Usted hace clic en un archivo en SharePoint o OneDrive, pero ve un mensaje 403 Acceso denegado aunque usted sea el propietario. Este error ocurre cuando el archivo tiene permisos de uso compartido específicos que anulan sus derechos de propiedad. La causa raíz suele ser una combinación de límites de uso compartido a nivel de sitio, permisos únicos a nivel de carpeta o una directiva que bloquea el acceso directo al archivo. Este artículo explica por qué sucede esto y proporciona pasos claros para recuperar el acceso a su archivo.
Puntos clave: Solucionar el error 403 Acceso denegado en archivos propios
- Verifique la herencia de la directiva de uso compartido: Asegúrese de que el archivo no tenga una herencia rota que bloquee el acceso del propietario.
- Revise el uso compartido externo a nivel de sitio: Si el archivo se comparte externamente, la directiva del sitio puede bloquear su propio acceso.
- Use la herramienta Comprobar permisos: Verifique qué permisos se aplican a su cuenta para ese archivo específico.
Por qué un propietario de archivo ve el error 403 Acceso denegado
El error 403 Acceso denegado ocurre cuando el sistema de permisos de SharePoint o OneDrive evalúa una solicitud y no encuentra acceso efectivo para el usuario, incluso si ese usuario figura como propietario del archivo. Esto suele suceder en tres escenarios:
Permisos únicos en el archivo o la carpeta principal
Cuando un archivo o su carpeta principal tiene permisos únicos (herencia rota), el propietario podría quedar eliminado de la lista de permisos. Por ejemplo, si un usuario con permisos de Colaboración rompe la herencia en una carpeta y elimina a todos los demás usuarios, el propietario del archivo puede perder el acceso si no se le volvió a agregar explícitamente.
Restricciones de uso compartido a nivel de sitio
Los administradores del sitio de SharePoint pueden establecer una directiva de uso compartido que limite el acceso a grupos de seguridad específicos. Aunque usted sea el propietario del archivo, la directiva del sitio puede bloquear su cuenta si no cumple con los requisitos de la directiva. Esto es común en sitios con el uso compartido externo deshabilitado o limitado a dominios específicos.
Herencia de permisos de un sitio principal o concentrador
Si el archivo reside en un sitio que hereda permisos de un sitio principal o concentrador, y el sitio principal bloquea su cuenta, la propiedad a nivel de archivo no lo anula. El bloqueo se propaga hacia abajo y provoca un error 403.
Pasos para recuperar el acceso a un archivo propio
- Abra la ubicación del archivo en SharePoint o OneDrive
Vaya a la biblioteca o carpeta donde está almacenado el archivo. Use el navegador, no el cliente de sincronización, para ver los detalles de los permisos. - Verifique la herencia de permisos en el archivo
Seleccione el archivo, haga clic en los tres puntos (Más) y elija Administrar acceso. Si la página muestra Permisos únicos, el archivo no hereda permisos de su elemento principal. Haga clic en Configuración avanzada para ver la lista completa de permisos. - Agregue su cuenta directamente a los permisos del archivo
En la página de permisos avanzados, haga clic en Otorgar permisos. Agregue su dirección de correo electrónico y asigne al menos acceso de Lectura. Haga clic en Compartir para aplicar. Esto anula cualquier herencia faltante. - Verifique si la carpeta principal tiene la herencia rota
Vaya a la carpeta que contiene el archivo. Repita la comprobación en Administrar acceso. Si la carpeta tiene permisos únicos, es posible que también deba agregar su cuenta allí. Las carpetas con herencia rota pueden bloquear el acceso a los archivos que contienen. - Revise la configuración de uso compartido a nivel de sitio
Vaya al centro de administración de SharePoint > Sitios activos > seleccione su sitio > Directivas > Uso compartido. Asegúrese de que el nivel de uso compartido externo no esté establecido en Cualquier persona (si usa el uso compartido externo) o de que su dominio no esté bloqueado. Cambie la configuración si es necesario. - Use la herramienta Comprobar permisos
En la página de permisos del sitio (Configuración del sitio > Permisos del sitio > Comprobar permisos), escriba su dirección de correo electrónico. La herramienta muestra exactamente qué permisos tiene y de dónde provienen. Si muestra Sin acceso, debe agregarse explícitamente. - Comuníquese con el propietario o administrador del sitio
Si no puede cambiar los permisos usted mismo, pida al propietario del sitio que lo agregue al archivo o la carpeta. Proporcione la URL del archivo y explique que usted es el propietario pero ve un error 403. El administrador puede verificar la herencia y la configuración de la directiva.
Si SharePoint sigue mostrando el error 403 después de la solución principal
El archivo está en una biblioteca bloqueada o archivada
Algunas bibliotecas tienen una directiva que bloquea los archivos después de cierto período. Los propietarios aún pueden ver el archivo, pero no pueden editarlo ni descargarlo. Revise la configuración de la biblioteca para ver si hay una directiva de retención. Si el archivo está en una biblioteca de archivo, es posible que deba restaurarlo desde el archivo.
La caché del navegador o el token de autenticación expiró
Un token de autenticación obsoleto puede causar un error 403 incluso después de corregir los permisos. Abra una ventana de navegación privada (Ctrl+Shift+N en Chrome, Ctrl+Shift+P en Firefox) y vaya a la URL del archivo. Si funciona, borre la caché y las cookies del navegador, luego cierre sesión y vuelva a iniciarla en Microsoft 365.
El archivo se comparte externamente y la directiva de usuarios externos lo bloquea
Si compartió el archivo con un usuario externo, la directiva de uso compartido externo podría bloquear su propio acceso si está establecida en Solo personas de su organización. En este caso, el archivo solo queda accesible para los usuarios internos, pero la directiva podría bloquear incorrectamente al propietario. Quite el uso compartido externo y vuelva a compartir el archivo mediante un vínculo directo con su cuenta agregada.
| Elemento | Herencia rota | Bloqueo por directiva del sitio |
|---|---|---|
| Causa | El usuario eliminó al propietario de los permisos del archivo o la carpeta | El administrador del sitio estableció una directiva que excluye al propietario |
| Síntomas | Error 403 solo en ese archivo o carpeta | Error 403 en varios archivos o en todo el sitio |
| Solución | Agregar al propietario directamente a los permisos del archivo | Cambiar la directiva de uso compartido del sitio o agregar al propietario al grupo permitido |
Para solucionar un error 403 en un archivo propio, verifique primero la herencia de permisos. Agréguese directamente a los permisos del archivo si la herencia está rota. Si el error afecta a varios archivos, revise la directiva de uso compartido del sitio. Use la herramienta Comprobar permisos para confirmar que la solución funcionó. Para problemas persistentes, borre la caché del navegador y vuelva a autenticarse.