Error 403 acceso denegado en SharePoint en un archivo propio: qué deben revisar los propietarios del sitio

Ve un error 403 Acceso denegado al intentar abrir un archivo que cargó en SharePoint. Usted es el propietario del archivo y miembro del sitio, pero la página muestra un mensaje de error en rojo. Por lo general, esto significa que SharePoint está bloqueando el acceso según permisos únicos, políticas de uso compartido o una cadena de herencia rota. Este artículo explica por qué aparece el error y muestra a los propietarios del sitio exactamente dónde buscar para restaurar el acceso.

La causa raíz casi siempre es un conflicto de permisos entre el archivo y el sitio. Cuando un archivo hereda permisos de una carpeta o biblioteca que tiene acceso restringido, incluso el propietario del archivo puede quedar bloqueado. La solución implica revisar la herencia de permisos, examinar los vínculos de uso compartido y verificar las políticas de uso compartido a nivel del sitio.

Por qué SharePoint muestra 403 Acceso denegado en un archivo propio

Los permisos de SharePoint funcionan mediante herencia de forma predeterminada. Un archivo hereda los permisos de la biblioteca en la que se encuentra, la cual hereda del sitio. Cuando se rompe la herencia en una carpeta o archivo y se asignan permisos únicos, se puede eliminar accidentalmente el propio acceso. Esta es la causa más común de un error 403 para el propietario de un archivo.

Otra causa es un vínculo de uso compartido configurado para expirar. Si generó un vínculo de uso compartido para el archivo y el vínculo expiró, SharePoint puede interpretar que su acceso proviene de ese vínculo expirado. Aunque usted sea el propietario, el sistema ve un token no válido y deniega el acceso.

Las políticas de uso compartido externo a nivel del sitio también pueden bloquear el acceso. Si el propietario del sitio cambió la configuración de uso compartido de Cualquier persona a Invitados existentes o Solo personas de su organización, y el archivo se había compartido previamente con un usuario externo, SharePoint puede revocar todo el acceso, incluido el del propietario. Esto es poco frecuente, pero ocurre cuando el cambio de política de uso compartido fuerza una reevaluación de permisos.

Pasos para revisar los permisos del archivo y restaurar el acceso

Siga estos pasos en orden. Cada paso aísla una causa potencial. Comience con la comprobación más sencilla primero.

1. Abra el archivo en la biblioteca de SharePoint
   Vaya a la biblioteca de documentos que contiene el archivo. No use un vínculo directo. Navegue por la biblioteca hasta la ubicación del archivo. Si puede ver el archivo pero no puede abrirlo, el problema está en los permisos únicos del propio archivo.
2. Revise la herencia de permisos del archivo
   Seleccione el archivo (haga clic en el círculo a la izquierda del nombre del archivo). Haga clic en el icono i (información) de la barra de herramientas. En el panel de detalles, desplácese hasta Permisos. Si ve Este elemento tiene permisos únicos, la herencia está rota. Haga clic en Administrar acceso para ver quién tiene acceso.
3. Restaure la herencia de permisos en el archivo
   En el panel Administrar acceso, haga clic en los tres puntos (puntos suspensivos) y seleccione Eliminar permisos únicos. Confirme haciendo clic de nuevo en Eliminar permisos únicos. El archivo ahora hereda los permisos de su carpeta principal o biblioteca. Intente abrir el archivo de nuevo.
4. Revise los permisos de la carpeta principal
   Si restaurar la herencia no funcionó, revise la carpeta que contiene el archivo. Seleccione la carpeta, haga clic en el icono i y observe Permisos. Si la carpeta tiene permisos únicos, restaure también la herencia en la carpeta. Repita el proceso con cada carpeta principal hasta la raíz de la biblioteca.
5. Verifique su pertenencia al sitio
   Vaya a la página principal del sitio. Haga clic en Miembros en la navegación izquierda. Confirme que figura como miembro. Si no es miembro, pida a otro propietario del sitio que lo agregue. Los miembros del sitio obtienen al menos acceso de nivel Editar a todo el contenido de forma predeterminada.
6. Revise la expiración del vínculo de uso compartido
   Si estaba usando un vínculo de uso compartido para acceder al archivo, ábralo en la biblioteca (no mediante el vínculo). Una vez dentro de la biblioteca, seleccione el archivo y haga clic en Copiar vínculo. En el cuadro de diálogo, haga clic en el icono de engranaje para ver la configuración del vínculo. Asegúrese de que el tipo de vínculo sea Personas que especifique o Personas de su organización y que la expiración esté configurada en Nunca. Actualice el vínculo si es necesario.

Si SharePoint sigue teniendo problemas después de la solución principal

El error 403 persiste después de restaurar la herencia

Si restauró la herencia en el archivo y en todas las carpetas principales pero aún ve el error 403, revise la política de uso compartido a nivel del sitio. Vaya a Centro de administración de SharePoint > Sitios activos > seleccione su sitio > Directivas > Uso compartido. Asegúrese de que la configuración de uso compartido externo no esté bloqueando su acceso. Si el sitio está configurado en Solo personas de su organización y usted es un invitado externo, se le denegará el acceso. Cambie la política a Invitados existentes o Cualquier persona si corresponde.

El propietario del archivo no puede acceder, pero otros miembros sí

Esto indica una herencia de permisos rota que eliminó al propietario mientras mantenía a otros miembros. Siga los pasos de restauración de la herencia anteriores. Después de restaurarla, el propietario heredará los mismos permisos que los demás miembros. Si el problema continúa, revise si el archivo se movió desde otro sitio. Los archivos movidos a veces conservan permisos únicos del sitio de origen. Restaure la herencia como se describe.

Error 403 en un archivo compartido mediante un vínculo directo

Si compartió el archivo con un usuario externo y el usuario externo informa un error 403, es posible que el vínculo de uso compartido haya expirado o que el usuario se haya eliminado del sitio. Vuelva a generar el vínculo con una expiración más larga o sin expiración. Verifique también que el usuario siga apareciendo en Permisos del sitio > Configuración de permisos avanzada > Comprobar permisos.

Elemento	Permisos heredados	Permisos únicos
Descripción	El archivo hereda permisos de la carpeta principal o la biblioteca	El archivo tiene su propia lista de permisos que reemplaza a la principal
Acceso del propietario	El propietario tiene el mismo acceso que los miembros del sitio	El propietario puede eliminarse si no se agrega explícitamente a la lista única
Esfuerzo de administración	Bajo: los permisos se administran a nivel de la biblioteca o del sitio	Alto: cada archivo debe administrarse individualmente
Riesgo de error	Bajo: la eliminación accidental del propietario es poco frecuente	Alto: es fácil bloquear accidentalmente al propietario u otros usuarios

El error 403 de SharePoint en un archivo propio casi siempre se puede solucionar restaurando la herencia de permisos. Comience revisando el archivo, luego avance hasta la carpeta y la biblioteca. Si la herencia está limpia, verifique su pertenencia al sitio y la configuración del vínculo de uso compartido. Como propietario del sitio, también puede auditar todos los permisos únicos de la biblioteca yendo a Configuración de la biblioteca > Permisos para esta biblioteca de documentos y buscando los elementos marcados con Esta biblioteca tiene permisos únicos. Revisar esta página con regularidad evita futuros problemas de acceso.