Intentas cargar un archivo en OneDrive y la carga falla sin un mensaje de error claro. El archivo simplemente se queda atascado o muestra un error de sincronización genérico. Esto sucede a menudo porque una política de prevención de pérdida de datos (DLP) en su inquilino de Microsoft 365 bloquea silenciosamente el archivo según su contenido, como números de tarjeta de crédito, números de identificación personal u otros datos confidenciales. Este artículo explica cómo identificar qué regla de DLP está bloqueando la carga y cómo solucionar el problema para usuarios finales y administradores.
Conclusiones clave: la política de DLP bloquea la carga en OneDrive
- Portal de Microsoft 365 Defender > Prevención de pérdida de datos > Políticas: Localice la política activa que bloquea el tipo de archivo o el contenido confidencial.
- Cliente de sincronización de OneDrive > Configuración > Cuenta > Ver problemas de sincronización: Revise el registro de errores detallado para ver el nombre de la regla de DLP específica.
- Configuración de sugerencias de política en el centro de cumplimiento de Microsoft 365: Habilite las notificaciones al usuario final para que los usuarios vean por qué se bloquea la carga.
Por qué las políticas de DLP bloquean cargas sin explicación
Las políticas de prevención de pérdida de datos en Microsoft 365 analizan los archivos en busca de tipos de información confidencial como números de tarjeta de crédito, números de Seguro Social o patrones de expresiones regulares personalizados. Cuando una política está configurada para bloquear cargas, OneDrive detiene la transferencia de archivos silenciosamente. El usuario ve un error de sincronización genérico sin explicación porque la notificación de sugerencia de política no está habilitada o la política está configurada para bloquear silenciosamente. Los administradores pueden ver el archivo bloqueado en el registro de auditoría, pero los usuarios finales no tienen comentarios directos a menos que las sugerencias de política estén activadas.
La causa raíz es que la acción de la política de DLP está configurada como “Bloquear” sin la opción “Notificar a los usuarios” habilitada. Cuando una política bloquea una carga, OneDrive no genera un mensaje de error visible para el usuario de forma predeterminada. El archivo permanece en la cola de carga con un estado como “Sincronización pendiente” o “Cambios no cargados”. Solo el administrador ve la infracción de DLP en el centro de cumplimiento de Microsoft 365.
Pasos para identificar y resolver el bloqueo silencioso de DLP
Siga estos pasos para encontrar qué política de DLP está bloqueando la carga y solucionar el problema para los usuarios.
Paso 1: Verifique el registro de errores de sincronización de OneDrive
- Abra la configuración de OneDrive
Haga clic derecho en el icono de la nube de OneDrive en la bandeja del sistema y seleccione Configuración. - Vaya a la pestaña Cuenta
Haga clic en Cuenta en la parte superior de la ventana de configuración. - Ver problemas de sincronización
Haga clic en Ver problemas de sincronización. Aparece una lista de errores recientes. Busque una entrada que diga “Bloqueado por política” o “Carga bloqueada”. - Anote los detalles del error
Haga clic en la entrada de error para ver el mensaje completo. Puede incluir el nombre de la política, como “Política de DLP: Datos financieros”.
Paso 2: Localice la política de DLP en el centro de cumplimiento
- Inicie sesión en el portal de Microsoft 365 Defender
Vaya a https://security.microsoft.com e inicie sesión como administrador global o administrador de cumplimiento. - Navegue a Prevención de pérdida de datos
En el panel de navegación izquierdo, seleccione Prevención de pérdida de datos y luego Políticas. - Encuentre la política bloqueante
Busque el nombre de la política que coincida con el error del Paso 1. Si no se muestra ningún nombre, revise las políticas con el estado Activada que se apliquen a las ubicaciones de OneDrive. - Revise las acciones de la política
Haga clic en el nombre de la política para abrir sus detalles. En Acciones, vea si la acción está configurada como Bloquear y si Notificar a los usuarios está desactivada.
Paso 3: Habilite la notificación al usuario para la política
- Edite la política de DLP
En la página de detalles de la política, haga clic en Editar política. - Vaya a la sección Acciones
Desplácese hasta Acciones y haga clic en Editar acciones. - Active Notificar a los usuarios
Marque la casilla Notificar a los usuarios con una sugerencia de política. Luego seleccione la plantilla de notificación. Elija Enviar notificación al usuario que envió, compartió o modificó el contenido. - Guarde la política
Haga clic en Guardar y luego en Listo. Espere hasta una hora para que el cambio se propague.
Paso 4: Reintente la carga
- Limpie el archivo bloqueado
En la lista de errores de sincronización de OneDrive, haga clic en Limpiar para eliminar la entrada del archivo bloqueado. - Cargue el archivo nuevamente
Arrastre el mismo archivo a la carpeta de OneDrive. Si la política ahora tiene notificaciones habilitadas, verá un mensaje emergente que explica por qué se bloqueó el archivo.
Si la carga aún falla sin explicación
Incluso después de habilitar las notificaciones, algunos usuarios pueden no ver ninguna explicación. Verifique estos factores adicionales.
La política está configurada para bloquear sin anulación
Si la acción de la política de DLP está configurada como Bloquear sin opción de Anulación, la carga se bloquea por completo. El usuario no puede omitir el bloqueo incluso con una justificación comercial. En este caso, el usuario debe contactar al administrador para solicitar una excepción o eliminar los datos confidenciales del archivo.
El archivo contiene un tipo de información confidencial personalizado
Los administradores pueden crear tipos de información confidencial personalizados usando expresiones regulares o listas de palabras clave. Si el bloqueo se basa en un tipo personalizado, el mensaje de error genérico puede no mostrar la regla específica. El administrador debe verificar el Explorador de actividades en el centro de cumplimiento para ver qué regla coincidió.
La política se aplica a una subcarpeta o grupo específico
Algunas políticas de DLP se dirigen a sitios de SharePoint o cuentas de OneDrive específicos. Si el usuario no está en el grupo objetivo, la política puede no aplicarse. Verifique el alcance de la política en Ubicaciones para confirmar que cubre el OneDrive del usuario.
Bloqueo silencioso de DLP vs. bloqueo de DLP con notificación: diferencias clave
| Elemento | Bloqueo silencioso | Bloqueo con notificación |
|---|---|---|
| El usuario ve el error | Error de sincronización genérico, sin explicación | Sugerencia de política específica que explica el bloqueo |
| Registro de auditoría del administrador | Muestra la coincidencia de la regla de DLP sin notificación al usuario | Muestra la coincidencia de la regla de DLP y la notificación enviada |
| Opción de anulación del usuario | No disponible | Se puede habilitar para permitir la anulación con justificación |
| Resultado de la carga del archivo | Bloqueado silenciosamente, el archivo permanece en la cola de sincronización | Bloqueado con mensaje visible, el usuario puede tomar medidas |
Ahora puede identificar qué política de DLP está bloqueando silenciosamente las cargas en OneDrive y habilitar las notificaciones al usuario para que su equipo vea explicaciones claras. A continuación, revise sus políticas de DLP en el portal de Microsoft 365 Defender y considere habilitar la opción de anulación para tipos confidenciales de bajo riesgo. Un paso práctico adicional es crear un archivo de prueba que contenga números de tarjeta de crédito de muestra para verificar que las notificaciones aparezcan correctamente antes de implementar para todos los usuarios.