Cuando un usuario se traslada a un nuevo departamento, su acceso y permisos de OneDrive pueden no actualizarse automáticamente. Los miembros del equipo del departamento anterior aún pueden ver archivos a los que ya no deberían tener acceso, y los usuarios del nuevo departamento podrían carecer de los permisos necesarios. Esto ocurre porque la herencia de permisos de OneDrive está vinculada a las pertenencias de usuarios y grupos, no a los metadatos del departamento. Este artículo explica cómo verificar y corregir la configuración de uso compartido de OneDrive después de un traslado de departamento utilizando el centro de administración de Microsoft 365 y el cliente de sincronización de OneDrive.
Puntos clave: Comprobación del acceso a OneDrive después del traslado de departamento
- Centro de administración de Microsoft 365 > Usuarios > Usuarios activos > pestaña OneDrive: Muestra el estado de almacenamiento de OneDrive del usuario, los vínculos de uso compartido y la herencia de permisos actual.
- Cliente de sincronización de OneDrive > Configuración > Cuenta > Administrar copia de seguridad: Muestra qué carpetas están sincronizadas y si la cuenta del usuario refleja las nuevas pertenencias a grupos del departamento.
- Centro de administración de SharePoint > Permisos del sitio > Comprobar permisos: Prueba el acceso de un usuario específico al sitio de OneDrive del usuario transferido para confirmar o denegar el acceso.
Por qué los traslados de departamento afectan los permisos de OneDrive
Los sitios de OneDrive para la Empresa se basan en SharePoint. El OneDrive de cada usuario es una colección de sitios con su propio conjunto de permisos. Cuando un usuario se traslada a un nuevo departamento, sus pertenencias a grupos de Microsoft 365 y los atributos de Azure AD cambian. Sin embargo, los vínculos de uso compartido existentes, los permisos directos y el acceso a nivel de sitio no se actualizan automáticamente. Los usuarios del departamento anterior que tenían acceso directo o formaban parte de un grupo con acceso al sitio de OneDrive conservan ese acceso hasta que un administrador lo revoque. Del mismo modo, los usuarios del nuevo departamento no obtienen acceso a menos que un administrador los agregue explícitamente o el usuario comparta archivos con ellos. Esto es por diseño: OneDrive no lee los campos de departamento de Azure AD para ajustar los permisos. Debe revisar y actualizar manualmente quién tiene acceso.
Modelo de herencia de permisos
Los sitios de OneDrive utilizan permisos únicos de forma predeterminada. No heredan permisos del inquilino de SharePoint principal. Cuando un usuario cambia de departamento, su sitio de OneDrive permanece independiente. El único cambio automático es que el nombre para mostrar y el alias de correo electrónico del usuario pueden actualizarse si el equipo de TI ejecuta una sincronización de directorios. Las pertenencias a grupos que otorgan acceso al sitio de OneDrive —como el grupo “Todos excepto usuarios externos”— siguen aplicándose. Si el usuario compartió archivos previamente con personas específicas, esos vínculos de uso compartido permanecen activos. Los nuevos grupos del departamento del usuario no aparecen en la lista de permisos de OneDrive a menos que un administrador o el usuario los agregue.
Pasos para verificar el acceso a OneDrive después del traslado de departamento
- Abra el centro de administración de Microsoft 365
Vaya a admin.microsoft.com e inicie sesión con una cuenta de administrador global o de SharePoint. No utilice una cuenta de usuario con permisos limitados. - Vaya a Usuarios activos
Seleccione Usuarios en el panel de navegación izquierdo y luego Usuarios activos. Busque el usuario transferido por nombre o correo electrónico. - Abra la pestaña OneDrive
Haga clic en el nombre para mostrar del usuario para abrir el panel de detalles. Seleccione la pestaña OneDrive. Verá el uso de almacenamiento del usuario, los vínculos de uso compartido y una lista de usuarios que tienen acceso al sitio de OneDrive. Revise la lista para identificar a cualquier usuario del departamento anterior que ya no debería tener acceso. - Compruebe los permisos del sitio en el centro de administración de SharePoint
Abra admin.microsoft.com/SharePoint. En Sitios, seleccione Sitios activos. Busque el sitio de OneDrive del usuario transferido; lleva el nombre de la dirección de correo electrónico del usuario. Haga clic en el nombre del sitio y luego seleccione Permisos. En Configuración de permisos avanzados, seleccione Comprobar permisos. Introduzca el correo electrónico de un usuario del departamento anterior. La herramienta muestra si ese usuario tiene acceso directo o basado en grupo. Repita el proceso para un usuario del nuevo departamento para confirmar que no tiene acceso. - Revise los vínculos de uso compartido en el OneDrive del usuario
En el centro de administración de Microsoft 365, en la pestaña OneDrive del usuario, desplácese hasta Vínculos de uso compartido. Esto muestra todos los vínculos de uso compartido externos e internos creados por el usuario. Cualquier vínculo con tipo “Cualquier persona” o “Personas de su organización” sigue funcionando. Para revocar vínculos específicos, haga clic en los tres puntos junto a un vínculo y seleccione Quitar vínculo. - Verifique el estado del cliente de sincronización en el dispositivo del usuario
En el dispositivo Windows 11 o Windows 10 del usuario transferido, abra OneDrive. Seleccione Ayuda y configuración > Configuración > Cuenta. En Cuenta, la dirección de correo electrónico y el nombre de la organización deben coincidir con el nuevo departamento. Si el usuario tiene varias cuentas, elimine la anterior seleccionando Desvincular este equipo. Luego inicie sesión con la cuenta laboral o educativa actual. En Administrar copia de seguridad, confirme que las carpetas que se sincronizan son correctas; por ejemplo, Escritorio, Documentos e Imágenes deben reflejar el nuevo rol del usuario.
Si los problemas de acceso a OneDrive persisten después del traslado
El usuario no puede ver sus propios archivos de OneDrive después del traslado
Esto ocurre cuando la licencia del usuario se eliminó durante el traslado de departamento y luego se reasignó. Los sitios de OneDrive quedan huérfanos si la licencia se elimina durante más de 30 días. Para solucionarlo, el administrador global debe ir al centro de administración de SharePoint, seleccionar Sitios activos, buscar el sitio de OneDrive del usuario y asignar un nuevo administrador principal. Luego, el usuario debe cerrar sesión y volver a iniciarla en OneDrive en su dispositivo.
Los usuarios del departamento anterior aún tienen acceso
Abra el sitio de OneDrive del usuario transferido en el centro de administración de SharePoint. Vaya a Permisos > Configuración de permisos avanzados. Elimine los permisos directos de los usuarios que ya no deberían tener acceso. Para el acceso basado en grupos, edite la pertenencia al grupo en Azure AD; no elimine el grupo del sitio de OneDrive, ya que eso afectaría a todos los miembros.
Los usuarios del nuevo departamento no pueden acceder a los archivos compartidos
El usuario transferido debe volver a compartir los archivos con los usuarios del nuevo departamento. Como alternativa, un administrador de SharePoint puede agregar el grupo de seguridad del nuevo departamento a los permisos del sitio de OneDrive. En el centro de administración de SharePoint, seleccione el sitio de OneDrive del usuario, vaya a Permisos, seleccione Agregar personas, introduzca el nombre del grupo y elija el nivel de permiso Leer o Colaborar.
Administración manual de permisos frente a acceso automatizado basado en grupos
| Elemento | Administración manual de permisos | Acceso automatizado basado en grupos |
|---|---|---|
| Descripción | El administrador o el usuario agrega o elimina usuarios individuales de los permisos del sitio de OneDrive | Los grupos de seguridad de Azure AD se agregan a los permisos del sitio de OneDrive; los cambios de pertenencia se propagan automáticamente |
| Ideal para | Traslados únicos o equipos pequeños | Traslados recurrentes u organizaciones grandes con cambios frecuentes de departamento |
| Esfuerzo de mantenimiento | Alto: cada traslado requiere actualizaciones manuales de permisos | Bajo: los cambios de pertenencia a grupos se propagan a OneDrive en un plazo de 24 horas |
| Riesgo de acceso huérfano | Alto: los usuarios del departamento anterior pueden pasarse por alto | Bajo: eliminar a un usuario del grupo revoca el acceso automáticamente |
Después de un traslado de departamento, ahora puede verificar el acceso a OneDrive utilizando el centro de administración de Microsoft 365 y el centro de administración de SharePoint. Comience por revisar la pestaña OneDrive del usuario para ver los vínculos de uso compartido y las listas de permisos existentes. Luego, utilice la herramienta Comprobar permisos para confirmar si usuarios específicos del departamento anterior o del nuevo tienen acceso. Para prevenir problemas futuros, considere agregar grupos de seguridad de Azure AD a los permisos del sitio de OneDrive para que los cambios de departamento se propaguen automáticamente. La pestaña Cuenta del cliente de sincronización de OneDrive muestra la identidad actual del usuario y las carpetas sincronizadas, lo que ayuda a confirmar que el traslado se aplicó correctamente en el dispositivo.