Checklist de Administração do OneDrive: acesso negado ao OneDrive de ex-funcionário para arquivos executivos

Quando um executivo deixa a empresa, os administradores de TI frequentemente precisam acessar o OneDrive do ex-funcionário para recuperar arquivos de negócios críticos. No entanto, você pode ver um erro de ‘acesso negado’ ao tentar abrir o OneDrive do executivo, mesmo sendo um administrador global ou do SharePoint. Esse erro ocorre porque o OneDrive for Business impõe herança de permissões estrita e políticas de acesso no nível do site que bloqueiam até administradores de abrir diretamente o OneDrive de outro usuário sem configuração explícita. Este artigo explica a causa raiz do erro de ‘acesso negado’ ao acessar o OneDrive de ex-funcionário e fornece um checklist passo a passo para recuperar o acesso, incluindo as configurações corretas no centro de administração, comandos do PowerShell e ajustes de permissão do conjunto de sites.

Por que Você Vê ‘Acesso Negado’ ao Abrir o OneDrive de um Ex-Funcionário

O OneDrive for Business é um conjunto de sites pessoal (mysite) que, por padrão, concede acesso apenas ao proprietário e a administradores delegados. Mesmo administradores globais e administradores do SharePoint não são adicionados automaticamente como administradores do conjunto de sites em todos os OneDrives dos usuários. A Microsoft projetou essa restrição para proteger a privacidade do usuário e impedir acesso não autorizado a arquivos pessoais. Quando o funcionário deixa a empresa e sua conta é desabilitada ou excluída, o conjunto de sites do OneDrive permanece, mas herda as mesmas restrições de permissão. Se você tentar navegar diretamente para a URL do OneDrive do ex-funcionário, verá ‘acesso negado’ porque sua conta de administrador não tem permissões explícitas nesse conjunto de sites específico.

Herança de Permissões do Conjunto de Sites

Cada OneDrive é um conjunto de sites separado na hierarquia do SharePoint Online do locatário. Os administradores do conjunto de sites são os únicos usuários que podem acessar todo o conteúdo dentro desse site. Os administradores globais não são automaticamente administradores do conjunto de sites em todos os sites. Para acessar o OneDrive de um ex-funcionário, você deve se tornar um administrador do conjunto de sites nesse site específico ou usar o recurso ‘Adicionar administrador do conjunto de sites’ no centro de administração do SharePoint.

Estado da Conta e Impacto da Política de Retenção

Se a conta do Microsoft 365 do ex-funcionário for excluída antes de você acessar o OneDrive, o conjunto de sites entra em um período de retenção (padrão de 30 dias). Durante esse período, o site ainda está acessível, mas apenas para administradores do conjunto de sites. Se a conta estiver desabilitada, o OneDrive permanece acessível ao proprietário até que o período de retenção expire. Em ambos os casos, você precisa se adicionar como administrador do conjunto de sites para contornar o erro de acesso negado.

Checklist para Recuperar o Acesso ao OneDrive do Ex-Executivo

Siga estes passos em ordem. Cada passo se baseia no anterior. Se um método falhar, prossiga para o próximo.

1. Verifique o status da conta do ex-funcionário
   Vá para o centro de administração do Microsoft 365 em admin.microsoft.com. Selecione Usuários > Usuários ativos. Encontre o ex-funcionário. Se a conta foi excluída, você não pode usar a guia OneDrive no centro de administração. Se a conta estiver desabilitada, mas não excluída, prossiga para o passo 2. Se a conta ainda estiver ativa, você deve primeiro bloquear o login ou excluir a conta de acordo com a política da empresa.
2. Acesse o OneDrive pelo centro de administração
   No centro de administração do Microsoft 365, selecione a conta do ex-funcionário. Clique na guia OneDrive. Clique em Criar link para arquivos ou Abrir OneDrive. Se você vir ‘acesso negado’, o centro de administração não pode conceder acesso direto. Vá para o passo 3.
3. Abra o centro de administração do SharePoint e encontre o site do OneDrive
   Vá para o centro de administração do SharePoint em admin.microsoft.com/sharepoint. Selecione Sites > Sites ativos. Pesquise pelo nome do ex-funcionário ou pelo padrão de URL do OneDrive: https://[tenant]-my.sharepoint.com/personal/[user]_[domain]_com. Clique no nome do site para abrir o painel de detalhes do site.
4. Adicione-se como administrador do conjunto de sites
   No painel de detalhes do site, clique na guia Permissões. Em Administradores do conjunto de sites, clique em Adicionar administrador do conjunto de sites. Digite seu endereço de e-mail de administrador. Clique em Salvar. Aguarde 5 minutos para as permissões se propagarem e navegue diretamente para a URL do OneDrive do ex-funcionário. Agora você deve ver os arquivos.
5. Use o PowerShell se o centro de administração do SharePoint falhar
   Se o site não aparecer na lista de sites ativos ou você não puder se adicionar pela interface, use o SharePoint Online Management Shell. Abra o PowerShell como administrador. Execute Connect-SPOService -Url https://[tenant]-admin.sharepoint.com. Em seguida, execute Set-SPOUser -Site https://[tenant]-my.sharepoint.com/personal/[user]_[domain]_com -LoginName admin@[tenant].onmicrosoft.com -IsSiteCollectionAdmin $true. Substitua os espaços reservados pelos detalhes do seu locatário e usuário. Após a execução, teste o acesso abrindo a URL do OneDrive em um navegador.
6. Transfira arquivos usando o recurso ‘Adicionar ao OneDrive’ ou ‘Copiar para’
   Depois de obter acesso, selecione os arquivos necessários. Use o comando Copiar para na barra de ferramentas do OneDrive para copiar arquivos para o seu próprio OneDrive ou para um local compartilhado. Alternativamente, use o comando Mover para para reorganizar o conteúdo. Não exclua o OneDrive do ex-funcionário até confirmar que todos os arquivos necessários foram copiados.

Se Você Ainda Receber ‘Acesso Negado’ Após se Adicionar

O site do OneDrive está em estado excluído

Se a conta do ex-funcionário foi excluída há mais de 30 dias, o site do OneDrive pode ter sido movido para a lixeira do SharePoint. Vá para Centro de administração do SharePoint > Sites > Sites excluídos. Se o site aparecer, selecione-o e clique em Restaurar. Em seguida, siga os passos acima para se adicionar como administrador do conjunto de sites.

Política de retenção de nível executivo bloqueia acesso de administrador

Algumas organizações aplicam um ‘bloqueio de site’ ou ‘retenção legal’ nos sites do OneDrive de executivos. Se o site estiver sob retenção, você não pode modificar permissões diretamente. Entre em contato com sua equipe de conformidade ou jurídica para liberar a retenção temporariamente. Após a remoção da retenção, adicione-se como administrador do conjunto de sites.

Políticas de Acesso Condicional bloqueiam sua conta de administrador

Se o seu locatário usar políticas de Acesso Condicional que restrinjam o acesso ao OneDrive com base em faixa de IP ou conformidade do dispositivo, sua conta de administrador pode ser bloqueada. Adicione temporariamente sua conta de administrador a um grupo de exclusão no Acesso Condicional do Azure AD, ou acesse o OneDrive de um dispositivo compatível dentro da faixa de IP permitida.

Acesso pelo Centro de Administração vs Administrador do Conjunto de Sites: Principais Diferenças

Item	Guia OneDrive no Centro de Administração do Microsoft 365	Administrador do Conjunto de Sites (Centro de Administração do SharePoint)
Método de acesso	Clique no usuário > guia OneDrive > Abrir OneDrive	Adicione-se nas permissões do site ou via PowerShell
Nível de permissão necessário	Administrador global ou do SharePoint	Administrador global ou do SharePoint para se adicionar
Funciona para contas excluídas	Não – o usuário deve existir	Sim – o site deve existir em sites ativos ou excluídos
Funciona para contas desabilitadas	Sim – mas ainda pode mostrar acesso negado	Sim – concede acesso total diretamente
Requer concessão explícita de permissão	Não – usa acesso delegado	Sim – você deve ser adicionado como administrador do conjunto de sites

A guia OneDrive no centro de administração é um recurso de conveniência que tenta abrir o OneDrive do usuário usando suas permissões existentes. Ela não concede novas permissões. Se você vir ‘acesso negado’ lá, deve usar o método de administrador do conjunto de sites para obter acesso.

Depois de recuperar o acesso e copiar os arquivos necessários, você pode se remover como administrador do conjunto de sites para manter a segurança. Para se remover, vá ao centro de administração do SharePoint, abra o site do ex-funcionário, clique em Permissões e remova sua conta de administrador da lista de administradores do conjunto de sites. Considere definir uma política de retenção do OneDrive para todos os ex-funcionários para transferir automaticamente a propriedade para uma caixa de correio compartilhada ou conta de administrador após a exclusão da conta.