Proprietários de sites do SharePoint frequentemente precisam dar a usuários específicos a capacidade de enviar arquivos sem permitir que editem, excluam ou vejam outros conteúdos. Os níveis de permissão internos, como Contribuir ou Editar, concedem mais acesso do que o desejado para esse cenário. Um nível de permissão personalizado para apenas upload resolve esse problema, restringindo o usuário a exatamente uma ação: adicionar documentos a uma biblioteca. Este artigo explica como criar esse nível de permissão personalizado passo a passo. Também aborda as permissões exatas a ativar e desativar, erros comuns a evitar e o que os usuários podem ou não fazer após a alteração.
Principais Conclusões: Criando um Nível de Permissão para Apenas Upload
- Configurações do Site > Permissões do Site > Níveis de Permissão: O ponto de partida para criar qualquer nível de permissão personalizado.
- Ative apenas “Adicionar Itens” e “Exibir Páginas de Aplicativo”: Essas duas caixas de seleção concedem capacidade de upload sem direitos de edição ou exclusão.
- Quebre a herança de permissões na biblioteca de destino: Necessário para atribuir o nível personalizado a um grupo específico sem afetar o restante do site.
O que um Nível de Permissão Personalizado para Apenas Upload Faz
Um nível de permissão personalizado permite combinar permissões individuais do SharePoint em uma função nomeada. O SharePoint inclui vários níveis internos, como Leitura, Contribuir e Controle Total. Nenhum deles restringe um usuário a apenas enviar arquivos. O nível Contribuir inclui a capacidade de editar e excluir itens. O nível Leitura impede uploads completamente. Um nível personalizado para apenas upload oferece controle exato sobre o que um usuário pode fazer dentro de uma biblioteca de documentos.
Antes de começar, você precisa dos seguintes pré-requisitos:
- Você deve ser proprietário do site do SharePoint ou ter permissões de Controle Total no site.
- O site deve usar modos de permissão clássico ou moderno. Este processo funciona da mesma forma em ambos.
- Você precisa de acesso ao centro de administração do SharePoint se o site for um site de comunicação ou um site de equipe moderno conectado a um grupo do Microsoft 365. Nesse caso, talvez seja necessário gerenciar permissões por meio das configurações do site, e não do grupo.
O nível personalizado que você criar se aplicará apenas à biblioteca específica onde for atribuído. Usuários com esse nível podem enviar arquivos, mas não podem abrir, editar, excluir ou baixar arquivos existentes. Eles também não podem ver o conteúdo da biblioteca em uma exibição de lista. Esta é a configuração mais restrita de apenas upload disponível no SharePoint sem usar ferramentas de terceiros.
Passos para Criar o Nível de Permissão para Apenas Upload e Atribuí-lo
- Navegue até Níveis de Permissão
Vá para o seu site do SharePoint. Clique no ícone de engrenagem no canto superior direito e selecione Configurações do Site. Se você não vir Configurações do Site, clique em Informações do Site e depois em Exibir Todas as Configurações do Site. Na seção Usuários e Permissões, clique em Permissões do Site. Na faixa de opções, clique em Níveis de Permissão. - Adicione um Novo Nível de Permissão
Clique em Adicionar um Nível de Permissão no topo da página. Digite um nome como “Apenas Upload” e uma descrição como “Pode enviar arquivos, mas não pode visualizar, editar ou excluir arquivos existentes.” - Selecione as Permissões Corretas
Role para baixo até a seção Permissões de Lista. Marque apenas a caixa para Adicionar Itens. Em seguida, role até a seção Permissões do Site e marque a caixa para Exibir Páginas de Aplicativo. Não marque nenhuma outra caixa. A permissão Exibir Páginas de Aplicativo é necessária para que o usuário acesse a caixa de diálogo de upload. Sem ela, o botão de upload não aparecerá. Clique em Criar na parte inferior. - Quebre a Herança de Permissões na Biblioteca de Destino
Vá para a biblioteca de documentos onde deseja atribuir o acesso de apenas upload. Clique no ícone de engrenagem e selecione Configurações da Biblioteca. Na faixa de opções, clique em Permissões para esta biblioteca de documentos. Se a mensagem “Esta biblioteca herda permissões do seu pai” aparecer, clique em Parar de Herdar Permissões. Confirme a ação. - Conceda o Nível de Permissão de Apenas Upload aos Usuários
Com a página de permissões da biblioteca aberta, clique em Conceder Permissões. Na caixa de diálogo, digite os nomes ou endereços de e-mail dos usuários ou grupo. Na seção Selecionar um nível de permissão, desmarque quaisquer níveis pré-selecionados. Role para encontrar seu nível personalizado Apenas Upload e marque essa caixa. Clique em Compartilhar. - Remova Quaisquer Outras Permissões para Esses Usuários
Se os usuários ou grupo já tiverem permissões do site pai, essas permissões herdadas ainda se aplicam. Após quebrar a herança, você deve remover as entradas de permissão indesejadas. Na página de permissões da biblioteca, selecione o usuário ou grupo. Clique em Editar Permissões do Usuário. Desmarque todos os níveis de permissão, exceto Apenas Upload. Clique em OK.
Erros Comuns e Limitações ao Definir Permissões de Apenas Upload
Usuários não conseguem ver o botão de upload
Se a permissão Exibir Páginas de Aplicativo estiver faltando, a interface de upload não será renderizada. Verifique novamente se essa permissão está ativada em seu nível personalizado. Sem ela, o usuário verá uma página em branco ou um erro de permissão negada ao abrir a biblioteca.
Usuários ainda podem ver nomes de pastas ou metadados de arquivos
O nível de apenas upload não concede permissão Exibir Itens. Isso significa que o usuário não pode ver a lista de arquivos na biblioteca. No entanto, se a biblioteca tiver pastas, a estrutura de pastas ainda pode aparecer se a biblioteca usar exibições modernas que mostram pastas por padrão. Para ocultar pastas completamente, defina a exibição padrão para mostrar todos os itens sem pastas. Vá para Configurações da Biblioteca > Configurações Avançadas e defina Pastas no Comando Nova Pasta como Não.
Usuários podem sobrescrever arquivos existentes
A permissão Adicionar Itens permite enviar um arquivo com o mesmo nome de um arquivo existente. O SharePoint criará uma nova versão desse arquivo por padrão. Se você quiser evitar sobrescritas, ative o controle de versão e defina a biblioteca para exigir check-out. Vá para Configurações da Biblioteca > Configurações de Controle de Versão e selecione Sim para Exigir Check-out. Usuários com acesso de apenas upload não podem fazer check-out de arquivos, então receberão um erro se tentarem enviar um nome duplicado.
Usuários não podem enviar arquivos maiores que o limite do site
O SharePoint tem um limite padrão de upload de arquivos de 250 MB por arquivo. Esse limite se aplica a todos os usuários, independentemente do nível de permissão. Se seus usuários precisarem enviar arquivos maiores, aumente o limite no centro de administração do SharePoint. Vá para Admin > SharePoint > Configurações e altere o valor do Limite de upload de arquivo para um máximo de 250 GB.
O nível personalizado não aparece na caixa de diálogo Conceder Permissões
Os níveis de permissão personalizados só aparecem quando você está gerenciando permissões em um objeto protegível que não herda permissões. Se a biblioteca ainda herdar permissões do site, o nível personalizado não estará disponível. Quebre a herança primeiro e depois conceda as permissões novamente.
Apenas Upload vs Contribuir vs Leitura: Principais Diferenças
| Item | Apenas Upload (Personalizado) | Contribuir (Interno) | Leitura (Interno) |
|---|---|---|---|
| Enviar arquivos | Sim | Sim | Não |
| Visualizar arquivos | Não | Sim | Sim |
| Editar arquivos | Não | Sim | Não |
| Excluir arquivos | Não | Sim | Não |
| Baixar arquivos | Não | Sim | Sim |
| Sobrescrever arquivo existente | Sim (cria nova versão) | Sim | Não |
A tabela mostra que Apenas Upload oferece o conjunto mais restrito de capacidades. Contribuir inclui todas as ações de lista, exceto gerenciar permissões. Leitura permite apenas visualizar e baixar. Escolha Apenas Upload quando quiser que um usuário envie arquivos sem ver ou modificar nada na biblioteca.
Conclusão
Agora você pode criar um nível de permissão personalizado que restringe os usuários ao acesso de apenas upload em uma biblioteca de documentos do SharePoint. As etapas principais são ativar apenas Adicionar Itens e Exibir Páginas de Aplicativo em um novo nível de permissão, quebrar a herança na biblioteca de destino e atribuir esse nível aos usuários ou grupo específicos. Após a configuração, teste o acesso fazendo login como o usuário restrito e confirmando que o botão de upload aparece, mas a lista de arquivos não. Para um controle mais rigoroso, ative o controle de versão e exija check-out na biblioteca para evitar sobrescritas de arquivos. Essa abordagem oferece controle preciso sobre o envio de conteúdo sem expor a biblioteca completa aos colaboradores.