Aparece acceso denegado para un propietario del sitio: causa raíz y solución

Usted aparece como propietario del sitio en SharePoint, pero al intentar abrir el sitio ve un error de Acceso denegado en lugar del contenido del sitio. Este problema ocurre porque los permisos de SharePoint son independientes de la pertenencia al grupo de Microsoft 365 que otorga derechos de propietario del sitio. El rol de propietario del sitio puede no haberse propagado correctamente, o una capa de permisos secundaria, como permisos únicos o una política de uso compartido, está bloqueando el acceso. Este artículo explica la causa raíz exacta de este desajuste de permisos y proporciona soluciones paso a paso para restaurar el acceso.

Por qué un propietario del sitio ve Acceso denegado

Los sitios de SharePoint creados a partir de un grupo de Microsoft 365 utilizan la pertenencia al grupo para asignar derechos de propietario del sitio. Cuando agrega un usuario al grupo Propietarios del grupo de Microsoft 365, SharePoint automáticamente otorga a ese usuario el nivel de permiso Control total en el sitio. Sin embargo, esta sincronización no es instantánea. Puede ocurrir un retraso de hasta 24 horas antes de que el cambio de permiso surta efecto. Durante ese período, el usuario ve Acceso denegado aunque aparezca como propietario en el grupo.

Una segunda causa común es que el sitio utiliza permisos únicos. Si un propietario o administrador del sitio rompió la herencia de permisos y eliminó los permisos predeterminados basados en el grupo, el grupo Propietarios del grupo de Microsoft 365 ya no tiene acceso. El usuario podría seguir apareciendo como propietario del sitio en el grupo, pero no tiene ninguna entrada de permiso directa en el sitio.

Una tercera causa es una restricción de la política de uso compartido. Las políticas del centro de administración de SharePoint pueden bloquear a usuarios externos o restringir el acceso a grupos de seguridad específicos. Si la cuenta del propietario del sitio está sujeta a una política de acceso condicional o a una restricción de IP, se deniega el acceso incluso con permisos correctos.

Herencia de permisos y sincronización de grupos

Los sitios de SharePoint asociados con grupos de Microsoft 365 heredan su estructura de permisos del grupo. El grupo tiene tres roles: Propietarios, Miembros e Invitados. Cuando agrega un usuario al rol Propietarios, SharePoint crea una entrada de permiso correspondiente con Control total. Si se rompe la herencia, esa entrada automática se elimina. El usuario conserva el rol del grupo pero pierde el acceso al sitio.

Para confirmar si la herencia está rota, vaya a Configuración del sitio > Permisos del sitio. Si aparece el botón Eliminar permisos únicos, la herencia está rota. Si el botón dice Heredar permisos, el sitio utiliza permisos de grupo normalmente.

Pasos para solucionar Acceso denegado para un propietario del sitio

1. Verifique la pertenencia al grupo en el centro de administración de Microsoft 365
   Abra el centro de administración de Microsoft 365 en admin.microsoft.com. Vaya a Equipos y grupos > Equipos y grupos activos. Seleccione el grupo de Microsoft 365 que posee el sitio. En la pestaña Membresía, verifique que el usuario afectado aparezca en la lista Propietarios. Si el usuario solo está en Miembros, agréguelo a Propietarios. Espere 15 minutos y pruebe el acceso nuevamente.
2. Compruebe los permisos del sitio en el centro de administración de SharePoint
   Abra el centro de administración de SharePoint en admin.microsoft.com/sharepoint. Vaya a Sitios activos y seleccione el sitio. Haga clic en la pestaña Permisos. En Administradores del sitio, confirme que el usuario esté listado. Si no es así, haga clic en Agregar administradores del sitio y agregue al usuario directamente. Esto omite la sincronización de grupos y otorga Control total inmediato.
3. Use la herramienta Comprobar permisos en el sitio
   Desde la página de inicio del sitio, haga clic en el icono de engranaje y seleccione Permisos del sitio. Haga clic en Comprobar permisos. Ingrese el correo electrónico del usuario y haga clic en Comprobar ahora. La herramienta muestra el nivel de permiso exacto que tiene el usuario. Si muestra Sin permisos, continúe con el paso 4.
4. Restablezca la herencia de permisos si está rota
   Vaya a Permisos del sitio > Configuración avanzada de permisos. En la cinta, haga clic en Eliminar permisos únicos. Aparece un cuadro de diálogo de confirmación. Haga clic en Aceptar. El sitio ahora hereda los permisos del sitio principal o del grupo de Microsoft 365. El usuario debería obtener acceso en unos minutos.
5. Otorgue Control total directamente si la herencia debe permanecer rota
   Si necesita mantener permisos únicos, vaya a Permisos del sitio > Configuración avanzada de permisos. Haga clic en Otorgar permisos. Agregue el correo electrónico del usuario y seleccione la casilla de verificación Control total. Haga clic en Compartir. El usuario ahora tiene permiso directo en el sitio.
6. Revise las políticas de uso compartido del centro de administración de SharePoint
   En el centro de administración de SharePoint, vaya a Políticas > Uso compartido. Verifique que el uso compartido externo esté configurado en un nivel que permita al usuario. Si el usuario es externo, establezca el uso compartido externo en Cualquier persona o Usuarios nuevos y existentes. También verifique las políticas de acceso condicional en Azure AD que podrían bloquear al usuario según la ubicación o el dispositivo.

Si Acceso denegado aún aparece después de la solución principal

Acceso denegado para un propietario del sitio que fue agregado recientemente

Cuando agrega un usuario al rol Propietarios del grupo de Microsoft 365, el cambio de permiso puede tardar hasta 24 horas en sincronizarse con SharePoint. Durante este tiempo, el usuario ve Acceso denegado aunque aparezca como propietario en el grupo. Para evitar este retraso, agregue al usuario como administrador del sitio directamente en el centro de administración de SharePoint como se describe en el paso 2. Esto otorga acceso inmediato sin esperar la sincronización del grupo.

Acceso denegado para un propietario del sitio que puede acceder a otros sitios

Si el usuario puede acceder a otros sitios de SharePoint pero no a este, el problema es específico del sitio. Verifique si el sitio se encuentra en una geografía diferente. Los entornos Multi-Geo de SharePoint requieren que el usuario tenga una licencia en la geografía donde reside el sitio. Verifique que la ubicación de la licencia del usuario coincida con la ubicación de los datos del sitio.

Acceso denegado para un propietario del sitio que también es administrador global

Los administradores globales tienen acceso a todos los sitios de SharePoint de forma predeterminada. Si un administrador global ve Acceso denegado, el sitio podría tener un bloqueo o una política de acceso restringido. Vaya al centro de administración de SharePoint > Sitios activos y seleccione el sitio. Verifique el Estado del sitio. Si muestra Solo lectura o Sin acceso, desbloquee el sitio. También verifique si el sitio está bajo una política de retención que bloquee el acceso de escritura.

Acceso denegado para propietario del sitio: comparación de tipos de permisos

Elemento	Rol del grupo de Microsoft 365	Permiso directo de SharePoint
Nivel de permiso otorgado	Control total	Control total, Editar o Lectura
Retraso de sincronización	Hasta 24 horas	Inmediato
Afectado por herencia rota	Sí: el permiso del grupo se elimina	No: la entrada directa permanece
Ubicación de administración	Centro de administración de Microsoft 365	Configuración del sitio de SharePoint
Mejor para	Sitios conectados a Teams	Sitios con permisos únicos

Después de aplicar la solución, puede confirmar que el usuario ahora tiene acceso pidiéndole que abra la URL del sitio. Si el problema persiste, use la herramienta Comprobar permisos nuevamente para verificar el nivel de permiso. El método más confiable para acceso inmediato es agregar al usuario como administrador del sitio en el centro de administración de SharePoint. Para la administración a largo plazo, mantenga la pertenencia al grupo como fuente principal de permisos y evite romper la herencia a menos que sea necesario.