Necesita evitar que otros descarguen un archivo en OneDrive, pero la opción Bloquear descarga está atenuada o no es visible en absoluto. Esto ocurre porque la función Bloquear descarga es una política a nivel de inquilino en Microsoft 365, no una configuración por archivo en OneDrive. Requiere que un administrador de SharePoint Online o OneDrive active la función y configure etiquetas de sensibilidad o políticas de acceso condicional. Este artículo explica por qué falta la opción y proporciona los pasos exactos que un administrador debe seguir para habilitar y aplicar el bloqueo de descargas para archivos específicos.
Conclusiones clave: Restaurar la opción Bloquear descarga en OneDrive
- Centro de administración de Microsoft 365 > SharePoint > Directivas > Protección de la información: Habilite la configuración “Bloquear descarga de archivos” para SharePoint y OneDrive.
- Portal de cumplimiento de Microsoft Purview > Protección de la información > Etiquetas de sensibilidad: Cree o modifique una etiqueta de sensibilidad que incluya la acción “Bloquear descarga” para archivos.
- Cliente de sincronización de OneDrive > Configuración > Archivos bajo demanda: Los usuarios deben tener la sincronización deshabilitada para el archivo o usar el navegador para ver la opción Bloquear descarga después de configurarla.
Por qué falta la opción Bloquear descarga en OneDrive
La función Bloquear descarga en OneDrive no es una opción integrada por archivo. Es un control de seguridad administrado a través de Microsoft 365 Information Protection. La opción aparece solo después de que un administrador complete tres pasos de configuración: habilitar la función en el centro de administración de SharePoint, crear una etiqueta de sensibilidad que bloquee descargas y publicar esa etiqueta para los usuarios. Sin estos pasos, la opción Bloquear descarga permanece invisible tanto para los usuarios finales como para los propietarios del sitio.
La función funciona aplicando una etiqueta de sensibilidad a un archivo. Cuando un usuario abre ese archivo en el navegador, la etiqueta indica a OneDrive que deshabilite el botón Descargar, el botón Sincronizar y la opción Imprimir. El archivo aún se puede ver en línea pero no se puede guardar localmente. Este comportamiento se aplica mediante Microsoft Purview y requiere que el usuario tenga una licencia que incluya Azure Information Protection.
Concepto erróneo común: Bloquear descarga no es un permiso de carpeta
Muchos usuarios asumen que la opción Bloquear descarga es parte de la configuración de uso compartido de OneDrive. No lo es. La configuración de uso compartido controla quién puede acceder a un archivo, no qué pueden hacer con él después de que se concede el acceso. Bloquear descarga es una restricción adicional aplicada sobre los permisos existentes. Si la función no está habilitada a nivel de inquilino, la opción no aparece en ningún menú de archivos de OneDrive o SharePoint.
Pasos para habilitar la opción Bloquear descarga en OneDrive
Estos pasos deben ser realizados por un Administrador Global de Microsoft 365 o un Administrador de SharePoint. El proceso implica tres etapas: habilitar la función, crear una etiqueta de sensibilidad y publicar la etiqueta.
Etapa 1: Habilitar la función Bloquear descarga en el Centro de administración de SharePoint
- Inicie sesión en el Centro de administración de Microsoft 365
Vaya ahttps://admin.microsoft.come inicie sesión con una cuenta que tenga privilegios de Administrador Global o Administrador de SharePoint. - Abra el Centro de administración de SharePoint
En la navegación izquierda, seleccione Mostrar todo y luego elija SharePoint. Alternativamente, vaya directamente ahttps://admin.microsoft.com/SharePoint. - Navegue a Directivas
En el Centro de administración de SharePoint, seleccione Directivas en el menú izquierdo. - Abra Protección de la información
En Control de acceso, haga clic en Protección de la información. Esto abre la configuración para el bloqueo de descargas y otros controles de Microsoft Purview. - Habilite la configuración Bloquear descarga de archivos
Active Bloquear descarga de archivos para activarlo. Esta configuración se aplica tanto a SharePoint como a OneDrive. Haga clic en Guardar.
Etapa 2: Crear o modificar una etiqueta de sensibilidad que bloquee descargas
- Abra el Portal de cumplimiento de Microsoft Purview
Vaya ahttps://compliance.microsoft.come inicie sesión con la misma cuenta de administrador. - Vaya a Protección de la información
En la navegación izquierda, seleccione Protección de la información bajo Soluciones. - Seleccione la pestaña Etiquetas
Haga clic en la pestaña Etiquetas para ver todas las etiquetas de sensibilidad existentes. - Cree una nueva etiqueta o edite una existente
Haga clic en Crear etiqueta para comenzar una nueva etiqueta, o seleccione una etiqueta existente y haga clic en Editar. Para una nueva etiqueta, asígnele un nombre como “Confidencial – Bloquear descarga” y una descripción. - Configure el alcance de la etiqueta
En el paso Alcance, seleccione Archivos y correos electrónicos. Esto asegura que la etiqueta se pueda aplicar a documentos. - Habilite la acción Bloquear descarga
En el paso Configuración de protección, seleccione Bloquear descarga de archivos. Esta opción aparece solo después de haber habilitado la función en el Centro de administración de SharePoint. Haga clic en Siguiente. - Complete el asistente de creación de etiquetas
Siga los pasos restantes para establecer condiciones o marcas opcionales. Haga clic en Crear o Guardar para finalizar.
Etapa 3: Publicar la etiqueta de sensibilidad para los usuarios
- Abra la pestaña Directivas de etiquetas
En el portal de Microsoft Purview, bajo Protección de la información, seleccione la pestaña Directivas de etiquetas. - Cree una nueva directiva de etiquetas
Haga clic en Publicar etiquetas. Seleccione la etiqueta que creó o editó en la Etapa 2. - Elija los usuarios y grupos
En el paso Publicar en usuarios y grupos, seleccione Todos los usuarios o especifique un grupo de seguridad. Haga clic en Siguiente. - Configure la configuración de la directiva
Establezca la etiqueta predeterminada si es necesario. Para que Bloquear descarga funcione, los usuarios deben aplicar manualmente la etiqueta a un archivo. No habilite el etiquetado obligatorio a menos que desee que todos los archivos se etiqueten automáticamente. - Finalice la creación de la directiva
Haga clic en Enviar y luego en Listo. Puede tomar hasta 24 horas para que la etiqueta aparezca en OneDrive para todos los usuarios.
Etapa 4: Aplicar la etiqueta a un archivo en OneDrive
- Abra OneDrive en un navegador
Vaya ahttps://onedrive.live.come inicie sesión. - Seleccione el archivo que desea bloquear
Haga clic en el archivo para resaltarlo. No lo abra. - Abra el panel de información
Haga clic en el icono i en la esquina superior derecha de la ventana de OneDrive. El panel de detalles se abre a la derecha. - Aplique la etiqueta de sensibilidad
En el panel de detalles, desplácese hacia abajo hasta Sensibilidad. Haga clic en la etiqueta actual o en el icono Editar. Seleccione la etiqueta que creó, por ejemplo “Confidencial – Bloquear descarga”. - Verifique la opción Bloquear descarga
Haga clic nuevamente en el archivo y seleccione Más acciones (tres puntos). La opción Bloquear descarga aparece en el menú si la etiqueta se aplica correctamente.
Si la opción Bloquear descarga aún no aparece
Los usuarios no pueden ver la etiqueta de sensibilidad en OneDrive
La etiqueta puede no aparecer si el usuario no tiene una licencia que incluya Azure Information Protection. Microsoft 365 E3, E5 y A5 incluyen esta característica. Microsoft 365 Business Basic, Standard y Premium no la incluyen. Actualice la licencia del usuario o asigne una licencia adicional de Azure Information Protection.
La opción Bloquear descarga está atenuada
Una opción atenuada generalmente significa que el archivo está sincronizado localmente a través del cliente de sincronización de OneDrive. Bloquear descarga solo funciona cuando un archivo se abre en el navegador. Indique a los usuarios que accedan al archivo desde el sitio web de OneDrive y asegúrese de que el archivo no esté abierto en una aplicación de escritorio. Si el archivo está sincronizado, pueden pausar temporalmente la sincronización haciendo clic derecho en el icono de OneDrive en la bandeja del sistema y seleccionando Pausar sincronización.
La opción Bloquear descarga desaparece después de unos minutos
Esto puede suceder si la directiva de etiquetas de sensibilidad no se ha propagado completamente. Espere hasta 24 horas después de publicar la etiqueta. Si el problema persiste, verifique que la etiqueta esté asignada al grupo de seguridad correcto y que el usuario sea miembro de ese grupo.
Etiqueta de sensibilidad vs Bloquear descarga: diferencias clave
| Elemento | Etiqueta de sensibilidad (aplicación manual) | Función Bloquear descarga |
|---|---|---|
| Quién lo configura | Administrador de Microsoft 365 | Administrador de Microsoft 365 |
| Dónde se aplica | En el archivo mismo a través del panel de detalles de OneDrive o SharePoint | A nivel de inquilino en el Centro de administración de SharePoint |
| Qué hace | Evita la descarga, sincronización e impresión de ese archivo específico | Habilita la opción de interfaz de usuario Bloquear descarga para todas las etiquetas de sensibilidad |
| Acción requerida del usuario | El usuario debe seleccionar manualmente la etiqueta desde el panel de detalles del archivo | Sin acción del usuario; el administrador activa la función |
| Requisito de licencia | Azure Information Protection (E3/E5/A5 o complemento) | Igual que la etiqueta de sensibilidad |
La opción Bloquear descarga falta porque depende de dos configuraciones administrativas separadas: el interruptor a nivel de inquilino y una etiqueta de sensibilidad publicada. Sin ambas, la opción no existe en la interfaz de usuario.