Los enlaces de uso compartido externo de OneDrive for Business se abren como acceso denegado para revisiones legales: guía de solución

Cuando comparte archivos de OneDrive con revisores externos para una revisión legal, los destinatarios pueden ver un mensaje de acceso denegado en lugar del documento. Esto ocurre porque el enlace para compartir carece de los permisos necesarios o la identidad del destinatario no se puede validar según la política de uso compartido externo de su inquilino. El problema suele aparecer en flujos de trabajo legales con plazos ajustados, donde los revisores están fuera de su organización y no tienen una cuenta de Microsoft 365 en su inquilino.

Esta guía explica por qué fallan los enlaces de uso compartido externo durante las revisiones legales y proporciona pasos exactos para corregir el error de acceso denegado. Aprenderá a ajustar los tipos de enlace para compartir, configurar las opciones de uso compartido externo a nivel de inquilino y establecer los requisitos de autenticación para que los revisores externos puedan abrir documentos sin problemas. Los pasos se aplican a OneDrive for Business y SharePoint Online, que comparten la misma infraestructura de uso compartido subyacente.

Por qué los enlaces de uso compartido externo muestran acceso denegado para revisores legales

El error de acceso denegado en un enlace de uso compartido externo ocurre cuando el ámbito de permisos del enlace no coincide con el estado de autenticación del destinatario o cuando la directiva del inquilino bloquea el tipo de uso compartido que intentó. OneDrive y SharePoint evalúan tres cosas cuando un usuario externo hace clic en un enlace compartido:

Primero, el tipo de enlace determina si el destinatario debe iniciar sesión. Un enlace Cualquier persona permite el acceso anónimo y no requiere autenticación. Un enlace Personas específicas requiere que el destinatario tenga una cuenta de Microsoft o que se le agregue como invitado en su directorio de Azure AD. Si envía un enlace de Personas específicas a un revisor que no tiene cuenta de Microsoft y no es invitado, verá acceso denegado.

Segundo, la directiva de uso compartido externo a nivel de inquilino puede restringir el uso compartido solo a usuarios autenticados. Si su administrador configuró la directiva de uso compartido en Invitados existentes o Invitados nuevos y existentes, los enlaces anónimos de Cualquier persona se bloquean por completo. Los revisores legales que no tienen cuentas de invitado reciben acceso denegado incluso si el enlace en sí es válido.

Tercero, el archivo o la carpeta pueden tener permisos únicos que anulan el enlace. Si el elemento hereda permisos de una biblioteca principal que tiene el uso compartido deshabilitado, o si el elemento está bajo una directiva de retención que bloquea el acceso externo, el enlace falla. Los documentos de revisión legal a menudo se colocan en carpetas seguras donde se rompe la herencia, lo que puede bloquear el uso compartido externo a menos que se configure explícitamente.

Pasos para corregir el acceso denegado en enlaces de uso compartido externo para revisiones legales

Siga estos pasos en orden. Comience con la solución más sencilla y escale a cambios a nivel de inquilino solo si es necesario.

Paso 1: Verifique el tipo de enlace para compartir que envió

1. Abra el archivo o la carpeta compartida en OneDrive
   Navegue hasta el elemento que está fallando. Haga clic con el botón derecho en el elemento y seleccione Compartir en el menú contextual.
2. Revise la configuración actual del enlace
   En el cuadro de diálogo Compartir, observe la etiqueta del enlace en la parte superior. Muestra uno de estos tipos:
   – Cualquier persona con el enlace – acceso anónimo, no se requiere inicio de sesión
   – Personas de su organización – solo interno, no para revisores externos
   – Personas con acceso existente – solo usuarios que ya tienen permisos
   – Personas específicas – requiere cuenta de Microsoft o acceso de invitado
   Si el enlace está configurado como Personas de su organización o Personas con acceso existente, los revisores externos siempre obtendrán acceso denegado. Cambie el tipo de enlace.
3. Cambie al tipo de enlace correcto
   Haga clic en Copiar enlace para ver el enlace actual. Luego haga clic en el icono de lápiz o en Configuración de enlace para modificar el tipo de enlace. Para revisores legales que no deben iniciar sesión, seleccione Cualquier persona con el enlace. Para revisores que pueden autenticarse, seleccione Personas específicas e ingrese sus direcciones de correo electrónico.

Paso 2: Establezca una fecha de expiración en el enlace

1. Abra de nuevo la configuración del enlace
   En el mismo cuadro de diálogo Compartir, haga clic en Configuración de enlace.
2. Establezca la expiración del enlace
   En Expiración, marque la casilla y elija una fecha. Para revisiones legales, establezca la expiración para que coincida con la fecha límite de la revisión. Esto evita que el enlace permanezca activo después de que finalice la revisión.
3. Aplique y reenvíe el enlace
   Haga clic en Aplicar y copie el nuevo enlace. Envíe este enlace actualizado al revisor legal.

Paso 3: Verifique la configuración de uso compartido externo de la biblioteca de OneDrive

1. Abra la configuración de OneDrive
   Haga clic en el icono de la nube de OneDrive en la bandeja del sistema. Haga clic en el icono de engranaje y seleccione Configuración.
2. Vaya a Sincronización y copia de seguridad
   En el panel izquierdo, haga clic en Sincronización y copia de seguridad. Luego haga clic en Administrar uso compartido externo.
3. Verifique el nivel de uso compartido
   En Uso compartido externo, la opción debe estar configurada en Cualquier persona si necesita enlaces anónimos. Si está configurada en Invitados nuevos y existentes o un nivel inferior, no puede crear enlaces de Cualquier persona. Cámbiela a Cualquier persona solo si la directiva de su inquilino lo permite. Haga clic en Guardar.

Paso 4: Revise la directiva de uso compartido externo a nivel de inquilino

1. Abra el Centro de administración de Microsoft 365
   Vaya a admin.microsoft.com e inicie sesión con una cuenta de administrador global o administrador de SharePoint.
2. Navegue al Centro de administración de SharePoint
   En la navegación izquierda, haga clic en Mostrar todo, luego en SharePoint. Alternativamente, vaya directamente a admin.microsoft.com/sharepoint.
3. Abra la configuración de uso compartido
   En el Centro de administración de SharePoint, haga clic en Directivas en el panel izquierdo, luego haga clic en Uso compartido.
4. Ajuste el nivel de uso compartido externo
   En Uso compartido externo, seleccione el nivel que coincida con sus necesidades de revisión legal:
   – Cualquier persona: Permite enlaces anónimos. Elija esta opción si los revisores no tienen cuentas de Microsoft.
   – Invitados nuevos y existentes: Requiere que los destinatarios se autentiquen como invitados. Elija esta opción si desea realizar un seguimiento de quién accede a los archivos.
   – Invitados existentes: Solo los usuarios que ya están en su directorio pueden acceder a los archivos compartidos.
   – Solo personas de su organización: Bloquea todo uso compartido externo. No seleccione esta opción para revisiones legales.
   Haga clic en Guardar.

Paso 5: Agregue revisores externos como invitados (si usa enlaces de Personas específicas)

1. Vaya a la administración de usuarios invitados de Azure AD
   En el Centro de administración de Microsoft 365, vaya a Usuarios > Usuarios invitados.
2. Invite a un nuevo invitado
   Haga clic en Agregar usuario invitado. Ingrese la dirección de correo electrónico del revisor. Opcionalmente, incluya un mensaje personal. Haga clic en Invitar.
3. Reenvíe el enlace para compartir
   Después de que el invitado acepte la invitación, reenvíe el enlace de Personas específicas. El revisor ahora podrá iniciar sesión con su cuenta de Microsoft y acceder al archivo.

Problemas adicionales cuando fallan los enlaces de uso compartido externo durante revisiones legales

Los archivos de OneDrive con etiquetas de retención bloquean el acceso externo

Si un archivo tiene una etiqueta de retención que impide el uso compartido externo, el enlace mostrará acceso denegado incluso si toda la configuración de uso compartido es correcta. Para verificarlo, abra el archivo en OneDrive, haga clic en el nombre del archivo para ver los detalles y busque Etiqueta de retención. Si se aplica una etiqueta, pida a su administrador de cumplimiento que modifique la directiva de etiquetas para permitir el uso compartido externo o elimine la etiqueta del archivo antes de compartirlo.

La carpeta compartida tiene la herencia de permisos rota

Cuando una carpeta está configurada para dejar de heredar permisos de su biblioteca principal, el uso compartido externo puede dejar de funcionar. Para solucionarlo, navegue a la carpeta, haga clic en el icono de información, haga clic en Administrar acceso y luego haga clic en Configuración avanzada. En la página de permisos, haga clic en Eliminar permisos únicos y confirme. Esto restaura la herencia. Tenga en cuenta que esta acción elimina cualquier permiso personalizado que haya agregado a la carpeta.

El revisor externo recibe una página en blanco o carga infinita

Esto suele ocurrir cuando el navegador del revisor bloquea las cookies de terceros necesarias para la autenticación de OneDrive. Pida al revisor que borre la caché de su navegador, habilite las cookies de terceros para el dominio microsoft.com o pruebe con otro navegador. Edge y Chrome funcionan mejor con los enlaces para compartir de OneDrive.

Enlaces de Cualquier persona vs enlaces de Personas específicas para revisiones legales

Elemento	Cualquier persona con el enlace	Personas específicas
Autenticación requerida	Ninguna	Cuenta de Microsoft o inicio de sesión de invitado
Ideal para	Revisores externos sin cuentas de Microsoft	Revisores que pueden iniciar sesión con una cuenta personal o de trabajo
Seguimiento de auditoría	Limitado a la fecha de creación del enlace y la dirección IP	Registro de auditoría completo con identidad del usuario
Compatibilidad con expiración	Sí, se establece en la configuración del enlace	Sí, se establece en la configuración del enlace
Protección con contraseña	Disponible en el Centro de administración de SharePoint, en directivas de uso compartido	No disponible; depende de la autenticación
Riesgo de acceso no autorizado	Mayor si el enlace se reenvía	Menor porque solo los usuarios especificados pueden iniciar sesión

Después de aplicar las soluciones de esta guía, sus revisores legales externos podrán abrir los archivos compartidos de OneDrive sin ver acceso denegado. Comience cambiando el tipo de enlace a Cualquier persona o agregando al revisor como invitado. Luego verifique la directiva de uso compartido a nivel de inquilino en el Centro de administración de SharePoint. Para revisiones legales continuas, considere crear una carpeta dedicada en OneDrive con la configuración de uso compartido preconfigurada para enlaces de Cualquier persona con una expiración de 30 días. Esto reduce la posibilidad de errores de acceso denegado en futuras revisiones.