Validar permisos después de la migración: lista de verificación práctica para propietarios de SharePoint

Después de migrar contenido a un nuevo sitio de SharePoint, los errores de permisos son el problema más común que enfrentan los propietarios del sitio. Los usuarios pueden ver mensajes de Acceso denegado, vínculos para compartir rotos o botones de edición faltantes. Estos problemas ocurren porque los permisos no siempre se copian exactamente durante la migración, especialmente al mover entre tipos de sitios o inquilinos. Este artículo proporciona una lista de verificación práctica para validar los permisos después de cualquier migración de SharePoint. Aprenderá exactamente qué configuraciones revisar y cómo solucionar las brechas de permisos comunes.

Por qué se rompen los permisos durante la migración

Los permisos no siempre sobreviven intactos a una migración. La causa principal depende del método de migración utilizado.

Cuando utiliza la herramienta de migración de SharePoint integrada, la herramienta copia los permisos del origen al destino. Sin embargo, no siempre asigna los usuarios correctamente si el destino está en un inquilino diferente. Los usuarios del inquilino anterior pueden aparecer como entradas desconocidas o fallidas. Si utiliza una herramienta de terceros, la asignación de grupos de Active Directory y grupos de Microsoft 365 puede estar incompleta. La herramienta también puede omitir permisos heredados que se habían roto a nivel de carpeta o elemento.

Otra causa común es la diferencia entre los permisos a nivel de sitio y a nivel de biblioteca. Después de la migración, algunas bibliotecas pueden heredar permisos del nuevo sitio en lugar de conservar sus permisos únicos originales. Esto puede exponer el contenido a la audiencia incorrecta o bloquear el acceso a usuarios que antes tenían permiso.

Herencia de permisos después de la migración

SharePoint utiliza la herencia de permisos de forma predeterminada. Una biblioteca hereda los permisos del sitio y cada carpeta hereda los de la biblioteca. Durante la migración, esta cadena de herencia puede restablecerse. Si el sitio de origen tenía permisos únicos a nivel de biblioteca, el sitio de destino podría revertir a permisos heredados. Debe verificar cada nivel manualmente.

Lista de verificación: Validar permisos después de la migración

Utilice esta lista de verificación en orden. Cada paso cubre una capa de permisos específica. No omita pasos incluso si el sitio parece funcionar a primera vista.

1. Confirmar los grupos de permisos a nivel de sitio
   Vaya al sitio de SharePoint. Seleccione Configuración (icono de engranaje) > Permisos del sitio. Revise la lista de grupos y usuarios. Asegúrese de que los grupos predeterminados —Propietarios, Miembros, Visitantes— contengan a las personas correctas. Si ve entradas etiquetadas como desconocidas o con un icono de usuario roto, esos usuarios no se migraron correctamente. Agréguelos manualmente o actualice sus cuentas.
2. Comprobar la herencia de permisos para cada biblioteca
   Abra cada biblioteca de documentos. Seleccione Configuración (icono de engranaje) > Configuración de la biblioteca. En la sección Permisos y administración, seleccione Permisos para esta biblioteca de documentos. Si el botón dice Dejar de heredar permisos, la biblioteca actualmente hereda del sitio. Si necesita permisos únicos, seleccione Dejar de heredar permisos y luego agregue los grupos o usuarios específicos.
3. Verificar permisos únicos en carpetas y elementos
   Navegue a cualquier carpeta o elemento que tenía permisos únicos en el sitio de origen. Seleccione los puntos suspensivos (tres puntos) junto al elemento y elija Administrar acceso. El panel muestra quién tiene acceso directo y quién tiene acceso heredado. Si faltan los permisos únicos, seleccione Configuración avanzada > Dejar de heredar permisos y vuelva a aplicar el acceso correcto.
4. Probar el acceso efectivo de un usuario
   Desde el sitio, seleccione Configuración > Permisos del sitio > Configuración de permisos avanzados. En la cinta de opciones, seleccione Comprobar permisos. Escriba el correo electrónico o el nombre del usuario. La herramienta muestra exactamente qué permisos tiene ese usuario en el sitio. Repita esto para algunos usuarios de prueba: uno de Propietarios, uno de Miembros y uno de Visitantes. Si el resultado indica Acceso denegado, el usuario falta en un grupo o el grupo no tiene el nivel de permiso correcto.
5. Revisar la configuración de uso compartido externo
   Si su migración incluyó usuarios externos, verifique que el uso compartido esté habilitado. Vaya al centro de administración de SharePoint > Directivas > Uso compartido. Confirme que el nivel de uso compartido del sitio permita invitados externos si es necesario. En el sitio mismo, seleccione Configuración > Permisos del sitio > Configuración de solicitudes de acceso. Asegúrese de que las solicitudes de acceso se envíen a la dirección de correo electrónico correcta.
6. Validar los niveles de permiso
   Cada grupo debe tener el nivel de permiso correcto: Control total para Propietarios, Editar para Miembros, Leer para Visitantes. Vaya a Permisos del sitio > Configuración de permisos avanzados. Seleccione Niveles de permiso en la cinta de opciones. Verifique que los niveles de permiso predeterminados estén presentes y que no se hayan perdido niveles personalizados durante la migración. Si falta un nivel personalizado, vuelva a crearlo y asígnelo al grupo adecuado.
7. Escanear permisos rotos con PowerShell
   Para sitios grandes con muchos permisos únicos, use PowerShell para detectar la herencia rota. Ejecute Get-PnPListItem -List "Documents" | Where-Object {$_.HasUniqueRoleAssignments -eq $true}. Esto enumera cada elemento con permisos únicos. Compare la salida con su inventario de origen. Cualquier elemento que falte en la lista perdió sus permisos únicos durante la migración y debe corregirse.

Problemas comunes de permisos después de la migración

Los usuarios aparecen como desconocidos o fallidos en la lista de permisos

Esto ocurre cuando la herramienta de migración copia un identificador de usuario del inquilino anterior que no existe en el nuevo inquilino. La entrada del usuario muestra un icono genérico y ningún nombre. Para solucionarlo, elimine la entrada rota y vuelva a agregar al usuario con su nueva dirección de correo electrónico. Si tiene muchas entradas de este tipo, use el centro de administración de SharePoint para ejecutar una sincronización de usuarios o comuníquese con el soporte técnico de Microsoft para reasignar las identidades de los usuarios.

La biblioteca muestra permisos heredados pero debería ser única

La herramienta de migración puede restablecer la herencia en las bibliotecas. Si una biblioteca debe tener permisos únicos, seleccione Dejar de heredar permisos y luego agregue los grupos correctos. Tenga cuidado: después de dejar de heredar, los cambios en los permisos a nivel de sitio ya no afectan a esa biblioteca. Vuelva a aplicar exactamente las mismas entradas de permisos del origen para mantener la coherencia.

Los usuarios externos no pueden acceder al sitio

El uso compartido externo puede estar desactivado a nivel de inquilino o de sitio después de la migración. Vaya al centro de administración de SharePoint > Sitios activos > seleccione el sitio migrado > Directivas. En Uso compartido externo, elija el nivel adecuado: Invitados nuevos y existentes o Cualquier persona. Guarde el cambio. Luego vuelva a enviar la invitación para compartir al usuario externo.

Diferencias de permisos entre sitios de equipo y sitios de comunicación

Elemento	Sitio de equipo	Sitio de comunicación
Grupos de permisos predeterminados	Propietarios, Miembros, Visitantes: los Miembros tienen Editar de forma predeterminada	Propietarios, Miembros, Visitantes: los Miembros tienen Leer de forma predeterminada
Conectado a grupo de Microsoft 365	Sí: la pertenencia al grupo controla el acceso al sitio	No: los permisos del sitio se administran de forma independiente
Uso compartido externo predeterminado	Heredado de la directiva del inquilino	Heredado de la directiva del inquilino
Permisos únicos en bibliotecas	Común para subsitios de proyectos	Menos común; generalmente se hereda del sitio

Después de la migración, un sitio de equipo puede perder su conexión con el grupo de Microsoft 365. Si falta el grupo, los miembros del sitio no pueden acceder a él aunque aparezcan en el grupo. Para solucionarlo, vaya al centro de administración de SharePoint > Sitios activos > seleccione el sitio > Pertenencia. En Grupo de Microsoft 365, verifique que el grupo esté vinculado. Si no es así, vuelva a conectar el grupo o cree uno nuevo.

Para los sitios de comunicación, el nivel de permiso predeterminado para los Miembros es Leer. Si sus usuarios migrados esperaban acceso de Editar, debe cambiar el nivel de permiso del grupo Miembros a Editar. Vaya a Permisos del sitio > seleccione el grupo Miembros > Editar permisos de usuario. Cambie el nivel de permiso de Leer a Editar.

Después de completar la lista de verificación, realice una prueba final iniciando sesión como un usuario de cada grupo. Cree un documento, edite un archivo existente y comparta un vínculo. Si las tres acciones tienen éxito, sus permisos están correctamente validados. Para la supervisión continua, habilite los registros de auditoría de SharePoint y configure alertas para cambios de permisos. Esto le ayuda a detectar problemas futuros antes de que los usuarios los reporten.