Usted figura como propietario del sitio en SharePoint, pero ve un mensaje de Acceso denegado cuando intenta abrir el sitio o realizar acciones específicas. Esto ocurre porque la herencia de permisos de SharePoint está rota o porque el propietario del sitio carece de permisos en un nivel superior, como la colección de sitios o el inquilino. Este artículo explica las causas raíz de este comportamiento y proporciona instrucciones paso a paso para restaurar el acceso completo.
Puntos clave: Resolución de Acceso denegado para propietarios de sitios
- Centro de administración de SharePoint > Sitios activos > Permisos: Compruebe si el usuario está en el grupo de propietarios del sitio a nivel de colección de sitios, no solo en un subsitio.
- Permisos del sitio > Comprobar permisos: Utilice esta herramienta para ver exactamente qué permisos tiene el usuario y de dónde provienen.
- Colección de sitios > Permisos del sitio > Niveles de permiso: Verifique que el nivel de permiso del usuario incluya los derechos necesarios para la acción que intenta realizar.
Por qué un propietario del sitio ve Acceso denegado en SharePoint
Los permisos de SharePoint son jerárquicos. Un usuario puede ser propietario de un subsitio pero no tener acceso a la colección de sitios principal o a recursos específicos como listas, bibliotecas o páginas que tienen permisos únicos. La causa más común es que el propietario del sitio esté asignado a un grupo de SharePoint a nivel de subsitio, pero la acción que intenta realizar requiere permisos a nivel de colección de sitios o en un elemento específico que tiene la herencia rota.
Otra causa es que la cuenta de Microsoft Entra ID del propietario del sitio esté deshabilitada, eliminada o tenga un problema de licencia. Si la cuenta de usuario está bloqueada o la licencia de SharePoint no está asignada, el usuario verá Acceso denegado incluso si está en el grupo de SharePoint correcto. Además, los grupos de seguridad o los grupos de Azure AD utilizados para los permisos del sitio pueden haberse modificado o eliminado.
Herencia de permisos rota
Cuando un propietario del sitio intenta acceder a un subsitio que tiene permisos únicos, el rol de propietario en el sitio principal no otorga acceso automáticamente. Cada subsitio o elemento con permisos únicos requiere su propia asignación de permisos. Si el propietario del sitio no se agregó explícitamente a los permisos de ese subsitio o elemento, aparece Acceso denegado.
Permisos faltantes de la colección de sitios
Algunas operaciones, como cambiar los temas del sitio, habilitar características o administrar directivas del sitio, requieren derechos de administrador de la colección de sitios. Un propietario del sitio que solo es miembro del grupo Propietarios en un subsitio no tiene estos derechos elevados. El mensaje de Acceso denegado aparece cuando el usuario intenta una acción que requiere privilegios de administrador de la colección de sitios.
Problemas de cuenta o licencia
Si la cuenta de usuario está suspendida, eliminada o se ha quitado la licencia de SharePoint, SharePoint bloquea el acceso. Incluso si el usuario aparece en el grupo de propietarios del sitio, el estado subyacente de la cuenta anula la asignación de permisos. Compruebe el estado de la cuenta y la asignación de licencias en el centro de administración de Microsoft 365.
Pasos para diagnosticar y corregir Acceso denegado para un propietario del sitio
- Verificar que la cuenta de usuario esté activa y tenga licencia
Vaya al centro de administración de Microsoft 365 en admin.microsoft.com. Seleccione Usuarios > Usuarios activos. Busque el usuario y compruebe el estado de la cuenta. Debe indicar Activo. Luego seleccione el usuario y haga clic en la pestaña Licencias y aplicaciones. Asegúrese de que SharePoint Online (u Office 365) esté asignado. Si la cuenta está bloqueada o falta la licencia, reactive la cuenta o asigne la licencia. - Comprobar la propiedad de la colección de sitios
Abra el centro de administración de SharePoint en admin.microsoft.com/SharePoint. Seleccione Sitios activos. Busque el sitio donde ocurre el problema. Haga clic en el nombre del sitio y luego seleccione la pestaña Permisos. Compruebe si el usuario figura como administrador de la colección de sitios. Si no es así, agréguelo haciendo clic en Agregar administrador de la colección de sitios e introduciendo la dirección de correo electrónico del usuario. - Probar los permisos con la herramienta Comprobar permisos
Vaya al sitio donde aparece Acceso denegado. Haga clic en Configuración (icono de engranaje) > Permisos del sitio. En la cinta de opciones, haga clic en Comprobar permisos. Introduzca la dirección de correo electrónico del usuario y haga clic en Comprobar ahora. La herramienta muestra exactamente qué permisos tiene el usuario y de qué grupo o asignación directa provienen. Si el resultado muestra solo Acceso limitado o ningún acceso, al usuario le faltan los permisos necesarios. - Agregar el usuario al grupo de propietarios del sitio en el nivel correcto
Si el usuario es solo propietario de un subsitio pero necesita acceso al sitio principal, vaya al sitio principal. Haga clic en Configuración > Permisos del sitio. Haga clic en Configuración de permisos avanzados. En la cinta de opciones, haga clic en Otorgar permisos. Agregue el usuario y seleccione el nivel de permiso Control total o agréguelo al grupo Propietarios de esa colección de sitios. - Restaurar la herencia de permisos rota
Si el problema está en una lista, biblioteca o elemento específico, vaya a ese recurso. Haga clic en Configuración > Configuración de la lista o Configuración de la biblioteca. Haga clic en Permisos para esta biblioteca de documentos (o lista). Si ve el mensaje Esta biblioteca tiene permisos únicos, rompa la herencia y agregue el propietario del sitio explícitamente. Como alternativa, haga clic en Eliminar permisos únicos para heredar los permisos del sitio principal nuevamente. - Borrar la caché del navegador y volver a autenticarse
Incluso después de corregir los permisos, las credenciales en caché o las cookies obsoletas aún pueden mostrar Acceso denegado. Pida al usuario que borre la caché y las cookies del navegador, luego cierre sesión y vuelva a iniciarla en Microsoft 365. Utilice una sesión de navegación privada para probar el acceso después del cambio de permisos.
Si Acceso denegado persiste después de la corrección principal
El usuario es propietario del sitio pero no puede acceder a la página principal del sitio
Esto generalmente indica que el usuario no está en el grupo de administradores de la colección de sitios. Incluso si está en el grupo Propietarios de un subsitio, la página principal puede estar en el nivel de la colección de sitios raíz. Agregue el usuario como administrador de la colección de sitios en el centro de administración de SharePoint como se describe en el paso 2 anterior.
El usuario puede explorar el sitio pero ve Acceso denegado al abrir una biblioteca de documentos
Es probable que la biblioteca tenga permisos únicos que no incluyen al usuario. Utilice la herramienta Comprobar permisos en esa biblioteca. Si el usuario no tiene acceso, vaya a Configuración de la biblioteca > Permisos para esta biblioteca de documentos y otorgue permisos al usuario o elimine los permisos únicos para heredar.
El usuario ve Acceso denegado solo cuando usa la aplicación móvil de SharePoint
La aplicación móvil almacena las credenciales en caché por separado. Borre la caché de la aplicación o reinstale la aplicación. También asegúrese de que el usuario no esté usando un token expirado. Cierre sesión y vuelva a iniciarla dentro de la aplicación.
El propietario del sitio no puede compartir el sitio con usuarios externos
El uso compartido externo se controla a nivel de inquilino y a nivel de sitio. Incluso un propietario del sitio no puede habilitar el uso compartido externo si el administrador del inquilino lo ha deshabilitado. Compruebe el centro de administración de SharePoint > Directivas > Uso compartido. Si se permite el uso compartido externo, vaya a la configuración del sitio > Permisos del sitio > Solicitudes de acceso y configuración de uso compartido para verificar la configuración de uso compartido a nivel de sitio.
| Elemento | Propietario del sitio (subsitio) | Administrador de la colección de sitios |
|---|---|---|
| Ámbito de permisos | Limitado al subsitio y su contenido | Toda la colección de sitios, incluido el sitio raíz y todos los subsitios |
| Puede cambiar el tema del sitio | Sí, solo en el subsitio | Sí, en cualquier sitio de la colección |
| Puede administrar directivas del sitio | No | Sí |
| Puede agregar administradores de la colección de sitios | No | Sí |
| Puede habilitar o deshabilitar características | Limitado a características con ámbito de sitio | Todas las características con ámbito de colección de sitios |
Después de aplicar los pasos anteriores, el propietario del sitio debería tener acceso completo. Si el problema continúa, revise el registro de auditoría de SharePoint en el centro de cumplimiento para detectar cambios de permisos o actividad inusual en el sitio. También puede usar el Asistente de soporte y recuperación de Microsoft 365 para diagnosticar problemas de cuenta y licencia automáticamente.