La restricción de sincronización del inquilino bloquea una cuenta empresarial válida: solución para OneDrive for Business

Su cuenta de OneDrive for Business muestra un error de sincronización, pero sabe que sus credenciales y licencia son correctas. El cliente de sincronización muestra un mensaje de que la sincronización está bloqueada, aunque tiene acceso completo a OneDrive a través del navegador. Este problema ocurre cuando un administrador del inquilino de Microsoft 365 ha habilitado una política de restricción de sincronización que impide que la aplicación de sincronización de OneDrive se conecte desde su dispositivo o red.

Las restricciones de sincronización se configuran en el centro de administración de Microsoft 365 y en las políticas de Acceso Condicional de Azure Active Directory. Estos ajustes pueden bloquear la sincronización según el cumplimiento del dispositivo, la ubicación de la dirección IP o los permisos a nivel de aplicación. Cuando una restricción es demasiado amplia o está mal configurada, puede bloquear a usuarios empresariales legítimos que deberían tener acceso de sincronización.

Este artículo explica las políticas específicas del inquilino que causan bloqueos de sincronización, proporciona instrucciones paso a paso para identificar y resolver la restricción, y cubre patrones de fallo relacionados que puede encontrar. Aprenderá a verificar los ajustes de sincronización, modificar las políticas de Acceso Condicional y verificar que su cuenta ya no esté bloqueada.

Por qué su cuenta empresarial válida está bloqueada para sincronizar

Cuando una cuenta empresarial válida no puede sincronizar archivos de OneDrive, la causa raíz es casi siempre una política a nivel de inquilino. El centro de administración de Microsoft 365 tiene un interruptor maestro que puede deshabilitar la sincronización de OneDrive para todos los usuarios. Además, las políticas de Acceso Condicional de Azure AD pueden bloquear la sincronización según el cumplimiento del dispositivo, la ubicación o los requisitos de la aplicación cliente.

Las políticas más comunes que bloquean la sincronización son:

• Sincronización deshabilitada a nivel de inquilino: En el centro de administración de Microsoft 365, en Configuración de la organización > OneDrive > Sincronización, la opción “Permitir que los usuarios sincronicen archivos de OneDrive” puede estar desactivada. Esto bloquea toda actividad de sincronización independientemente de los permisos del usuario.
• Política de Acceso Condicional que requiere dispositivo compatible: Si su dispositivo no está inscrito en Microsoft Intune o no cumple los requisitos de cumplimiento (por ejemplo, antivirus faltante, sistema operativo desactualizado), la política bloquea la conexión de la aplicación de sincronización de OneDrive.
• Política de Acceso Condicional que requiere aplicación cliente aprobada: Algunos inquilinos restringen la sincronización a la aplicación oficial de sincronización de OneDrive y bloquean herramientas de terceros. Incluso si utiliza la aplicación oficial, una política mal configurada puede bloquearla si la aplicación no está marcada como aprobada.
• Restricción de ubicación de dirección IP: Una política de Acceso Condicional que bloquea el acceso desde ubicaciones geográficas específicas o rangos de IP no confiables puede impedir la sincronización desde ciertas redes.

El mensaje de error en el cliente de sincronización de OneDrive generalmente dice “La sincronización está bloqueada” o “Su organización bloqueó este dispositivo”. El usuario ve una licencia válida y acceso al navegador, pero el cliente de sincronización no puede conectarse. Comprender estas políticas le ayuda a identificar cuál está causando el bloqueo.

Pasos para identificar y eliminar la restricción de sincronización

Para corregir el bloqueo de sincronización, debe verificar la configuración de sincronización a nivel de inquilino y revisar las políticas de Acceso Condicional. Debe tener privilegios de Administrador Global o Administrador de Acceso Condicional para realizar cambios. Si no es administrador, contacte a su departamento de TI con los nombres de políticas específicos que se enumeran a continuación.

Verifique la configuración de sincronización del inquilino en el centro de administración de Microsoft 365

1. Abra el centro de administración de Microsoft 365
   Vaya a admin.microsoft.com e inicie sesión con una cuenta que tenga permisos de Administrador Global o Administrador de SharePoint.
2. Navegue a Configuración de la organización
   En el panel de navegación izquierdo, seleccione Configuración y luego Configuración de la organización.
3. Abra la página de configuración de OneDrive
   En la lista de servicios, seleccione OneDrive.
4. Verifique la configuración de sincronización
   En la página de configuración de OneDrive, busque la opción Permitir que los usuarios sincronicen archivos de OneDrive. Si este interruptor está configurado en Desactivado, actívelo Activado y seleccione Guardar.
5. Pruebe la sincronización
   En el dispositivo del usuario afectado, abra el cliente de sincronización de OneDrive, cierre sesión y vuelva a iniciarla, o reinicie la aplicación de sincronización. Compruebe si el error se ha resuelto.

Revise las políticas de Acceso Condicional en Azure AD

1. Abra el centro de administración de Azure AD
   Vaya a entra.microsoft.com e inicie sesión con una cuenta de Administrador Global o Administrador de Acceso Condicional.
2. Navegue a Acceso Condicional
   En el panel de navegación izquierdo, seleccione Protección y luego Acceso Condicional.
3. Revise todas las políticas
   En la lista de políticas, busque cualquier política que tenga como objetivo Todas las aplicaciones en la nube o Office 365 o específicamente OneDrive. Anote los bloqueos en Conceder y Condiciones.
4. Verifique el requisito de cumplimiento del dispositivo
   Abra una política que pueda bloquear la sincronización. En Conceder, si Requerir dispositivo compatible está seleccionado, los dispositivos no compatibles están bloqueados. Para permitir la sincronización desde dispositivos no compatibles, puede eliminar este requisito o usar un control de Sesión en lugar de Conceder. No deshabilite la política por completo sin comprender su impacto.
5. Verifique el requisito de aplicación cliente aprobada
   En Conceder, si Requerir aplicación cliente aprobada está seleccionado, solo las aplicaciones que Azure AD reconoce como aprobadas pueden sincronizar. La aplicación oficial de sincronización de OneDrive está aprobada. Si el usuario utiliza una herramienta de terceros, cambie a la aplicación oficial. Si la aplicación oficial aún está bloqueada, asegúrese de que la política incluya Office 365 como aplicación en la nube objetivo.
6. Verifique las condiciones de ubicación
   En Condiciones > Ubicaciones, si Cualquier ubicación está configurado en Bloquear para rangos de IP específicos, los usuarios en esas redes están bloqueados. Agregue la red afectada a la lista de ubicaciones permitidas o modifique la política para excluir IP confiables.
7. Pruebe la sincronización después de cada cambio
   Después de modificar una política, espere de 1 a 2 minutos para la propagación, luego pida al usuario afectado que reinicie el cliente de sincronización de OneDrive e intente sincronizar nuevamente.

Si OneDrive aún tiene problemas después de la solución principal

A veces, el bloqueo de sincronización persiste incluso después de corregir la configuración del inquilino y las políticas de Acceso Condicional. Los siguientes escenarios explican causas adicionales y sus soluciones.

OneDrive muestra “La sincronización está bloqueada” después de cambios de política

El cliente de sincronización de OneDrive almacena en caché la información de la política. Si cambió una política pero el cliente aún muestra el bloqueo, fuerce una actualización de la política. En el dispositivo afectado, abra la configuración de OneDrive, vaya a la pestaña Cuenta y seleccione Desvincular este PC. Luego configure la sincronización nuevamente iniciando sesión con las credenciales del usuario. Esto obliga al cliente a descargar las últimas políticas del inquilino.

La cuenta de usuario no tiene licencia para OneDrive

Incluso si la configuración de sincronización del inquilino está habilitada, un usuario sin una licencia válida de OneDrive no puede sincronizar. En el centro de administración de Microsoft 365, vaya a Usuarios > Usuarios activos, seleccione el usuario afectado y verifique que se le haya asignado una licencia que incluya OneDrive (como Microsoft 365 Business Basic, Standard o Premium). Si falta la licencia, asígnela y espere 30 minutos antes de probar la sincronización.

La versión del cliente de sincronización de OneDrive es demasiado antigua

Algunas políticas de Acceso Condicional requieren la última versión del cliente de sincronización de OneDrive. Si el usuario está ejecutando una versión desactualizada, el cliente puede ser bloqueado incluso si la política está configurada correctamente. Indique al usuario que descargue el último cliente de sincronización de OneDrive desde microsoft.com e instálelo. Después de la instalación, reinicie el cliente y pruebe la sincronización.

Restricción de sincronización del inquilino vs. Bloqueo de Acceso Condicional: Diferencias clave

Elemento	Restricción de sincronización del inquilino	Bloqueo de Acceso Condicional
Ubicación de configuración	Centro de administración de Microsoft 365 > Configuración > Configuración de la organización > OneDrive	Centro de administración de Azure AD > Protección > Acceso Condicional
Alcance	Se aplica a todos los usuarios del inquilino	Se aplica a usuarios, grupos o todos los usuarios seleccionados según las condiciones de la política
Mensaje de error típico	“Su organización desactivó la sincronización” o “La sincronización está deshabilitada por su administrador”	“Su dispositivo no es compatible” o “Su organización bloqueó este dispositivo”
Causa del bloqueo	Interruptor maestro configurado en Desactivado	Incumplimiento del dispositivo, aplicación no aprobada o ubicación restringida
Solución	Active el interruptor de sincronización en el centro de administración	Modifique la política de Acceso Condicional para permitir el dispositivo o la red del usuario

Ambas restricciones pueden coexistir. Si la configuración de sincronización del inquilino está Desactivada, ningún usuario puede sincronizar independientemente de las políticas de Acceso Condicional. Si la configuración de sincronización del inquilino está Activada, las políticas de Acceso Condicional aún pueden bloquear a usuarios o dispositivos individuales. Verifique primero la configuración del inquilino y luego revise las políticas de Acceso Condicional.

Después de resolver la restricción de sincronización, el usuario afectado ahora puede sincronizar archivos de OneDrive desde su dispositivo. Para evitar futuros bloqueos, verifique que su dispositivo esté inscrito en Intune y cumpla con los requisitos de cumplimiento si su inquilino utiliza Acceso Condicional basado en dispositivos. Como consejo avanzado, use la herramienta What If en Acceso Condicional de Azure AD para probar los cambios de política antes de aplicarlos a usuarios en vivo. Esto evita bloquear accidentalmente a múltiples usuarios con una política mal configurada.