Usted elimina a un usuario de un sitio de SharePoint o de una carpeta de OneDrive, pero sus permisos directos reaparecen horas o días después. Esto sucede porque OneDrive for Business sincroniza los cambios de permisos desde la colección de sitios, y la eliminación puede no propagarse completamente si el usuario todavía tiene acceso a través de un grupo o si el cambio no se guardó correctamente. Este artículo explica la causa raíz de la reaparición de permisos y proporciona una solución paso a paso para eliminar permanentemente el acceso directo de un usuario a una carpeta de OneDrive for Business.
Puntos clave: Detenga la reaparición de permisos directos después de eliminar un usuario
- Centro de administración de SharePoint > Sitios activos > Permisos del sitio: Elimine al usuario de los permisos a nivel de sitio, no solo de los permisos a nivel de carpeta, para evitar que se vuelvan a propagar.
- Carpeta de OneDrive > Compartir > Dejar de compartir: Use el botón Dejar de compartir para revocar todo acceso directo a un archivo o carpeta específicos.
- Centro de administración de Microsoft 365 > Usuarios > Usuarios activos > Propiedades del usuario: Compruebe si el usuario sigue siendo miembro de un grupo de Microsoft 365 que sea propietario del sitio; la pertenencia a un grupo anula la eliminación individual.
Por qué reaparecen los permisos directos después de eliminar a un usuario
Cuando elimina los permisos directos de un usuario de una carpeta de OneDrive for Business, el cambio se escribe en la base de datos de permisos de la colección de sitios de SharePoint. Si el usuario todavía tiene acceso a través de un grupo de SharePoint, un grupo de Microsoft 365 o un permiso heredado del sitio principal, el sistema puede volver a aplicar los permisos directos del usuario durante el siguiente ciclo de sincronización de permisos. Esto no es un error; es por diseño. SharePoint recalcula los permisos cada vez que un usuario accede a un recurso, y si el usuario tiene alguna ruta válida a la carpeta, el sistema puede restaurar su entrada directa para simplificar la evaluación del acceso.
La causa más común es eliminar al usuario solo a nivel de carpeta mientras todavía tiene acceso al sitio principal o es miembro del grupo de Propietarios, Miembros o Visitantes del sitio. Otra causa es eliminar al usuario de una carpeta que tiene permisos únicos, pero el usuario todavía tiene acceso a través de una carpeta principal que usa permisos heredados. Finalmente, si el usuario es miembro de un grupo de Microsoft 365 que es propietario del sitio de OneDrive, eliminar sus permisos directos no revocará su acceso porque la pertenencia al grupo permanece intacta.
Pasos para eliminar permanentemente los permisos directos de un usuario de OneDrive
Siga estos pasos en orden. No omita ningún paso. Si los permisos del usuario vuelven después de completar los pasos, continúe con la siguiente sección para obtener más ayuda.
- Elimine al usuario de los permisos de la colección de sitios
Abra el Centro de administración de SharePoint en admin.microsoft.com. Vaya a Sitios activos y seleccione el sitio de OneDrive que contiene la carpeta. Haga clic en Permisos en la barra de comandos. En Permisos del sitio, busque al usuario y haga clic en Quitar permisos de usuario. Confirme la eliminación. Esto elimina todo el acceso que el usuario tenía a través del sitio en sí. - Rompa la herencia de permisos en la carpeta si es heredada
Navegue a la carpeta de OneDrive en un navegador web. Haga clic en el icono de engranaje y seleccione Permisos de carpeta. Si la página muestra Permisos heredados, haga clic en Detener herencia de permisos. Luego elimine al usuario nuevamente de la lista de permisos directos de la carpeta. Confirme el cambio. - Deje de compartir la carpeta explícitamente
En la carpeta de OneDrive, haga clic en el botón Compartir. En la parte inferior del cuadro de diálogo para compartir, haga clic en Dejar de compartir. Esto revoca todos los vínculos para compartir y el acceso directo para todos excepto el propietario. Luego vuelva a compartir la carpeta solo con los usuarios previstos. - Elimine al usuario de cualquier grupo de Microsoft 365 que sea propietario del sitio
Abra el Centro de administración de Microsoft 365. Vaya a Usuarios > Usuarios activos. Seleccione al usuario y haga clic en la pestaña Grupos. Busque cualquier grupo de Microsoft 365 que esté listado como propietario o miembro del sitio de OneDrive. Haga clic en Quitar del grupo. Confirme la eliminación. - Limpie la caché del navegador del usuario y cierre la sesión
Indique al usuario que borre la caché y las cookies de su navegador, y luego cierre la sesión de todas las aplicaciones de Microsoft 365. Deben volver a iniciar sesión después de 15 minutos. Esto obliga al recálculo de permisos a recoger los últimos cambios.
Si los permisos del usuario aún vuelven después de la eliminación
El usuario todavía está en un grupo de SharePoint
Vaya a la página de Permisos del sitio de la colección de sitios. En Grupos de SharePoint, revise los grupos de Propietarios, Miembros y Visitantes. Si el usuario es miembro de alguno de estos grupos, elimínelo. La pertenencia a un grupo anula la eliminación de permisos individuales. Después de eliminar al usuario del grupo, repita los pasos de eliminación a nivel de carpeta.
El usuario tiene acceso a través de un vínculo para compartir
En la carpeta de OneDrive, haga clic en el botón Compartir y luego en Administrar acceso. Busque cualquier vínculo para compartir que incluya al usuario. Elimine esos vínculos. También verifique los vínculos de Personas de su organización, que otorgan acceso a todos. Si existe tal vínculo, elimínelo o cámbielo a Personas específicas.
Retraso en la propagación de permisos
Los cambios de permisos de SharePoint pueden tardar hasta 24 horas en propagarse por completo. Si eliminó al usuario hace menos de 24 horas, espere y vuelva a comprobarlo. Para acelerar la propagación, puede activar un recálculo de permisos usando SharePoint Online Management Shell. Ejecute Set-SPOSite -Identity para forzar una actualización, aunque rara vez es necesario.
Eliminar a un usuario de una carpeta de OneDrive: eliminación manual vs. Dejar de compartir
| Elemento | Eliminación manual de los permisos de carpeta | Botón Dejar de compartir |
|---|---|---|
| Alcance | Elimina solo la entrada de permiso directo del usuario | Revoca todos los vínculos para compartir y los permisos directos para todos los que no son propietarios |
| Efecto en el acceso de grupo | No elimina el acceso basado en grupos | No afecta la pertenencia a grupos, pero bloquea todo acceso compartido |
| Riesgo de reaparición | Alto si el usuario todavía tiene acceso a nivel de sitio o de grupo | Bajo porque todo el uso compartido se corta |
| Mejor usado cuando | Desea eliminar a un usuario mientras mantiene a otros usuarios compartidos | Desea restablecer completamente el estado de uso compartido de la carpeta |
Use el botón Dejar de compartir primero para restablecer la carpeta, y luego agregue solo a los usuarios que necesitan acceso. Esto elimina el riesgo de entradas de permisos residuales.
Ahora puede eliminar permanentemente a un usuario de una carpeta de OneDrive for Business sin preocuparse de que sus permisos directos vuelvan. Después de eliminar al usuario, verifique los permisos de la colección de sitios y las pertenencias a grupos de Microsoft 365 para confirmar que no queda acceso residual. Para una limpieza rápida, use el botón Dejar de compartir antes de volver a agregar a los usuarios autorizados. Como consejo avanzado, cree un nivel de permiso de SharePoint llamado “Sin acceso” y asígnelo a los usuarios que desee bloquear por completo; esto anula cualquier permiso heredado.