¿Cómo controlar quién puede ver los archivos de SharePoint?
Conviene administrar el acceso principalmente mediante grupos y propietarios definidos, limitar enlaces anónimos o externos según la necesidad y revisar periódicamente miembros, invitados y vínculos activos. Los permisos únicos deben ser una excepción documentada.
Riesgos que conviene revisar
- Compartir con enlaces amplios cuando bastaba una persona o grupo específico.
- Acumular permisos únicos difíciles de revisar y retirar.
- Eliminar un acceso sin entender qué proceso o equipo depende de él.
- Mantener invitados o propietarios que ya no tienen relación con el sitio.
Recomendaciones seguras
- Identifique propietarios de negocio y propósito de cada sitio.
- Use grupos para miembros y visitantes en lugar de permisos usuario por usuario.
- Revise enlaces con acceso externo, anónimo o sin fecha de vencimiento.
- Limite la capacidad de compartir externamente según la sensibilidad del contenido.
- Pruebe los cambios con una cuenta de usuario representativa.
- Documente excepciones y programe revisiones periódicas de miembros e invitados.
Cuándo buscar ayuda especializada
- Existen muchos permisos únicos o no se conoce quién heredó acceso.
- Se maneja información sensible con invitados y enlaces externos.
- Hay varios sitios, grupos de Microsoft 365 y Teams con propietarios distintos.
Fuentes de referencia
Estas fuentes públicas orientan buenas prácticas generales. No sustituyen una evaluación del entorno.