Cómo evitar que los usuarios creen vínculos para cualquier persona en OneDrive

Cuando los usuarios comparten archivos desde OneDrive, pueden crear vínculos que permiten a cualquier persona con el vínculo acceder al contenido. Estos vínculos para cualquier persona no requieren inicio de sesión ni autenticación. Esto crea un riesgo de seguridad porque el vínculo se puede reenviar o descubrir por destinatarios no previstos. Este artículo explica cómo bloquear que los usuarios creen vínculos para cualquier persona en OneDrive mediante la configuración de administrador de SharePoint y directivas de grupo.

Cómo funcionan los vínculos para cualquier persona en OneDrive

Los vínculos para cualquier persona son la opción de uso compartido más permisiva en OneDrive. Cuando un usuario crea un vínculo para cualquier persona, el destinatario no necesita iniciar sesión con una cuenta de Microsoft ni una cuenta de la organización. El vínculo puede abrirlo cualquier persona que tenga la URL. Esto incluye a personas ajenas a su organización. El vínculo también se puede reenviar a otros, y cualquiera que tenga el vínculo reenviado puede acceder al archivo.

De forma predeterminada, los vínculos para cualquier persona están habilitados en el inquilino de Microsoft 365. La configuración se controla a nivel de inquilino en el centro de administración de SharePoint. La misma configuración se aplica tanto a SharePoint Online como a OneDrive para la Empresa. No hay un conmutador independiente solo para OneDrive para los vínculos para cualquier persona. Bloquear los vínculos para cualquier persona en SharePoint también los bloquea en OneDrive.

La restricción afecta a todos los usuarios del inquilino. No puede bloquear selectivamente los vínculos para cualquier persona para un subconjunto de usuarios solo con el centro de administración. Para un control granular, debe usar PowerShell o etiquetas de confidencialidad.

Pasos para bloquear vínculos para cualquier persona en OneDrive

Método 1: Bloquear vínculos para cualquier persona en el centro de administración de SharePoint

Este método cambia el valor predeterminado de uso compartido para todo el inquilino. El cambio se aplica a todos los sitios de SharePoint y a todas las cuentas de OneDrive.

1. Inicie sesión en el centro de administración de Microsoft 365
   Vaya a https://admin.microsoft.com e inicie sesión con una cuenta de administrador global o administrador de SharePoint.
2. Abra el centro de administración de SharePoint
   En la navegación izquierda, seleccione Centros de administración y luego SharePoint.
3. Vaya a Directivas > Uso compartido
   En el menú izquierdo del centro de administración de SharePoint, seleccione Directivas, luego Uso compartido.
4. Cambie la configuración de uso compartido externo
   En Uso compartido externo, busque la sección OneDrive. Seleccione Invitados nuevos y existentes o Solo las personas de su organización. No seleccione Cualquier persona. Si elige Solo las personas de su organización, los usuarios no podrán compartir con nadie fuera del inquilino. Si elige Invitados nuevos y existentes, los usuarios podrán compartir con invitados autenticados, pero no mediante vínculos para cualquier persona.
5. Guarde la configuración
   Haga clic en Guardar en la parte inferior de la página. El cambio surte efecto en unos minutos.

Método 2: Bloquear vínculos para cualquier persona para sitios de OneDrive específicos con PowerShell

Si necesita bloquear los vínculos para cualquier persona para usuarios o sitios específicos, use el Shell de administración de SharePoint Online. Este método anula el valor predeterminado del inquilino para sitios de OneDrive individuales.

1. Instale el Shell de administración de SharePoint Online
   Abra Windows PowerShell como administrador. Ejecute Install-Module -Name Microsoft.Online.SharePoint.PowerShell.
2. Conéctese a SharePoint Online
   Ejecute Connect-SPOService -Url https://yourtenant-admin.sharepoint.com. Reemplace yourtenant con el nombre de su inquilino. Inicie sesión con una cuenta de administrador de SharePoint.
3. Obtenga la URL del sitio de OneDrive del usuario
   Ejecute Get-SPOSite -IncludePersonalSite $true -Filter "Url -like '-my.sharepoint.com/personal/'" | Select-Object Url. Anote la URL del usuario de destino.
4. Bloquee los vínculos para cualquier persona en ese sitio
   Ejecute Set-SPOSite -Identity https://yourtenant-my.sharepoint.com/personal/user_domain_com -SharingCapability ExternalUserAndGuestSharing. Reemplace la URL con la URL del sitio de OneDrive del usuario. El valor ExternalUserAndGuestSharing permite compartir con invitados autenticados, pero bloquea los vínculos para cualquier persona. Use Disabled para bloquear todo el uso compartido externo.

Método 3: Usar etiquetas de confidencialidad para bloquear vínculos para cualquier persona

Las etiquetas de confidencialidad le ofrecen el control más granular. Puede aplicar una etiqueta que bloquee los vínculos para cualquier persona en archivos o carpetas específicos.

1. Abra el portal de cumplimiento de Microsoft Purview
   Vaya a https://compliance.microsoft.com e inicie sesión con una cuenta de administrador de cumplimiento o administrador global.
2. Cree una nueva etiqueta de confidencialidad
   Vaya a Protección de la información > Etiquetas. Haga clic en Crear una etiqueta. Asigne a la etiqueta un nombre como Sin vínculos para cualquier persona.
3. Configure el cifrado y el control de acceso
   En el asistente de etiquetas, seleccione Cifrado. Elija Configurar opciones de cifrado. En Asignar permisos ahora, seleccione Permitir que los usuarios asignen permisos y elija Solo las personas de su organización. Esto bloquea los vínculos para cualquier persona porque la etiqueta requiere acceso autenticado.
4. Publique la etiqueta
   Después de crear la etiqueta, publíquela para los usuarios o grupos que la necesiten. Los usuarios pueden aplicar la etiqueta a archivos o carpetas en OneDrive.

Problemas comunes después de bloquear los vínculos para cualquier persona

Los usuarios siguen viendo la opción de vínculo para cualquier persona

Si los usuarios siguen viendo la opción Cualquier persona en el cuadro de diálogo Compartir, es posible que la configuración del inquilino no se haya propagado. Espere hasta 24 horas para que se aplique el cambio. Compruebe también que la configuración de nivel de sitio de OneDrive no se haya anulado mediante una directiva personalizada. Use el método de PowerShell para verificar la propiedad SharingCapability del sitio.

Bloquear los vínculos para cualquier persona rompe los vínculos compartidos existentes

Los vínculos para cualquier persona existentes siguen funcionando después de cambiar la configuración. Para invalidar los vínculos para cualquier persona existentes, ejecute Set-SPOSite -Identity -OverrideTenantSharingCapability $true y luego use Revoke-SPOUserSession para cada usuario. Como alternativa, use el centro de administración de SharePoint para generar un nuevo informe de uso compartido y revocar los vínculos manualmente.

Los usuarios no pueden compartir con invitados externos en absoluto

Si establece la opción de uso compartido en Solo las personas de su organización, los usuarios no podrán compartir con ninguna persona externa. Esto incluye clientes, proveedores o socios. Para permitir el uso compartido con invitados mientras se bloquean los vínculos para cualquier persona, use Invitados nuevos y existentes en su lugar.

Vínculos para cualquier persona frente a otros tipos de vínculo: diferencias clave

Elemento	Vínculo para cualquier persona	Vínculo para personas de su organización
Requiere autenticación	No	Sí: cuenta de Microsoft 365 o de la organización
Accesible por usuarios externos	Sí	No: solo usuarios internos
Se puede reenviar libremente	Sí: cualquier persona con la URL puede acceder	No: el destinatario debe estar en la misma organización
Opciones de expiración y contraseña	Disponibles pero opcionales	Disponibles pero opcionales
Bloquear mediante el centro de administración	Sí: cambie la configuración de uso compartido externo	N/A: esta es la opción restringida

Después de bloquear los vínculos para cualquier persona, los usuarios aún pueden crear vínculos para personas de su organización y vínculos para personas específicas. Estos requieren autenticación y son más seguros. Los eventos del registro de auditoría para el uso compartido mostrarán el tipo de vínculo como InternalLink o GuestLink en lugar de AnonymousLink. Revise el registro de auditoría periódicamente para confirmar el cumplimiento de su directiva de uso compartido. Para reforzar aún más la seguridad, considere establecer fechas de expiración en todos los nuevos vínculos de uso compartido.