Como administrador de OneDrive, es posible que al hacer clic en el enlace de OneDrive de un usuario en el Centro de administración de Microsoft 365 reciba un error como “Acceso denegado” o “No tiene permiso para acceder a este sitio”. Este problema ocurre porque los permisos de administrador de la colección de sitios no se asignan automáticamente a todos los administradores globales o de SharePoint en el Centro de administración de OneDrive. Este artículo explica el modelo de permisos exacto que controla el acceso de los administradores a los sitios de OneDrive de los usuarios y proporciona los pasos para otorgarse a sí mismo o a otro administrador el acceso correcto.
Conclusiones clave: Restablecer el acceso de administrador al OneDrive de un usuario
- Centro de administración de Microsoft 365 > Usuarios > Usuarios activos > pestaña OneDrive: El lugar principal donde los administradores intentan abrir el sitio de un usuario; el acceso falla si el administrador no es administrador de la colección de sitios en ese OneDrive específico.
- Centro de administración de SharePoint > Más características > Perfiles de usuario > Administrar perfiles de usuario: La ruta clásica para agregar a un administrador como propietario de la colección de sitios en el OneDrive de un usuario.
- Centro de administración de Microsoft 365 > Mostrar todo > Cumplimiento > Administración del ciclo de vida de los datos > OneDrive: Un método alternativo para otorgar acceso de administrador al OneDrive de un usuario con fines de administración de contenido.
Por qué el Centro de administración bloquea el acceso al OneDrive de un usuario
Microsoft 365 utiliza un modelo de permisos delegados para la administración de sitios de OneDrive. Ser administrador global o administrador de SharePoint en el inquilino no lo convierte automáticamente en administrador de la colección de sitios en el OneDrive de cada usuario. El enlace del Centro de administración de OneDrive en el Centro de administración de Microsoft 365 intenta abrir el sitio personal del usuario, pero el sistema de permisos de SharePoint verifica si el usuario solicitante está explícitamente listado como administrador de la colección de sitios para ese sitio. Si el usuario no está listado, la solicitud se deniega.
Este diseño es intencional. Los sitios de OneDrive son ubicaciones de almacenamiento personal y Microsoft restringe el acceso administrativo generalizado para evitar el acceso accidental o no autorizado a los datos del usuario. Sin embargo, cuando un administrador necesita legítimamente acceder al OneDrive de un usuario para recuperación de datos, auditoría o fines de retención legal, debe agregarse manualmente como propietario de la colección de sitios en ese sitio específico.
El mensaje de error que ve no es un error. Es el comportamiento esperado del modelo de permisos de SharePoint. La solución implica otorgar a la cuenta de administrador derechos explícitos de administrador de la colección de sitios en el sitio de OneDrive del usuario de destino.
Pasos para otorgarse acceso al sitio de OneDrive de un usuario
Tiene dos métodos para agregarse a sí mismo o a otro administrador como administrador de la colección de sitios en el OneDrive de un usuario. Use el primer método cuando necesite acceso rápido a través del Centro de administración de SharePoint. Use el segundo método cuando necesite administrar contenido a través de las herramientas de cumplimiento de Microsoft Purview.
Método 1: Agregar a un administrador como propietario de la colección de sitios a través del Centro de administración de SharePoint
- Abra el Centro de administración de SharePoint
Inicie sesión en el Centro de administración de Microsoft 365 en admin.microsoft.com. En la navegación izquierda, seleccione Mostrar todo, luego seleccione SharePoint. - Navegue al servicio de perfiles de usuario
En el Centro de administración de SharePoint, seleccione Más características en el menú izquierdo. En Perfiles de usuario, seleccione Abrir. - Encuentre el perfil del usuario de destino
En la página Administrar perfiles de usuario, escriba el nombre para mostrar o el nombre principal de usuario en el cuadro Buscar perfiles y seleccione Buscar. - Abra la configuración del sitio personal del usuario
En los resultados de búsqueda, seleccione el nombre del usuario, luego seleccione la flecha hacia abajo junto al nombre del usuario y elija Administrar propietarios de la colección de sitios. - Agregue al administrador como propietario de la colección de sitios
En el cuadro de diálogo Propietarios de la colección de sitios, escriba la dirección de correo electrónico de la cuenta de administrador a la que desea otorgar acceso. Seleccione Comprobar nombres para verificar la cuenta, luego seleccione Aceptar. - Confirme el cambio
Seleccione Aceptar en el mensaje de confirmación. La cuenta de administrador ahora tiene acceso de administrador de la colección de sitios al OneDrive de ese usuario.
Método 2: Usar el Centro de cumplimiento de Microsoft 365 para acceder al OneDrive de un usuario
- Abra el portal de cumplimiento de Microsoft Purview
En el Centro de administración de Microsoft 365, seleccione Mostrar todo, luego seleccione Cumplimiento. - Navegue a Administración del ciclo de vida de los datos
En la navegación izquierda, expanda Administración del ciclo de vida de los datos, luego seleccione Microsoft 365. - Seleccione la pestaña OneDrive
En la página Administración del ciclo de vida de los datos, seleccione la pestaña OneDrive. - Busque al usuario
En el cuadro de búsqueda, escriba el nombre o la dirección de correo electrónico del usuario y seleccione el icono de búsqueda. - Abra el OneDrive del usuario
En los resultados de búsqueda, seleccione el nombre del usuario. Se abre un panel que muestra la URL del OneDrive del usuario y los detalles del sitio. Seleccione Abrir sitio para acceder al OneDrive del usuario.
Este método funciona porque el portal de cumplimiento utiliza un ámbito de permisos diferente que permite a los administradores con los roles de cumplimiento adecuados acceder al contenido de OneDrive para fines de exhibición de documentos electrónicos y retención. No requiere agregar al administrador como propietario de la colección de sitios.
Si aún no puede acceder al OneDrive del usuario
El sitio de OneDrive del usuario no está aprovisionado
El sitio de OneDrive de un usuario se crea automáticamente la primera vez que el usuario hace clic en el mosaico de OneDrive en el iniciador de aplicaciones o navega a onedrive.com. Si el usuario nunca ha accedido a OneDrive, el sitio no existe. Para aprovisionar el sitio, pida al usuario que inicie sesión en OneDrive en onedrive.com. Alternativamente, como administrador, puede desencadenar la creación del sitio usando el comando Request-SPOPersonalSite del Shell de administración de SharePoint Online para el usuario de destino.
La cuenta de administrador no tiene el rol de administrador de SharePoint
Para usar el método de perfiles de usuario del Método 1, su cuenta debe tener el rol de Administrador de SharePoint en Microsoft 365. Los administradores globales también tienen esta capacidad. Si su cuenta tiene un rol diferente, como Administrador de Teams o Administrador de Exchange, no verá el enlace Perfiles de usuario en Más características en el Centro de administración de SharePoint. Asigne el rol de Administrador de SharePoint a su cuenta en el Centro de administración de Microsoft 365 en Roles > Asignaciones de roles.
El cambio de propietario de la colección de sitios no surte efecto inmediatamente
Después de agregar a un administrador como propietario de la colección de sitios, el cambio puede tardar hasta 15 minutos en propagarse a todos los servidores front-end de SharePoint. Si aún ve un error de acceso denegado inmediatamente después de realizar el cambio, espere 15 minutos y vuelva a intentarlo. Borre la caché de su navegador o use una sesión InPrivate/Incógnito para asegurarse de no ver una página de error almacenada en caché.
Acceso del Centro de administración vs. Acceso de propietario de la colección de sitios: Comparación
| Elemento | Enlace del Centro de administración | Propietario de la colección de sitios |
|---|---|---|
| Fuente de permisos | Asignación de roles de Azure AD | Permiso explícito a nivel de sitio |
| Alcance del acceso | Todas las URL de OneDrive en el Centro de administración | Solo el OneDrive del usuario específico |
| Rol requerido | Administrador global o Administrador de SharePoint | Cualquier usuario agregado como propietario de la colección de sitios |
| Error típico | Acceso denegado o No tiene permiso | Sin error; acceso completo otorgado |
| Tiempo de propagación | Instantáneo | Hasta 15 minutos |
La tabla anterior muestra que el enlace del Centro de administración por sí solo no es suficiente para acceder al contenido de OneDrive de un usuario. Debe combinar el rol de administrador con permisos explícitos de propietario de la colección de sitios en el sitio de destino.
Después de completar los pasos de este artículo, puede acceder al sitio de OneDrive del usuario directamente usando el método de perfiles de usuario del Centro de administración de SharePoint o el método del portal de cumplimiento. Para agilizar el acceso futuro a varios usuarios, considere crear un script de PowerShell que itere a través de una lista de usuarios y agregue una cuenta de administrador designada como propietario de la colección de sitios en cada sitio de OneDrive usando el cmdlet Set-SPOSite con el parámetro -Owner. Este enfoque ahorra tiempo cuando necesita otorgar acceso a más de un puñado de sitios de usuario.