Necesita permitir que los usuarios carguen archivos en una biblioteca de documentos de SharePoint sin permitirles ver, editar o eliminar archivos existentes. Los niveles de permisos estándar como Colaborar o Editar otorgan demasiado acceso. Un nivel de permisos personalizado configurado como Solo carga soluciona esto, pero muchos administradores cometen errores que rompen la funcionalidad o exponen datos. Este artículo explica cómo crear un nivel de permisos personalizado para acceso de solo carga y cubre los errores críticos que se deben evitar para que su solución funcione de manera correcta y segura.
Puntos clave: Creación de un nivel de permisos de solo carga en SharePoint
- Configuración del sitio > Permisos del sitio > Niveles de permisos: La ubicación exacta donde se crea un nuevo nivel de permisos copiando uno existente.
- Permiso Agregar elementos únicamente: El único permiso que debe seleccionar para permitir cargas sin derechos de ver, editar o eliminar.
- Romper la herencia de permisos en la biblioteca: Necesario para asignar el nivel de permisos personalizado a un grupo específico sin afectar al resto del sitio.
Por qué los niveles de permisos estándar no funcionan para el acceso de solo carga
SharePoint incluye varios niveles de permisos predeterminados: Control total, Diseño, Editar, Colaborar, Leer y Acceso limitado. Colaborar permite a los usuarios agregar, editar y eliminar elementos. Editar otorga aún más derechos, incluida la administración de listas. Ninguno de estos niveles restringe a los usuarios al comportamiento de solo carga. Los usuarios de solo lectura pueden ver archivos pero no pueden cargarlos. Ningún nivel integrado cumple con el requisito de cargar sin ver ni editar contenido existente. Debe crear un nivel de permisos personalizado que incluya solo el permiso Agregar elementos y excluya Ver elementos, Editar elementos y Eliminar elementos. La causa raíz técnica de las configuraciones de solo carga fallidas casi siempre es seleccionar la combinación incorrecta de permisos o no administrar la herencia en el nivel de la biblioteca.
El problema de la jerarquía de permisos
Los permisos de SharePoint son jerárquicos. Una colección de sitios hereda permisos del sitio de nivel superior. Las bibliotecas heredan permisos del sitio de forma predeterminada. Si crea un nivel de permisos personalizado pero no rompe la herencia en la biblioteca de destino, los usuarios asignados al nivel personalizado aún pueden tener acceso de nivel superior desde el sitio principal. Esta es la causa más común de configuraciones de solo carga que permiten accidentalmente ver o editar.
Qué controla realmente el permiso Agregar elementos
El permiso Agregar elementos permite a un usuario cargar nuevos archivos en una biblioteca. No otorga automáticamente el derecho a ver archivos existentes. Sin embargo, SharePoint requiere al menos el permiso Ver páginas de aplicación y el permiso Abrir para que el usuario pueda acceder a la biblioteca. Estos dos permisos son mínimos y no exponen el contenido de los archivos. El error es incluir Ver elementos junto con Agregar elementos, lo que anula el propósito de solo carga.
Pasos para crear un nivel de permisos personalizado para solo carga
Siga estos pasos exactamente para evitar los errores más comunes. Necesita permisos de propietario del sitio en el sitio de SharePoint donde existe la biblioteca.
- Vaya a Permisos del sitio
Vaya a su sitio de SharePoint. Seleccione el icono de engranaje en la esquina superior derecha y elija Permisos del sitio. Esto abre la página de permisos de la colección de sitios. - Abra Niveles de permisos
En la cinta de opciones, seleccione Niveles de permisos. Esta página enumera todos los niveles de permisos predeterminados y personalizados del sitio. - Copie un nivel de permisos existente
Seleccione el nivel de permisos Colaborar. En la página siguiente, elija Copiar nivel de permisos. Asignarle el nombre Solo carga ayuda a identificarlo más adelante. No seleccione Editar o Control total como base porque incluyen demasiados permisos. - Desactive los permisos no deseados
En la página de copia, desactive los siguientes permisos: Ver elementos, Ver versiones, Editar elementos, Eliminar elementos, Eliminar versiones y Administrar listas. Mantenga solo Agregar elementos activado en la sección Permisos de lista. También mantenga Ver páginas de aplicación y Abrir activados en Permisos de sitio. Estos dos son necesarios para el acceso a la biblioteca. - Guarde el nivel de permisos
Seleccione Crear en la parte inferior de la página. SharePoint agrega el nuevo nivel Solo carga a la lista de niveles de permisos del sitio. - Rompa la herencia de permisos en la biblioteca
Vaya a la biblioteca de documentos donde desea el acceso de solo carga. Seleccione el icono de engranaje y elija Configuración de la biblioteca. En Permisos y administración, seleccione Permisos para esta biblioteca de documentos. En la cinta de opciones, seleccione Dejar de heredar permisos. Confirme la acción. - Elimine usuarios o grupos existentes
Después de romper la herencia, la biblioteca muestra todos los permisos heredados. Elimine los usuarios o grupos que no deberían tener acceso de solo carga seleccionándolos y eligiendo Quitar permisos de usuario. Mantenga solo los usuarios que necesitan acceso completo, si los hay. - Conceda acceso de solo carga a un grupo
Seleccione Conceder permisos. En el cuadro de diálogo, escriba el nombre de un grupo de SharePoint o de un usuario individual. En Nivel de permisos, seleccione Solo carga en la lista desplegable. Seleccione Compartir.
Errores comunes y cómo evitarlos
Incluir accidentalmente el permiso Ver elementos
El error más frecuente es dejar Ver elementos activado al copiar el nivel Colaborar. Los usuarios con Ver elementos pueden ver todos los archivos de la biblioteca, incluidos los archivos cargados por otros usuarios. Para solucionarlo, vuelva a Niveles de permisos, seleccione el nivel Solo carga y desactive Ver elementos. Luego guarde el nivel. Las asignaciones de grupos existentes se actualizan automáticamente.
No romper la herencia en la biblioteca
Si asigna el nivel de permisos Solo carga a un grupo pero la biblioteca aún hereda permisos del sitio, los usuarios de ese grupo podrían conservar acceso de nivel superior desde el sitio. Siempre rompa la herencia en la biblioteca antes de asignar el nivel personalizado. Si omite este paso, elimine el grupo de los permisos de nivel de sitio y luego asígnelo solo en el nivel de biblioteca.
Usar el nivel de permisos incorrecto como base
Copiar desde Editar o Control total introduce muchos permisos innecesarios que son difíciles de rastrear. Siempre copie desde Colaborar porque tiene la menor cantidad de permisos y aún incluye Agregar elementos. Si ya creó un nivel desde Editar, cree uno nuevo desde Colaborar y elimine el anterior.
No probar con un usuario que no tiene otro acceso
Después de configurar el acceso de solo carga, pruebe iniciando sesión como un usuario que solo pertenece al grupo con permisos Solo carga. Si ese usuario puede ver archivos existentes, verifique si Ver elementos aún está habilitado en el nivel de permisos. Si el usuario no puede acceder a la biblioteca en absoluto, verifique que Ver páginas de aplicación y Abrir estén activados en el nivel de permisos.
Olvidar eliminar los permisos heredados
Después de romper la herencia, la biblioteca aún muestra todos los grupos y usuarios del sitio principal. Si no los elimina, esos usuarios conservan su acceso original. Por ejemplo, si el grupo Miembros tenía Colaborar en el nivel de sitio, todavía tiene Colaborar en el nivel de biblioteca hasta que los elimine. Elimine todos los grupos que no deberían tener acceso a la biblioteca, luego vuelva a agregar solo los grupos que necesitan acceso de solo carga.
Solo carga vs Colaborar vs Leer: comparación de permisos
| Permiso | Solo carga | Colaborar | Leer |
|---|---|---|---|
| Agregar elementos (cargar archivos) | Sí | Sí | No |
| Ver elementos (ver archivos) | No | Sí | Sí |
| Editar elementos | No | Sí | No |
| Eliminar elementos | No | Sí | No |
| Ver páginas de aplicación | Sí | Sí | Sí |
| Abrir | Sí | Sí | Sí |
Después de crear el nivel de permisos personalizado y asignarlo correctamente, sus usuarios pueden cargar archivos en la biblioteca sin ver ni modificar el contenido existente. A continuación, considere configurar un flujo de notificación de carga de archivos con SharePoint Power Automate para alertar a los administradores cuando lleguen nuevos archivos. Un consejo práctico: siempre cree una biblioteca de prueba con algunos archivos ficticios antes de aplicar el nivel Solo carga a una biblioteca de producción. Esto le permite verificar el comportamiento de los permisos sin arriesgar la exposición de datos reales.