Estableció una política de uso compartido en el centro de administración de SharePoint para restringir el uso compartido externo, pero un sitio aún permite que los invitados accedan al contenido. Esta inconsistencia suele ocurrir porque una configuración de uso compartido a nivel de sitio anula la política de todo el inquilino. La causa raíz es que los propietarios o administradores del sitio han cambiado manualmente el tipo de vínculo para compartir o la configuración de uso compartido externo para ese sitio específico. Este artículo explica por qué ocurre la anulación y proporciona instrucciones paso a paso para identificar y corregir el sitio mal configurado.
Puntos clave: Cómo corregir un sitio que ignora la política de uso compartido del inquilino
- Centro de administración de SharePoint > Políticas > Uso compartido: Establece el nivel de uso compartido externo predeterminado para todos los sitios, pero los sitios individuales pueden anularlo.
- Configuración de uso compartido a nivel de sitio: Se encuentra en Configuración del sitio > Permisos del sitio > Configuración de uso compartido; debe coincidir con la política del inquilino para aplicarla.
- Tipo de vínculo para compartir (Cualquier persona vs. Personas específicas): Una configuración por sitio que omite el valor predeterminado del inquilino si un administrador del sitio la cambia.
Por qué un solo sitio puede omitir la política de uso compartido del inquilino
SharePoint permite que los propietarios y administradores de sitios ajusten la configuración de uso compartido para su sitio específico de forma independiente de la política de todo el inquilino. Este diseño existe para brindar a los propietarios de sitios flexibilidad para las necesidades de colaboración. Sin embargo, cuando un administrador del inquilino establece una política restrictiva, un sitio que se ha configurado manualmente para permitir un uso compartido más permisivo no volverá automáticamente al valor predeterminado del inquilino.
La anulación ocurre porque SharePoint almacena la configuración de uso compartido en dos niveles: inquilino y sitio. La política del inquilino actúa como un límite máximo, pero la configuración del sitio puede ser más baja. Si la configuración de un sitio es más permisiva que la política del inquilino, la política del inquilino tiene prioridad. La confusión surge cuando la política del inquilino está establecida en un nivel específico, pero la configuración del sitio también está en ese nivel, y aun así el sitio permite el acceso externo. Esto generalmente ocurre porque el tipo de vínculo para compartir (Cualquier persona con el vínculo) está habilitado a nivel de sitio, incluso cuando la política del inquilino lo restringe a Personas específicas. La configuración del tipo de vínculo a nivel de sitio es independiente de la configuración de uso compartido externo.
Pasos para identificar y corregir el sitio mal configurado
- Confirme la política de uso compartido del inquilino
Vaya al centro de administración de SharePoint > Políticas > Uso compartido. En Uso compartido externo, anote el nivel actual a nivel de inquilino. Las opciones comunes son Cualquier persona, Usuarios nuevos y existentes, Usuarios existentes y Solo personas de su organización. Anote la configuración exacta. - Compruebe la configuración de uso compartido externo a nivel de sitio
Navegue al sitio que no sigue la política. Haga clic en Configuración (icono de engranaje) > Permisos del sitio > Configuración de uso compartido. Compare el nivel de uso compartido externo con la configuración del inquilino. Si el sitio muestra un nivel más permisivo, cámbielo para que coincida con la política del inquilino. Haga clic en Guardar. - Verifique el tipo de vínculo para compartir del sitio
En la misma página de Configuración de uso compartido, busque el encabezado Vínculos para compartir. El tipo de vínculo predeterminado podría estar establecido en Cualquier persona con el vínculo. Si la política del inquilino restringe el uso compartido externo a Personas específicas, cámbielo a Personas específicas. Haga clic en Guardar. - Compruebe si hay anulaciones individuales de documentos o carpetas
Si la configuración de todo el sitio parece correcta, abra una biblioteca donde los usuarios externos tengan acceso. Seleccione un archivo o carpeta, haga clic en Compartir e inspeccione el tipo de vínculo que se muestra. Si dice Cualquier persona con el vínculo, es posible que un usuario haya creado un vínculo para compartir que omita la configuración del sitio. Revoque ese vínculo haciendo clic en el vínculo y seleccionando Quitar. - Ejecute un informe de uso compartido para confirmar
En el centro de administración de SharePoint > Informes > Informes de uso compartido, genere un informe para el sitio problemático. Este informe enumera todos los vínculos para compartir y los usuarios externos. Úselo para identificar cualquier vínculo de Cualquier persona restante que deba revocarse.
Si el sitio aún ignora la política después de la corrección
El administrador de la colección de sitios cambió la configuración nuevamente
Un administrador de la colección de sitios podría haber cambiado la configuración de uso compartido a un nivel más permisivo después de que usted la corrigiera. Para evitar esto, puede bloquear la configuración de uso compartido a nivel de sitio mediante una política de sitio. En el centro de administración de SharePoint, seleccione Sitios activos, elija el sitio, haga clic en Políticas y luego cree o asigne una política de sitio que aplique el nivel de uso compartido externo deseado.
El acceso de usuarios invitados persiste a partir de vínculos generados anteriormente
Incluso después de corregir la configuración del sitio, los vínculos para compartir existentes que se crearon mientras el sitio era más permisivo permanecen activos. Debe revocar manualmente esos vínculos. Use el informe de uso compartido para enumerar todos los vínculos activos y eliminarlos. Alternativamente, puede usar el Shell de administración de SharePoint Online para eliminar vínculos para compartir de forma masiva.
La política del inquilino está establecida pero no se aplica a un sitio específico
En casos raros, una política del inquilino podría no aplicarse a un sitio porque el sitio se creó antes de que se estableciera la política. Este no es un comportamiento compatible, pero una solución alternativa es establecer temporalmente el sitio en un nivel más restrictivo, guardar y luego volver a establecerlo en el nivel deseado. Esto obliga al sitio a reevaluar la política del inquilino.
Configuración de uso compartido del sitio vs. Política de uso compartido del inquilino: diferencias clave
| Aspecto | Política de uso compartido del inquilino | Configuración de uso compartido a nivel de sitio |
|---|---|---|
| Alcance | Se aplica a todos los sitios de la organización | Se aplica a un solo sitio |
| Valor predeterminado | Establecido por el administrador global en el centro de administración de SharePoint | Inicialmente hereda de la política del inquilino |
| Puede ser anulado | No, es el nivel máximo permitido | Sí, por propietarios de sitios o administradores de colecciones de sitios |
| Tipo de vínculo para compartir | Se establece a nivel de inquilino en Vínculos de archivos y carpetas | Se puede establecer de forma independiente para cada sitio |
| Efecto sobre los invitados existentes | No elimina las cuentas de invitado existentes | No elimina las cuentas de invitado existentes |
Después de corregir la configuración a nivel de sitio y eliminar cualquier vínculo de Cualquier persona persistente, la política del inquilino se aplicará a ese sitio de manera consistente. Para evitar futuras anulaciones, considere crear una política de sitio que restrinja la capacidad de los propietarios de sitios para cambiar la configuración de uso compartido. Audite regularmente los informes de uso compartido para detectar cualquier sitio que se desvíe de la política del inquilino.