Cómo validar los permisos después de una migración a OneDrive

Después de migrar datos de usuario a OneDrive for Business, debe confirmar que los permisos de archivos y carpetas estén intactos. Los usuarios pueden perder acceso al contenido compartido si la herencia de permisos se rompe o las pertenencias a grupos de seguridad cambian durante el proceso de migración. Este artículo explica cómo comprobar la configuración de permisos en los sitios de OneDrive migrados usando las herramientas de administración de Microsoft 365.

La validación de permisos implica revisar los vínculos para compartir, los administradores de la colección de sitios y los derechos de acceso a nivel de carpeta. Aprenderá los pasos específicos para ejecutar informes de permisos, inspeccionar las directivas de uso compartido y resolver las brechas de permisos comunes. Estas comprobaciones garantizan que los datos migrados sigan siendo accesibles para las personas correctas sin exponer archivos a usuarios no autorizados.

Comprender la estructura de permisos de OneDrive después de la migración

OneDrive for Business usa un modelo de permisos de colección de sitios basado en SharePoint Online. El OneDrive de cada usuario es una colección de sitios independiente con sus propios grupos de administrador, propietario y miembro. Durante la migración, los permisos de archivos y carpetas se conservan solo si la herramienta de migración asigna correctamente las identidades de origen a las identidades de destino. Si la asignación falla, los permisos vuelven al acceso predeterminado solo para el propietario.

La herencia de permisos en OneDrive se interrumpe por diseño en el nivel raíz. Cada carpeta y archivo puede tener permisos únicos. Al migrar datos, la herramienta de migración debe volver a aplicar estos permisos únicos. Si la herramienta no admite la migración de permisos o la asignación de identidades está incompleta, todo el contenido hereda los permisos de la carpeta raíz. Esto significa que los usuarios que antes tenían acceso a subcarpetas específicas pueden perder el acceso.

Los componentes de permisos más comunes que se deben validar son:

• Administradores de la colección de sitios: El usuario principal y los administradores delegados
• Vínculos para compartir: Vínculos de Cualquier persona, Personas de su organización o Personas específicas que se crearon antes de la migración
• Permisos únicos de carpetas y archivos: Concesiones de acceso directo que reemplazan la herencia
• Acceso de invitado: Usuarios externos que fueron invitados a elementos específicos

Pasos para validar los permisos después de una migración a OneDrive

Use los siguientes pasos para verificar que los permisos sean correctos después de la migración. Realice estas comprobaciones para cada usuario migrado o para una muestra representativa de usuarios.

1. Comprobar los administradores de la colección de sitios en el centro de administración de SharePoint
   Inicie sesión en el centro de administración de Microsoft 365. Vaya a Centros de administración y seleccione SharePoint. En el panel de navegación izquierdo, seleccione Sitios activos. Busque el sitio de OneDrive del usuario migrado. El formato de la URL del sitio es https://yourtenant-my.sharepoint.com/personal/username_domain_com. Seleccione la fila del sitio y luego haga clic en Permisos en la barra de comandos. Revise la lista Administradores de la colección de sitios. El administrador principal debe ser el usuario migrado. Si no aparece ningún administrador, agregue el usuario de inmediato.
2. Revisar la configuración de uso compartido externo del sitio de OneDrive
   En el mismo panel Permisos, busque la sección Uso compartido. Seleccione Administrar uso compartido externo. Compare la configuración con la directiva anterior a la migración. Las opciones son: Cualquier persona, Invitados nuevos y existentes, Invitados existentes y Solo personas de su organización. Si los usuarios externos necesitan acceso, asegúrese de que la configuración no sea más restrictiva que la original. Si la configuración es demasiado permisiva, cámbiela para que coincida con la directiva de seguridad de su organización.
3. Ejecutar un informe de permisos con SharePoint PnP PowerShell
   Abra Windows PowerShell como administrador. Instale el módulo PnP PowerShell si aún no está instalado: Install-Module PnP.PowerShell -Scope CurrentUser. Conéctese al sitio de OneDrive: Connect-PnPOnline -Url https://yourtenant-my.sharepoint.com/personal/username_domain_com -Interactive. Ejecute el informe de permisos: Get-PnPListItem -List Documents -PageSize 500 | Get-PnPProperty -ClientSidePage | Select Id, Title, FileRef, @{Name="HasUniquePerms";Expression={$_.HasUniqueRoleAssignments}}. Este comando enumera todos los archivos y carpetas de la biblioteca Documentos con un valor True o False para permisos únicos. Compare la lista con un informe anterior a la migración para identificar los elementos que perdieron permisos únicos.
4. Inspeccionar los vínculos para compartir con el centro de administración de SharePoint
   En el centro de administración de SharePoint, seleccione Sitios activos y haga clic en el sitio de OneDrive migrado. En el panel de detalles del sitio, seleccione Vínculos para compartir. Revise la lista de vínculos para compartir activos. Verifique que los vínculos destinados a usuarios externos sigan funcionando abriéndolos en una ventana de exploración InPrivate o Incognito. Si un vínculo muestra un error de acceso denegado, vuelva a crear el vínculo con los permisos correctos.
5. Probar el acceso a archivos desde una cuenta que no sea la del propietario
   Inicie sesión en Microsoft 365 como un usuario de prueba que antes tenía acceso a archivos específicos del OneDrive migrado. Navegue al sitio de OneDrive mediante la URL directa o un vínculo compartido. Abra varios archivos y carpetas que se compartieron con este usuario. Si el usuario recibe un mensaje de acceso denegado, el permiso no se migró. Use el centro de administración de SharePoint o PowerShell para volver a conceder acceso al usuario.
6. Validar los errores de permisos del cliente de sincronización de OneDrive
   En un dispositivo Windows que use la aplicación de sincronización de OneDrive, abra la configuración de OneDrive. Seleccione Cuenta y luego Ver conflictos de sincronización. Busque entradas etiquetadas como Acceso denegado o Error de permisos. Estos errores indican archivos a los que el cliente de sincronización no puede acceder debido a permisos faltantes. Haga clic con el botón derecho en el archivo en el Explorador de archivos y seleccione Compartir para comprobar la configuración de uso compartido actual. Vuelva a compartir el archivo con los usuarios correctos si es necesario.

Si los permisos de OneDrive siguen mostrando errores después de la validación

OneDrive muestra “Acceso denegado” para los archivos migrados

Este error se produce cuando la herramienta de migración no copió los permisos únicos. El archivo hereda los permisos de la carpeta raíz, que normalmente concede acceso solo al propietario del sitio. Para solucionarlo, restaure los permisos únicos con el centro de administración de SharePoint. Navegue hasta el archivo en el sitio, seleccione los tres puntos (puntos suspensivos), elija Administrar acceso y agregue los usuarios o grupos necesarios con el nivel de permiso correcto.

Los usuarios externos no pueden abrir los vínculos compartidos después de la migración

Los vínculos para compartir creados antes de la migración pueden contener la URL del sitio anterior o la identidad del usuario anterior. Los usuarios externos que fueron invitados por correo electrónico verán una página de acceso denegado. Vuelva a crear los vínculos para compartir desde el sitio de OneDrive migrado. Indique a los usuarios externos que usen el nuevo vínculo. Si la organización usa cuentas de invitado de Azure B2B, verifique que los objetos de usuario invitado existan en Azure AD y estén asignados al sitio de OneDrive correcto.

La herencia de permisos está rota en demasiados elementos

Si el informe de permisos muestra cientos de elementos con permisos únicos, restaurar cada uno manualmente no es práctico. Use SharePoint PnP PowerShell para aplicar permisos de forma masiva. Por ejemplo, para conceder a un usuario acceso de lectura a todos los elementos de una carpeta que antes tenía permisos únicos, ejecute: Set-PnPListItemPermission -List Documents -Identity -User user@domain.com -AddRole Reader. Ejecute este comando para cada usuario y cada carpeta que requiera acceso.

Permisos antes de la migración frente a permisos después de la migración

Elemento	Antes de la migración	Después de la migración
Administradores de la colección de sitios	Usuario y administradores delegados	Usuario solo si la asignación de identidades se realizó correctamente
Permisos únicos en archivos y carpetas	Conservados por elemento	Heredados de la raíz si la herramienta de migración no admite permisos únicos
Vínculos para compartir (Cualquier persona, Organización, Personas específicas)	Activos y funcionales	Rotos si la URL cambió; deben volver a crearse
Acceso de invitado externo	Concedido mediante Azure B2B o invitación directa	Es posible que los usuarios invitados no se vuelvan a invitar automáticamente
Errores de permisos del cliente de sincronización	Ninguno	Errores de acceso denegado en elementos con permisos faltantes

Conclusión

Ahora puede validar los permisos después de una migración a OneDrive usando el centro de administración de SharePoint, los informes de PowerShell y el cliente de sincronización de OneDrive. Comience comprobando los administradores de la colección de sitios y la configuración de uso compartido externo de cada usuario migrado. Luego ejecute un informe de permisos para identificar los elementos que perdieron permisos únicos y vuelva a crear los vínculos para compartir que se rompieron durante la migración. Para restaurar permisos de forma masiva, use SharePoint PnP PowerShell para aplicar los derechos de acceso de manera eficiente. Un consejo avanzado es habilitar la auditoría en el centro de cumplimiento de Microsoft 365 para realizar un seguimiento de los cambios de permisos después de la migración.