou sincronização. O usuário vê uma faixa vermelha no topo da página do OneDrive informando que os downloads não são permitidos.
Como identificar qual política de Acesso Condicional está bloqueando você
Quando um download é bloqueado, a mensagem de erro no navegador inclui o nome da política de Acesso Condicional que acionou o bloqueio. Você pode usar essas informações para entender qual condição foi violada.
- Abra a mensagem de erro de download do OneDrive
Clique na faixa vermelha no topo da página do OneDrive que diz Download bloqueado. A política de segurança da sua organização impede esta ação. Uma caixa de diálogo detalhada é aberta. - Leia o nome da política e a condição
A caixa de diálogo mostra o nome exato da política de Acesso Condicional, a condição que não foi atendida e a data e hora do bloqueio. Por exemplo: Política: Bloquear downloads de dispositivos não conformes. Condição: Dispositivo não está em conformidade. - Verifique os logs de entrada
Se a caixa de diálogo de erro não mostrar detalhes suficientes, entre no centro de administração do Microsoft Entra e navegue até Identidade > Monitoramento e saúde > Logs de entrada. Filtre pelo seu nome de usuário e pelo horário do bloqueio. Selecione o evento de entrada com falha e clique na guia Acesso Condicional para ver quais políticas foram aplicadas. - Copie o nome da política e compartilhe com sua equipe de TI
Seu administrador de TI pode modificar a política ou criar uma exceção para sua conta de usuário ou dispositivo. Forneça a eles o nome exato da política e a condição que falhou.
Etapas para desbloquear downloads do OneDrive no navegador
Você não pode substituir uma política de Acesso Condicional a partir da sua conta de usuário. O bloqueio é aplicado no nível do locatário. No entanto, você pode tomar várias ações para resolver o bloqueio, dependendo da condição que está falhando.
Se o bloqueio for devido à conformidade do dispositivo
- Inscreva seu dispositivo no Microsoft Intune
Abra o aplicativo Portal da Empresa no seu dispositivo Windows e siga as instruções para se inscrever. Se você estiver em um dispositivo pessoal, use o site do Portal da Empresa para se inscrever como dispositivo pessoal. - Aguarde a conclusão da verificação de conformidade
Após a inscrição, o status do dispositivo é atualizado em alguns minutos. Atualize a página do OneDrive no navegador e tente o download novamente. - Verifique o status de conformidade do dispositivo
Abra o aplicativo Portal da Empresa e vá para Dispositivos. Seu dispositivo deve mostrar Em conformidade. Se mostrar Não conforme, execute todas as atualizações pendentes ou instale o software de segurança necessário conforme instruído pela sua equipe de TI.
Se o bloqueio for devido à localização
- Conecte-se à rede corporativa
Use um cliente VPN fornecido pela sua organização para se conectar à rede corporativa. Depois de conectado, atualize a página do OneDrive e tente o download. - Solicite uma exceção de localização
Se você precisar baixar arquivos de um local remoto regularmente, peça à sua equipe de TI para adicionar seu endereço IP residencial ou de viagem à lista de locais confiáveis na política de Acesso Condicional.
Se o bloqueio for devido ao risco de entrada
- Saia e entre novamente
Saia da sua conta do Microsoft 365 no navegador, feche o navegador e entre novamente de uma rede confiável. Isso reduz a pontuação de risco de entrada. - Use a autenticação multifator
Concluir uma solicitação de autenticação multifator durante a entrada reduz o nível de risco. Certifique-se de ter a MFA configurada para sua conta.
Solicite uma exceção de política à TI
Se nenhuma das etapas acima funcionar, envie uma solicitação ao helpdesk de TI. Inclua o nome da política da caixa de diálogo de erro, seu nome de usuário e o motivo pelo qual você precisa baixar arquivos do navegador. O administrador pode criar um grupo de exclusão que ignora a política para sua conta ou dispositivo.
Se os downloads do OneDrive no navegador ainda estiverem bloqueados após as correções principais
Downloads bloqueados apenas para tipos de arquivo específicos
Algumas políticas de Acesso Condicional têm como alvo tipos de arquivo como executáveis ou scripts. Verifique a caixa de diálogo de erro para uma mensagem sobre restrições de tipo de arquivo. Se presente, solicite que seu administrador de TI revise a política e adicione seu tipo de arquivo à lista de permissões.
O botão de download está esmaecido, mas nenhuma mensagem de erro aparece
Isso geralmente é causado por uma permissão no nível do site do SharePoint, e não por uma política de Acesso Condicional. Verifique se você tem pelo menos permissão Contribuir na biblioteca de documentos. Entre em contato com o proprietário do site para solicitar permissões mais altas.
Downloads funcionam no aplicativo de desktop do OneDrive, mas não no navegador
A política de Acesso Condicional provavelmente está configurada para bloquear apenas o acesso baseado em navegador. O aplicativo de desktop usa um fluxo de autenticação diferente que pode ser permitido. Se você precisar de acesso pelo navegador, solicite uma exceção à TI conforme descrito acima.
Download bloqueado no navegador vs. download bloqueado no aplicativo de desktop: principais diferenças
| Item | Download bloqueado no navegador | Download bloqueado no aplicativo de desktop |
|---|---|---|
| Alvo do Acesso Condicional | Controle de sessão apenas para acesso baseado em navegador | Conformidade do dispositivo ou risco de entrada para acesso baseado em aplicativo |
| Exibição do erro | Faixa vermelha dentro da página web do OneDrive | Ícone de sincronização mostra um X vermelho ou código de erro na bandeja do sistema |
| Causa comum | Condição de localização ou aplicativo cliente | Dispositivo não conforme ou alto risco de entrada |
| Resolução | Conectar-se à rede corporativa ou solicitar exceção de localização | Inscrever dispositivo no Intune e atender aos requisitos de conformidade |
| Ação do usuário necessária | Mudar de rede ou solicitar exceção à TI | Inscrever dispositivo ou instalar software de segurança necessário |
Agora você pode identificar a política específica de Acesso Condicional que está bloqueando seus downloads do OneDrive no navegador e tomar a ação apropriada para resolvê-la. Se você precisar baixar arquivos do navegador com frequência, peça à sua equipe de TI para adicionar seu dispositivo a um grupo de exclusão ou ajustar as condições de localização. Para cenários avançados, revise os logs de entrada do Microsoft Entra para ver todas as políticas que se aplicam à sua sessão. Esses dados ajudam você a entender a postura de segurança completa do seu acesso.