Ao compartilhar um arquivo ou pasta do OneDrive com um revisor jurídico externo, ele pode clicar no link e ver um erro de Acesso Negado em vez do documento. Esse problema geralmente ocorre quando as configurações de compartilhamento do locatário, as permissões do link ou os requisitos de autenticação bloqueiam o usuário externo. Neste artigo, você aprenderá as causas exatas desse erro e as correções passo a passo para restaurar o acesso para revisores externos.
Principais conclusões: Corrigindo Acesso Negado em Links de Compartilhamento Externo para Revisões Jurídicas
- Centro de administração do Microsoft 365 > Configurações > Configurações da organização > Compartilhamento: Controla as políticas de compartilhamento externo no nível do locatário que podem bloquear todo o acesso externo.
- Sincronização do OneDrive > Configurações > Conta > Escolher pastas: Dessincronize a pasta antes de compartilhar para evitar conflitos de permissão baseados em sincronização.
- Caixa de diálogo Compartilhar > Configurações do link > Pessoas específicas: Use esta opção em vez de links de Qualquer pessoa para evitar problemas de autenticação com revisores jurídicos.
Por que os Links de Compartilhamento Externo Mostram Acesso Negado para Revisores Jurídicos
O erro de Acesso Negado em um link de compartilhamento externo ocorre quando o destinatário não consegue autenticar ou não está autorizado a visualizar o conteúdo. O OneDrive for Business impõe três camadas de permissão: políticas de compartilhamento no nível do locatário, configurações de compartilhamento no nível do site e permissões no nível do link. Se qualquer camada bloquear o acesso externo, o link falha.
Restrições de Compartilhamento no Nível do Locatário
Os administradores globais do Microsoft 365 podem restringir o compartilhamento externo no nível do locatário. A configuração Controles de compartilhamento no centro de administração do Microsoft 365 determina se os usuários podem compartilhar arquivos com pessoas fora da organização. Se o locatário estiver definido como Somente pessoas em sua organização, todos os links de compartilhamento externo produzirão erros de Acesso Negado. Revisores jurídicos de fora da sua empresa não podem contornar essa restrição.
Configurações de Compartilhamento no Nível do Site do OneDrive
Mesmo que o locatário permita o compartilhamento externo, o site específico do OneDrive pode ter configurações mais restritivas. O administrador do OneDrive no centro de administração do SharePoint pode definir o tipo de link de compartilhamento padrão como Pessoas em sua organização ou Convidados existentes. Um link criado em um site com essas configurações negará acesso a qualquer usuário externo que ainda não seja convidado no seu locatário.
Tipo de Permissão do Link e Expiração
O link em si tem suas próprias permissões. Existem três tipos: Qualquer pessoa (anônimo), Pessoas em sua organização e Pessoas específicas. Se você usar um link de Qualquer pessoa, o destinatário não precisa fazer login. No entanto, se o seu locatário bloquear links anônimos, esse tipo de link não estará disponível. Se você usar um link de Pessoas específicas, mas o revisor não estiver listado como destinatário de e-mail, ele verá Acesso Negado. Além disso, se o link tiver uma data de expiração e o revisor clicar após essa data, o link falhará.
Etapas para Resolver o Acesso Negado para Revisores Jurídicos Externos
- Verifique as configurações de compartilhamento externo no nível do locatário
Acesse o centro de administração do Microsoft 365 em admin.microsoft.com. Navegue até Configurações > Configurações da organização > Segurança e privacidade > Compartilhamento. Em Compartilhamento externo, certifique-se de que Permitir que usuários adicionem novos convidados à organização esteja ativado. Confirme também que a opção de compartilhamento externo não esteja definida como Somente pessoas em sua organização. Se estiver, altere para Qualquer pessoa ou Convidados novos e existentes, dependendo das suas necessidades de conformidade. - Verifique as configurações de compartilhamento no nível do site do OneDrive
Abra o centro de administração do SharePoint em admin.microsoft.com/sharepoint. Selecione Políticas > Compartilhamento. Em OneDrive, verifique a configuração de compartilhamento externo. Defina como Qualquer pessoa se precisar de links anônimos, ou Convidados novos e existentes se exigir autenticação. Clique em Salvar. - Crie um novo link de compartilhamento com as permissões corretas
No OneDrive, selecione o arquivo ou pasta que deseja compartilhar. Clique em Compartilhar. Na caixa de diálogo de compartilhamento, clique no ícone de engrenagem para abrir Configurações do link. Escolha uma destas opções:
– Qualquer pessoa com o link: Melhor para revisores externos que não possuem uma conta Microsoft. Este link não exige login.
– Pessoas específicas: Insira o endereço de e-mail do revisor externo. Este link exige que o revisor se autentique com uma conta Microsoft ou um código de acesso único.
Defina uma data de expiração, se exigido pela sua política de revisão jurídica. Clique em Aplicar e depois em Enviar. - Adicione o revisor externo como usuário convidado
Se você usar um link de Pessoas específicas, o revisor deve ser um convidado no seu Azure AD. Vá para o centro de administração do Microsoft 365. Navegue até Usuários > Usuários convidados. Clique em Adicionar usuário convidado. Insira o e-mail do revisor e atribua a função Convidado. Um e-mail de convite será enviado. O revisor deve aceitá-lo antes de acessar o link. - Teste o link em uma janela privada do navegador
Copie o link de compartilhamento. Abra uma janela privada ou anônima do navegador. Cole o link e pressione Enter. Se o link for do tipo Qualquer pessoa, o arquivo deve abrir sem login. Se for do tipo Pessoas específicas, o revisor deve fazer login com a conta Microsoft associada ao convite de convidado.
Se o OneDrive Ainda Mostrar Acesso Negado Após a Correção Principal
O revisor recebe uma mensagem de que o link expirou ou é inválido
Verifique a data de expiração do link. No OneDrive, abra a lista de links de compartilhamento clicando no botão Compartilhar e depois em Gerenciar acesso. Procure o link que você enviou. Se uma data de expiração estiver definida e já tiver passado, clique nos três pontos ao lado do link e selecione Editar link. Estenda a data de expiração ou remova-a completamente. Reenvie o link para o revisor.
O revisor não consegue fazer login com o e-mail corporativo
Revisores externos devem autenticar usando uma conta Microsoft ou um código de acesso único. Se eles usarem um e-mail de trabalho de outra organização, podem ser bloqueados pelas configurações de acesso entre locatários do seu locatário. Vá para o centro de administração do Microsoft 365 e navegue até Configurações > Configurações da organização > Segurança e privacidade > Acesso entre locatários. Certifique-se de que o acesso de entrada da organização do revisor não esteja bloqueado. Como alternativa, mude para um link de Qualquer pessoa para contornar a autenticação.
O arquivo está sincronizado em uma pasta local e o link aponta para o caminho de sincronização
Se você copiou o link do menu de contexto do OneDrive no Windows File Explorer, o link pode ser um caminho local em vez de um link de compartilhamento da web. Sempre gere o link de compartilhamento a partir do site do OneDrive ou do ícone de sincronização do OneDrive na bandeja do sistema. Clique com o botão direito no arquivo na bandeja do sistema, selecione Exibir online e depois clique em Compartilhar no navegador.
Tipos de Link de Compartilhamento Externo para Revisões Jurídicas: Comparação
| Item | Qualquer pessoa com o link | Pessoas específicas |
|---|---|---|
| Autenticação necessária | Não | Sim, conta Microsoft ou código de acesso único |
| Melhor para | Revisores externos sem conta Microsoft | Revisores jurídicos que precisam de trilhas de auditoria e logs de acesso |
| Suporte a expiração | Sim | Sim |
| Bloqueado por política do locatário | Se links anônimos estiverem desabilitados | Se o compartilhamento com convidados estiver desabilitado |
| Risco de acesso não autorizado | Maior, qualquer pessoa com o link pode acessar | Menor, apenas destinatários específicos podem acessar |
Agora você pode identificar por que um revisor jurídico externo vê Acesso Negado e aplicar a correção adequada. Comece verificando as configurações de compartilhamento do locatário e do site, depois crie um link com o tipo de permissão apropriado. Para conformidade de auditoria, use links de Pessoas específicas e adicione o revisor como convidado. Para testar sem afetar documentos ativos, crie um arquivo de teste em uma pasta separada do OneDrive e compartilhe com seu próprio e-mail externo antes de enviar ao revisor.