Cuando compartes un archivo o carpeta en OneDrive Empresa con la opción Personas específicas, el destinatario puede ver un error de Acceso denegado incluso si ingresaste su dirección de correo correctamente. Este problema ocurre porque el enlace de uso compartido está vinculado a un permiso de usuario o grupo específico que no se ha propagado por completo, o porque el destinatario ha iniciado sesión con la cuenta de Microsoft equivocada. Este artículo explica las causas raíz del error de Acceso denegado en enlaces de Personas específicas y proporciona las soluciones paso a paso para restaurar el acceso.
Conclusiones clave: Solucionar el Acceso denegado en enlaces de Personas específicas de OneDrive
- Cuadro de diálogo de compartir de OneDrive > Personas específicas > Correo del destinatario: Verifica que la dirección de correo sea correcta y pertenezca a un usuario de tu inquilino de Microsoft 365 o a un invitado externo.
- Centro de administración de Microsoft 365 > SharePoint > Uso compartido: Comprueba que el uso compartido externo esté permitido para el sitio o el inquilino cuando compartas con personas fuera de tu organización.
- Vuelve a compartir el enlace o usa Copiar enlace: Regenera el enlace de uso compartido después de corregir la configuración de permisos para eliminar cualquier token de acceso obsoleto.
Por qué el enlace de Personas específicas muestra Acceso denegado
La opción Personas específicas en OneDrive crea un enlace de uso compartido que otorga acceso solo a las direcciones de correo que ingresas. El enlace en sí no contiene el permiso; en cambio, el permiso se almacena en la lista de control de acceso del archivo o carpeta en SharePoint Online. Cuando un destinatario hace clic en el enlace, OneDrive verifica su identidad contra la lista. Si la identidad del destinatario no coincide con ninguna entrada, el sistema devuelve Acceso denegado.
Varias condiciones técnicas causan esta discrepancia:
El destinatario ha iniciado sesión con una cuenta diferente
La causa más frecuente es que el destinatario tiene varias cuentas de Microsoft y ha iniciado sesión en el navegador con la incorrecta. Por ejemplo, compartiste el archivo con usuario@empresa.com, pero el destinatario ha iniciado sesión en OneDrive con usuario@personal.com. OneDrive compara la identidad con la que se inició sesión contra la lista de control de acceso y no encuentra coincidencia, lo que resulta en Acceso denegado.
El uso compartido externo está bloqueado a nivel de inquilino o sitio
Si el destinatario está fuera de tu organización, el sitio de OneDrive o todo el inquilino de Microsoft 365 debe permitir el uso compartido externo. Un administrador puede haber establecido la política de uso compartido en Solo personas de su organización o haber desactivado el uso compartido para un sitio específico. Cuando el uso compartido externo está deshabilitado, el enlace de Personas específicas aún se genera, pero los usuarios externos reciben Acceso denegado.
Retraso en la propagación de permisos
Después de cambiar los permisos de uso compartido, SharePoint Online puede tardar hasta 15 minutos en propagar los cambios en todos los servidores front-end. Si el destinatario hace clic en el enlace inmediatamente después de que lo envíes, es posible que el permiso aún no esté activo.
El enlace se creó con el nivel de permiso incorrecto
Cuando creas un enlace de Personas específicas, puedes establecer Puede ver o Puede editar. Si seleccionaste Puede ver pero el destinatario necesita editar, el enlace se abrirá para visualización. Sin embargo, si el archivo tiene restricciones adicionales, como fecha de expiración o protección con contraseña que se configuraron incorrectamente, puede aparecer Acceso denegado incluso para acceso de visualización.
Pasos para resolver el Acceso denegado en un enlace de Personas específicas
Sigue estos pasos en orden. Después de cada paso, pide al destinatario que actualice el navegador o haga clic en el enlace nuevamente.
Paso 1: Pide al destinatario que cierre sesión e inicie sesión con la cuenta correcta
- El destinatario cierra sesión en todas las cuentas de Microsoft
El destinatario debe abrir su navegador, ir a account.microsoft.com y cerrar sesión en todas las cuentas. Luego cerrar todas las ventanas del navegador. - El destinatario abre una ventana privada o de incógnito
En la ventana privada, el destinatario navega al enlace compartido. OneDrive solicitará iniciar sesión. El destinatario debe ingresar la dirección de correo exacta que usaste al crear el enlace de Personas específicas.
Paso 2: Verifica la dirección de correo del destinatario en el enlace de uso compartido
- Abre el archivo o carpeta en OneDrive
Ve a onedrive.com y localiza el elemento compartido. - Abre el cuadro de diálogo Compartir
Selecciona el elemento y haz clic en Compartir en la barra de herramientas. El cuadro de diálogo muestra quién tiene acceso. - Revisa la lista de Personas específicas
En Acceso directo, busca el correo del destinatario. Si el correo está mal escrito o usa un dominio diferente, elimínalo y agrega la dirección correcta. Luego haz clic en Enviar.
Paso 3: Verifica la configuración de uso compartido externo (para destinatarios externos)
- Ve al Centro de administración de Microsoft 365
Inicia sesión como administrador global o administrador de SharePoint en admin.microsoft.com. - Navega al Centro de administración de SharePoint
En el menú izquierdo, selecciona Mostrar todo, luego Centros de administración y luego SharePoint. - Abre Políticas > Uso compartido
En Uso compartido externo, asegúrate de que el nivel esté configurado en Cualquier persona o Usuarios nuevos y existentes. Si está configurado en Solo personas de su organización, cámbialo a una de las opciones de invitados. - Verifica el sitio específico
Si el archivo está en un sitio de SharePoint, ve a Sitios activos, selecciona el sitio, haz clic en Configuración y, en Uso compartido, asegúrate de que el uso compartido externo esté habilitado.
Paso 4: Regenera el enlace de uso compartido
- Elimina el enlace existente
En el cuadro de diálogo Compartir, haz clic en los tres puntos junto al nombre del destinatario y selecciona Eliminar acceso directo. Haz clic en Detener uso compartido para confirmar. - Crea un nuevo enlace de Personas específicas
Haz clic en Compartir nuevamente, ingresa el correo correcto, establece el nivel de permiso y haz clic en Enviar. Proporciona el nuevo enlace al destinatario.
Paso 5: Espera la propagación de permisos
Después de cambiar los permisos, espera 15 minutos antes de pedir al destinatario que lo intente nuevamente. Si el problema persiste, continúa con la siguiente sección.
Si OneDrive aún muestra Acceso denegado después de la solución principal
El enlace de Personas específicas funciona para algunos destinatarios pero no para otros
Esto generalmente indica que el destinatario que recibe Acceso denegado no está en la lista de invitados de tu organización. Ve al Centro de administración de Microsoft 365 > Usuarios > Usuarios invitados y verifica que el destinatario esté listado. Si no, agrégalo como usuario invitado y luego vuelve a compartir el enlace.
Acceso denegado al abrir un archivo de Office en el navegador
Si el archivo es un documento de Office y el destinatario ve Acceso denegado después de iniciar sesión, el archivo puede estar bloqueado por otro usuario. Pide al propietario que cierre el archivo y espera unos minutos. También verifica si el archivo tiene una fecha de expiración establecida. Abre el cuadro de diálogo Compartir, haz clic en Configuración del enlace y elimina cualquier fecha de expiración o contraseña.
Acceso denegado en una carpeta compartida con Personas específicas
Las carpetas heredan permisos del sitio principal. Si el sitio principal tiene permisos únicos que excluyen al destinatario, la carpeta mostrará Acceso denegado. Ve a la carpeta, haz clic en los tres puntos, selecciona Administrar acceso y verifica que el destinatario esté listado. Si no, agrégalo directamente a la carpeta.
Personas específicas vs enlace de Cualquier persona: diferencias clave
| Elemento | Enlace de Personas específicas | Enlace de Cualquier persona |
|---|---|---|
| Autenticación requerida | El destinatario debe iniciar sesión con el correo que especificaste | No se requiere inicio de sesión; cualquiera con el enlace puede acceder |
| Control de uso compartido externo | Requiere acceso de invitado o uso compartido externo habilitado a nivel de inquilino | Requiere uso compartido de Cualquier persona habilitado a nivel de inquilino |
| Seguridad | El acceso se limita a individuos nombrados | Cualquiera que obtenga el enlace puede acceder |
| Causa común de Acceso denegado | El destinatario inició sesión con la cuenta incorrecta o el uso compartido externo está deshabilitado | Enlace expirado, contraseña requerida o política de uso compartido configurada solo para Personas específicas |
Después de seguir estos pasos, el destinatario debería poder abrir el archivo o carpeta compartido sin recibir Acceso denegado. Si el problema continúa, verifica que el destinatario esté usando un navegador compatible y que ninguna extensión del navegador esté bloqueando la autenticación de OneDrive. Como consejo avanzado, puedes aprovisionar previamente a los usuarios invitados en el Centro de administración de Microsoft 365 antes de compartir, lo que elimina el retraso de propagación de permisos para destinatarios externos.