Share via

Bloccare i criteri di download per i siti di SharePoint e OneDrive

  • Articolo

Alcune funzionalità di questo articolo richiedono Microsoft Syntex - Gestione avanzata di SharePoint

In qualità di amministratore di SharePoint o amministratore globale in Microsoft 365, è possibile bloccare il download di file da siti di SharePoint o OneDrive. Questa funzionalità non richiede Microsoft Entra criteri di accesso condizionale. Questa funzionalità può essere impostata per singoli siti e non può essere impostata a livello di organizzazione.

Il blocco del download dei file consente agli utenti di rimanere produttivi e allo stesso tempo di affrontare il rischio di perdita accidentale di dati. Gli utenti hanno accesso solo al browser senza la possibilità di scaricare, stampare o sincronizzare i file. Non potranno accedere al contenuto neanche con le app, ad esempio con le app desktop di Microsoft Office. Quando l'accesso Web è limitato, gli utenti visualizzeranno questo messaggio nella parte superiore dei siti: "L'organizzazione non consente di scaricare, stampare o sincronizzare da questo sito. Per assistenza contattare il reparto It."

Si noti che è possibile bloccare il download dei file di registrazione delle riunioni di Teams in modo specifico, se necessario. Per altre informazioni, vedere Bloccare il download dei file di registrazione delle riunioni di Teams da SharePoint o OneDrive.

Requisiti

Questa funzionalità richiede Microsoft Syntex - Gestione avanzata di SharePoint.

Come impostare questo criterio per un sito di SharePoint

  1. Per usare PowerShell: scaricare la shell di gestione di SharePoint Online più recente.

    Nota

    Se hai installato una versione precedente di SharePoint Online Management Shell, vai su Installazione applicazioni e disinstallare SharePoint Online Management Shell.

  2. Connettersi a SharePoint come amministratore globale o amministratore di SharePoint in Microsoft 365. Per informazioni in merito, vedere Guida introduttiva a SharePoint Online Management Shell.

  3. Esegui il comando seguente:

    Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true

    Ad esempio, Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true. È possibile applicare questo cmdlet anche a OneDrive modificando l'URL in https://contoso-my.sharepoint.com/personal/John.

Con questo cmdlet è possibile usare i parametri seguenti per ottimizzarlo:

  • -ExcludeBlockDownloadPolicySiteOwners $true
    Esenta i proprietari del sito da questo criterio e possono scaricare completamente qualsiasi contenuto per il sito.

  • -ExcludedBlockDownloadGroupIds <comma separated group IDs>
    Esenta gli utenti dai gruppi menzionati da questo criterio e possono scaricare completamente qualsiasi contenuto per il sito.

  • -ExcludeBlockDownloadSharePointGroups <comma separated group IDs>
    Esenta gli utenti dai gruppi di SharePoint indicati da questo criterio e possono scaricare completamente qualsiasi contenuto per il sito.

  • -ReadOnlyForBlockDownloadPolicy $true
    Contrassegna il sito come di sola lettura oltre a impedire i download.

È anche possibile collegare un criterio di download in blocchi a un'etichetta di riservatezza del sito.

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | “false” }
Set-Label -Identity 'Internal' -AdvancedSettings @{ExcludedBlockDownloadGroupIds="<list of security or M365 groups>"}

Impatto dell'app

Il blocco del download potrebbe influire sull'esperienza utente in alcune app, incluse alcune app di Office. È consigliabile attivare i criteri per alcuni utenti e testare l'esperienza con le app usate nell'organizzazione. In Office assicurarsi di controllare il comportamento in Power Apps e Power Automate quando i criteri sono attivati.

Nota

Le app eseguite in modalità "solo app" nel servizio, ad esempio le app antivirus e i crawler di ricerca, sono escluse dai criteri.

Se si usano modelli di sito di SharePoint classici, il rendering delle immagini del sito potrebbe non essere corretto. Questo perché il criterio impedisce il download dei file di immagine originali nel browser.

Servono altre informazioni?

SharePoint Q&A

Criteri di accesso condizionale per siti di SharePoint e OneDrive

Limitare l'accesso a OneDrive in base al gruppo di sicurezza

Configurare un'etichetta di riservatezza predefinita per una raccolta documenti di SharePoint