Share via


Bloquear a política de download para sites do SharePoint e o OneDrive

Alguns recursos neste artigo exigem Microsoft Syntex – Gerenciamento Avançado do SharePoint

Como administrador do SharePoint ou administrador global no Microsoft 365, você pode bloquear o download de arquivos de sites do SharePoint ou do OneDrive. Esse recurso não precisa Microsoft Entra políticas de acesso condicional. Esse recurso pode ser definido para sites individuais e não pode ser definido no nível da organização.

Bloquear o download de arquivos permite que os usuários permaneçam produtivos ao abordar o risco de perda acidental de dados. Os usuários têm acesso somente ao navegador sem capacidade de baixar, imprimir ou sincronizar arquivos. Eles também não poderão acessar conteúdo por meio de aplicativos, incluindo os aplicativos da área de trabalho do Microsoft Office. Quando o acesso à Web for limitado, os usuários verão essa mensagem na parte superior dos sites: "Sua organização não permite que você baixe, imprima ou sincronize deste site. Para obter ajuda, entre em contato com seu departamento de Ti".

Observe que você pode bloquear o download de arquivos de gravação de reunião do Teams especificamente se precisar. Para obter mais informações, consulte Bloquear o download de arquivos de gravação de reunião do Teams do SharePoint ou do OneDrive.

Requisitos

Esse recurso requer Microsoft Syntex – Gerenciamento Avançado do SharePoint.

Como definir essa política para um site do SharePoint

  1. Para usar o PowerShell: baixe o shell de gerenciamento do SharePoint Online mais recente.

    Observação

    Se você instalou uma versão anterior do Shell de Gerenciamento do SharePoint Online, vá até Adicionar ou remover programas e desinstale o "Shell de Gerenciamento do SharePoint Online".

  2. Conecte-se ao SharePoint como administrador global ou administrador do SharePoint no Microsoft 365. Para saber como, consulte Introdução ao Shell de Gerenciamento do SharePoint Online.

  3. Execute o seguinte comando:

    Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true
    

    Por exemplo, Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true. Você pode aplicar esse cmdlet ao OneDrive também alterando a URL para https://contoso-my.sharepoint.com/personal/John.

Os seguintes parâmetros podem ser usados com este cmdlet para ajustá-lo:

  • -ExcludeBlockDownloadPolicySiteOwners $true
    Isenta os proprietários do site dessa política e eles podem baixar totalmente qualquer conteúdo para o site.

  • -ExcludedBlockDownloadGroupIds <comma separated group IDs>
    Isenta os usuários dos grupos mencionados dessa política e eles podem baixar totalmente qualquer conteúdo para o site.

  • -ExcludeBlockDownloadSharePointGroups <comma separated group IDs>
    Isenta os usuários dos grupos mencionados do SharePoint dessa política e eles podem baixar totalmente qualquer conteúdo para o site.

  • -ReadOnlyForBlockDownloadPolicy $true
    Marca o site como somente leitura, além de impedir downloads.

Você também pode anexar uma política de download de bloco a um rótulo de confidencialidade do site.

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | “false” }
Set-Label -Identity 'Internal' -AdvancedSettings @{ExcludedBlockDownloadGroupIds="<list of security or M365 groups>"}

Impacto do aplicativo

Bloquear o download pode afetar a experiência do usuário em alguns aplicativos, incluindo alguns aplicativos do Office. Recomendamos ativar a política para alguns usuários e testar a experiência com os aplicativos usados em sua organização. No Office, certifique-se de marcar o comportamento no Power Apps e no Power Automate quando sua política estiver ativada.

Observação

Os aplicativos executados no modo "somente aplicativo" no serviço, como aplicativos antivírus e rastreadores de pesquisa, são isentos da política.

Se você estiver usando modelos de site clássicos do SharePoint, as imagens do site podem não renderizar corretamente. Isso ocorre porque a política impede que os arquivos de imagem originais sejam baixados no navegador.

Precisa de mais ajuda?

SharePoint Q&A

Política de acesso condicional para sites do SharePoint e OneDrive

Restringir o acesso do OneDrive por grupo de segurança

Configurar um rótulo de confidencialidade padrão para uma biblioteca de documentos do SharePoint