Cuando la cuenta de OneDrive for Business de un exempleado se elimina o deshabilita, los intentos de acceder a los archivos ejecutivos almacenados en esa cuenta suelen devolver un error de acceso denegado. Esto ocurre porque la cuenta ya no existe en Microsoft Entra ID y los permisos para compartir se revocan automáticamente. Los archivos ejecutivos permanecen en el OneDrive del exempleado, pero no son accesibles directamente a través de los vínculos para compartir normales ni mediante el inicio de sesión directo. Esta guía explica por qué se produce la denegación de acceso y proporciona los pasos exactos para recuperar esos archivos con las herramientas de administración de Microsoft 365.
Puntos clave: recuperar archivos ejecutivos del OneDrive de un exempleado
- Centro de administración de Microsoft 365 > Administración de usuarios > Usuarios eliminados: Restaura la cuenta del exempleado dentro de los 30 días para recuperar el acceso a los archivos de OneDrive.
- Centro de administración de SharePoint > Más características > Perfiles de usuario > Administrar perfiles de usuario: Asígnate como administrador de la colección de sitios del sitio de OneDrive del exempleado para omitir los errores de acceso denegado.
- Centro de administración de Microsoft 365 > Configuración > Configuración de la organización > OneDrive > Retención: Configura la retención de OneDrive en al menos 30 días para evitar la pérdida permanente de datos después de la salida de un empleado.
Por qué aparece el acceso denegado para los archivos ejecutivos en el OneDrive de un exempleado
Cuando un empleado deja la organización, un administrador suele eliminar o deshabilitar su cuenta de usuario de Microsoft 365. Esta acción elimina el objeto de usuario de Microsoft Entra ID y revoca todos los tokens de acceso, las licencias y los permisos para compartir asociados con esa cuenta. Los archivos almacenados en el OneDrive for Business del empleado permanecen en la colección de sitios, pero el propietario original ya no existe para conceder permisos.
Los archivos ejecutivos suelen compartirse con el exempleado mediante vínculos para compartir directos o permisos de coautoría. Una vez que se elimina la cuenta, esos permisos se invalidan porque la entidad de seguridad (la cuenta de usuario) ya no existe en el directorio. Los archivos en sí no se eliminan de inmediato; se mueven a la papelera de reciclaje de OneDrive y, finalmente, a la papelera de reciclaje de la colección de sitios si la eliminación de la cuenta desencadena la directiva de retención.
El error de acceso denegado se produce en dos escenarios comunes:
- Un ejecutivo intenta abrir un archivo compartido desde el OneDrive del exempleado y recibe “Acceso denegado” o “No tiene permiso”.
- Un administrador intenta explorar el OneDrive del exempleado a través del centro de administración de SharePoint y ve “Lo sentimos, este sitio no se ha compartido con usted”.
La causa principal es la ausencia del objeto de usuario. Sin el objeto de usuario, Microsoft 365 no puede resolver los permisos para compartir y los archivos quedan huérfanos. La solución requiere restablecer el acceso administrativo a la colección de sitios o restaurar temporalmente la cuenta de usuario.
Pasos para solucionar el acceso denegado y recuperar los archivos ejecutivos
Siga estos pasos en orden. Si la cuenta se eliminó en los últimos 30 días, comience con el paso 1. Si la cuenta se eliminó hace más de 30 días, vaya al paso 2.
Método 1: restaurar la cuenta de usuario eliminada
- Abra el centro de administración de Microsoft 365
Vaya a https://admin.microsoft.com e inicie sesión con una cuenta de administrador global o de administración de usuarios. - Vaya a Usuarios eliminados
En el panel de navegación izquierdo, seleccione Usuarios y luego Usuarios eliminados. Aparece una lista de los usuarios eliminados en los últimos 30 días. - Seleccione al exempleado
Busque el nombre para mostrar del exempleado y haga clic en él. Se abre el panel de propiedades del usuario. - Restaure el usuario
Haga clic en Restaurar usuario. Confirme la acción de restauración. La cuenta se reactiva y el objeto de usuario se vuelve a crear en Microsoft Entra ID. Este proceso tarda hasta 24 horas para que se propaguen todos los permisos. - Verifique el acceso a OneDrive
Una vez restaurada la cuenta, el ejecutivo puede volver a acceder a los archivos compartidos mediante el vínculo para compartir original. El administrador también puede explorar el OneDrive del exempleado navegando ahttps://[tenant]-my.sharepoint.com/personal/[user_principal_name].
Método 2: asignarse como administrador de la colección de sitios del OneDrive del exempleado
Utilice este método si la cuenta no se puede restaurar (eliminada hace más de 30 días) o si necesita acceso inmediato sin restaurar al usuario.
- Abra el centro de administración de SharePoint
Vaya a https://admin.microsoft.com/SharePoint e inicie sesión con una cuenta de administrador global o de administrador de SharePoint. - Vaya a Más características
En el panel de navegación izquierdo, seleccione Más características. En Perfiles de usuario, haga clic en Abrir. - Administrar perfiles de usuario
En la página Perfiles de usuario, en Personas, haga clic en Administrar perfiles de usuario. Aparece un cuadro de búsqueda. - Busque el perfil del exempleado
Escriba el nombre completo o el nombre principal de usuario del exempleado en el cuadro de búsqueda y haga clic en Buscar. El perfil aparece en los resultados. - Abra la colección de sitios de OneDrive
Pase el cursor sobre el perfil y haga clic en la flecha desplegable. Seleccione Administrar propietarios de la colección de sitios. Se abre una nueva ventana con la dirección URL de la colección de sitios. - Agréguese como administrador de la colección de sitios
En el cuadro Administradores de la colección de sitios, escriba su dirección de correo electrónico y haga clic en Agregar. Haga clic en Aceptar. Ahora tiene control total sobre el sitio de OneDrive del exempleado. - Explore y recupere los archivos
Abra la dirección URL de la colección de sitios en el explorador. Ahora puede ver, descargar o mover los archivos ejecutivos a otra ubicación. Utilice la biblioteca de documentos para copiar los archivos a una carpeta ejecutiva segura o a otro OneDrive.
Si el acceso denegado persiste después de estas soluciones
La colección de sitios de OneDrive se eliminó
Si la cuenta de usuario se eliminó hace más de 30 días y el período de retención de la colección de sitios de OneDrive ha expirado, es posible que la propia colección de sitios se haya eliminado de forma permanente. En este caso, la recuperación no es posible a través de las herramientas de administración. Compruebe en el centro de administración de SharePoint, en Sitios eliminados, si la colección de sitios todavía existe en la papelera de reciclaje de segunda etapa. Si está allí, puede restaurarla dentro de los 93 días posteriores a la eliminación seleccionando el sitio y haciendo clic en Restaurar.
Los archivos ejecutivos se compartieron mediante uso compartido externo
Si el ejecutivo compartió archivos con el exempleado mediante vínculos de uso compartido externo que requieren inicio de sesión, esos vínculos también fallarán después de la eliminación de la cuenta. La única forma de recuperar esos archivos es a través de los métodos de acceso administrativo descritos anteriormente. Después de obtener acceso, vuelva a compartir los archivos mediante nuevos vínculos para compartir desde el propio OneDrive o la biblioteca de SharePoint del ejecutivo.
La directiva de retención de OneDrive está configurada en 0 días
Si la directiva de retención de OneDrive de su organización está configurada en 0 días, la colección de sitios se elimina inmediatamente cuando se elimina la cuenta de usuario. Para evitarlo en el futuro, vaya a Centro de administración de Microsoft 365 > Configuración > Configuración de la organización > OneDrive > Retención y configure el período de retención en al menos 30 días. Esto brinda a los administradores una ventana para recuperar archivos después de la salida de un empleado.
Restauración de la cuenta frente a administrador de la colección de sitios: diferencias clave
| Elemento | Restaurar la cuenta de usuario eliminada | Asignar administrador de la colección de sitios |
|---|---|---|
| Requisito previo | Cuenta eliminada en los últimos 30 días | La colección de sitios de OneDrive todavía existe |
| Tiempo para completar | Hasta 24 horas para la propagación completa | Inmediato |
| Impacto permanente | Reactiva la cuenta de usuario y la licencia | Sin cambios en la cuenta de usuario; solo acceso administrativo |
| Ideal para | Ejecutivos que necesitan que los vínculos para compartir originales vuelvan a funcionar | Administradores que necesitan recuperar archivos sin restaurar al usuario |
Ahora puede recuperar archivos ejecutivos del OneDrive de un exempleado mediante la restauración de la cuenta o la asignación de administrador de la colección de sitios. Después de obtener acceso, mueva los archivos a un archivo ejecutivo dedicado o a un sitio de equipo compartido para evitar futuros datos huérfanos. Configure la retención de OneDrive en al menos 30 días en el centro de administración de Microsoft 365 para mantener una ventana de recuperación para todos los empleados que se van.