Cuando se le agrega como administrador de colección de sitios a un sitio de SharePoint, espera poder abrir todos los archivos de ese sitio. Sin embargo, muchos administradores de colección de sitios no pueden abrir archivos almacenados en bibliotecas de OneDrive for Business que pertenecen a los miembros del sitio. Este problema ocurre porque los permisos de administrador de colección de sitios no otorgan automáticamente acceso a las bibliotecas personales de OneDrive de los usuarios. Este artículo explica por qué existe esta brecha de permisos y proporciona los pasos exactos para resolverla para que pueda abrir archivos en bibliotecas de OneDrive for Business como administrador de colección de sitios.
Conclusiones clave: Administrador de colección de sitios y acceso a archivos de OneDrive
- Rol de administrador de colección de sitios: No incluye acceso a la biblioteca de OneDrive for Business de ningún usuario. Debe agregarse explícitamente como administrador de colección de sitios en el sitio de OneDrive de cada usuario.
- Centro de administración de SharePoint > Sitios activos > Sitio de OneDrive del usuario: El único método integrado para agregar un administrador de colección de sitios al sitio de OneDrive for Business de un usuario.
- Centro de administración de Microsoft 365 > Usuarios > Usuarios activos > Configuración de OneDrive: Controla los permisos de uso compartido predeterminados y el uso compartido externo para todos los sitios de OneDrive en el inquilino, lo que afecta lo que los administradores pueden hacer después de obtener acceso.
Por qué los administradores de colección de sitios no pueden abrir archivos en bibliotecas de OneDrive for Business
La causa raíz es un límite de permisos deliberado en SharePoint y OneDrive for Business. Un administrador de colección de sitios se asigna a una colección de sitios de SharePoint específica. Ese rol otorga control total sobre todo el contenido dentro de esa colección de sitios, incluidas bibliotecas de documentos, listas, páginas y permisos. Sin embargo, el OneDrive for Business de cada usuario es una colección de sitios separada con su propio conjunto de permisos. El rol de administrador de colección de sitios en un sitio no se propaga a otras colecciones de sitios.
Cuando intenta abrir un archivo que un usuario ha almacenado en su biblioteca de OneDrive for Business, su token de administrador de colección de sitios no se aplica a esa biblioteca. El archivo permanece accesible solo para el usuario propietario del OneDrive y para cualquier usuario o grupo al que se le haya otorgado acceso explícito a ese sitio de OneDrive. Este diseño es intencional para proteger la privacidad del usuario y evitar el acceso no autorizado a archivos personales.
Otro factor son los ajustes de uso compartido predeterminados en el Centro de administración de Microsoft 365. Incluso si obtiene acceso al sitio de OneDrive de un usuario, los permisos de uso compartido en archivos individuales pueden bloquearlo si el propietario ha establecido restricciones específicas. El tipo de vínculo de uso compartido predeterminado y las políticas de expiración también influyen en si puede abrir archivos después de que se otorgue el acceso.
Pasos para otorgar acceso de administrador de colección de sitios al sitio de OneDrive for Business de un usuario
Para abrir archivos en la biblioteca de OneDrive for Business de un usuario, debe agregarse como administrador de colección de sitios en la colección de sitios de OneDrive de ese usuario. Siga estos pasos utilizando el Centro de administración de SharePoint.
- Abra el Centro de administración de SharePoint
Inicie sesión en el Centro de administración de Microsoft 365 en admin.microsoft.com. En la navegación izquierda, seleccione Centros de administración y luego seleccione SharePoint. - Navegue a Sitios activos
En el Centro de administración de SharePoint, seleccione Sitios activos en el menú izquierdo. Esta página muestra todas las colecciones de sitios en su inquilino, incluidos los sitios de OneDrive for Business. - Encuentre el sitio de OneDrive del usuario
Escriba el nombre o la dirección de correo electrónico del usuario en el cuadro de búsqueda en la parte superior de la lista de sitios. La URL del sitio de OneDrive sigue el patrón:https://[tenant]-my.sharepoint.com/personal/[user]_[domain]_com. Seleccione el sitio de los resultados de búsqueda. - Abra los permisos del sitio
En el panel de detalles del sitio que se abre, seleccione la pestaña Permisos. Desplácese a la sección Administradores de colección de sitios. - Agréguese como administrador de colección de sitios
Seleccione Agregar administradores de colección de sitios. En el panel que aparece, escriba su nombre o dirección de correo electrónico y selecciónelo de los resultados de búsqueda. Seleccione Guardar. Ahora es administrador de colección de sitios para el sitio de OneDrive de ese usuario. - Abra el archivo
Navegue a la URL de OneDrive del usuario directamente o acceda a ella desde el Centro de administración de SharePoint seleccionando Abrir sitio en el panel de detalles del sitio. Ahora puede abrir cualquier archivo en esa biblioteca de OneDrive.
Método alternativo: usar Microsoft PowerShell
Si necesita otorgar acceso de administrador de colección de sitios a los sitios de OneDrive de varios usuarios, use el Shell de administración de SharePoint Online. Este método es más rápido para operaciones masivas.
- Instale el Shell de administración de SharePoint Online
Abra Windows PowerShell como administrador. Ejecute el comando:Install-Module -Name Microsoft.Online.SharePoint.PowerShell. Si se le solicita, confirme la instalación. - Conéctese a SharePoint Online
Ejecute:Connect-SPOService -Url https://[tenant]-admin.sharepoint.com. Ingrese sus credenciales de administrador global cuando se le solicite. - Obtenga la URL del sitio de OneDrive del usuario
Ejecute:Get-SPOSite -IncludePersonalSite $true -Filter "Url -like '-my.sharepoint.com/personal/[user]'". Reemplace[user]con el prefijo del correo electrónico del usuario. - Agréguese como administrador de colección de sitios
Ejecute:Set-SPOUser -Site https://[tenant]-my.sharepoint.com/personal/[user]_[domain]_com -LoginName [your-email] -IsSiteCollectionAdmin $true. - Verifique el cambio
Ejecute:Get-SPOUser -Site https://[tenant]-my.sharepoint.com/personal/[user]_[domain]_com | Where-Object {$_.IsSiteCollectionAdmin -eq $true}. Su cuenta debería aparecer en la lista.
Si aún no puede abrir archivos después de obtener acceso
Los archivos se comparten solo con personas específicas
Incluso como administrador de colección de sitios, no puede abrir archivos si el propietario del archivo lo ha compartido solo con individuos específicos y no con el grupo de administradores de colección de sitios. Para solucionarlo, el propietario del archivo debe compartir el archivo directamente con usted o cambiar los permisos de uso compartido para permitir que los administradores de colección de sitios accedan al archivo.
Conflictos del cliente de sincronización de OneDrive
Si está utilizando el cliente de sincronización de OneDrive y los archivos muestran una X roja o un error de sincronización, el problema puede no estar relacionado con los permisos. Pause y reanude la sincronización, o restablezca el cliente de sincronización de OneDrive yendo a Configuración de OneDrive > Cuenta > Desvincular este equipo y luego reconfigurando la sincronización para el sitio de OneDrive del usuario.
Las restricciones de uso compartido externo bloquean el acceso
Si su cuenta es de un dominio diferente al del inquilino, la configuración de uso compartido externo puede bloquear su acceso. En el Centro de administración de Microsoft 365, vaya a Configuración > Configuración de la organización > Seguridad y privacidad > Uso compartido y asegúrese de que el uso compartido externo esté permitido para los sitios de OneDrive. También debe habilitar el uso compartido externo en el sitio de OneDrive específico en el Centro de administración de SharePoint bajo Sitios activos > [user’s OneDrive site] > Configuración > Uso compartido.
Administrador de colección de sitios vs. permisos del sitio de OneDrive: diferencias clave
| Elemento | Administrador de colección de sitios en un sitio de SharePoint | Administrador de colección de sitios en un sitio de OneDrive |
|---|---|---|
| Alcance | Una colección de sitios de SharePoint específica | La colección de sitios de OneDrive de un usuario específico |
| Acceso predeterminado | Control total sobre todo el contenido en ese sitio | Control total sobre todo el contenido en ese OneDrive |
| Acceso a los OneDrive de otros usuarios | Sin acceso automático | Sin acceso automático a los sitios de OneDrive de otros usuarios |
| Propagación de permisos | No se propaga a subsitios de forma predeterminada | No se propaga a otros sitios de OneDrive |
| Método de asignación | Configuración del sitio > Permisos del sitio > Administradores de colección de sitios | Centro de administración de SharePoint > Sitios activos > OneDrive del usuario > Permisos |
Comprender esta distinción es fundamental para los administradores de TI que necesitan ayudar a los usuarios con problemas de acceso a archivos. El rol de administrador de colección de sitios es específico del sitio y no proporciona acceso general a todas las bibliotecas de OneDrive for Business en el inquilino.
Conclusión
Ahora puede abrir archivos en la biblioteca de OneDrive for Business de cualquier usuario agregándose como administrador de colección de sitios a ese sitio de OneDrive específico a través del Centro de administración de SharePoint o PowerShell. A continuación, revise la configuración de uso compartido predeterminada en el Centro de administración de Microsoft 365 bajo Configuración > Configuración de la organización > OneDrive > Uso compartido para asegurarse de que las solicitudes de acceso futuras se manejen sin problemas. Para la administración continua, considere crear un grupo de seguridad y asignarlo como administrador de colección de sitios a varios sitios de OneDrive usando PowerShell para ahorrar tiempo.