Descubre quién puede acceder al contenido de tus sitios de SharePoint y cuentas de OneDrive.
El Informe de matriz de permisos (PMR) revela una jerarquía de contenido para los sitios que seleccionas y muestra cada permiso en cada nivel, para que puedas detectar el uso compartido excesivo e identificar la herencia de permisos interrumpida.
Puedes encontrar el Informe de matriz de permisos en la sección Reporting de ShareGate Protect.
¿Quieres hablar sobre el Informe de matriz de permisos con nuestro gerente de producto?
Antes de comenzar
El PMR usa datos del rastreo de permisos de tu inquilino, que se actualiza aproximadamente cada 24 horas. Los datos que ves no son en tiempo real.
Si el rastreo inicial de permisos de tu inquilino todavía está en curso, los resultados aparecen de forma progresiva a medida que se procesan los sitios.
El PMR muestra los miembros directos de los grupos de SharePoint. Las membresías anidadas de grupos de Microsoft 365 y grupos de seguridad todavía no se muestran.
Ejecuta el Informe de matriz de permisos
Selecciona Reports en el menú de la barra lateral.
Haz clic en la tarjeta Permissions matrix report.
Usa el filtrado para encontrar los sitios de SharePoint y OneDrives sobre los que deseas generar el informe:
Selecciona All, OneDrives o SharePoint sites en la parte superior.
Si seleccionas SharePoint sites, aparecerán filtros para filtrar según si un sitio de SharePoint tiene a Microsoft 365 group and team, a Microsoft 365 group only o no Microsoft group asociado.
Haz clic en Filters para usar los filtros disponibles para sitios de SharePoint.
Selecciona con marcas de verificación los sitios sobre los que deseas generar el informe.
Haz clic en la marca de verificación de la fila de encabezado para seleccionar todos los sitios de la página.
Aparecerá un aviso de Select all sites cuando tus sitios abarquen varias páginas en el informe.
Selecciona View report.
Lee los resultados del informe
El PMR muestra tu contenido como una jerarquía:
Sitios y subsitios
Bibliotecas de documentos y listas
Las carpetas y los documentos se muestran después de expandir su biblioteca, solo cuando tienen permisos únicos (herencia de permisos interrumpida respecto de su elemento superior)
Los elementos de lista no se incluyen en esta versión del PMR.
Para cada elemento de la jerarquía, el informe enumera todos los usuarios y grupos con acceso, con una fila por permiso.
Un usuario que tiene acceso a través de varias rutas aparece en varias filas, para que puedas ver exactamente cómo se otorgó cada acceso.
Cuando ejecutas un informe, cada sitio se expande de forma predeterminada hasta el nivel de biblioteca de documentos y lista.
Puedes expandir aún más las bibliotecas de documentos para ver las carpetas y documentos con permisos únicos (solo puedes expandirlas cuando contienen elementos con permisos únicos).
También puedes contraer sitios individuales para mostrar menos detalles. Los permisos a nivel de sitio permanecen visibles cuando un sitio está contraído.
Niveles de permisos
El PMR usa categorías de permisos simplificadas en lugar de la lista completa de niveles de permisos de SharePoint:
Categoría | Qué significa | Niveles de permisos de SharePoint incluidos |
Full control | Puede leer, editar, eliminar y administrar permisos de otros usuarios | Full control |
Write | Puede crear y editar contenido | Contribute, Edit, Design |
Read | Solo puede ver el contenido | Read |
Partial access | Solo puede acceder al contenido que se compartió explícitamente con ellos | Restricted view, Review |
Custom | Un nivel de permisos que no se asigna a una categoría estándar. El comportamiento varía según el tipo de objeto: en el caso de archivos y carpetas, los niveles de permisos personalizados se asignan a Full control, Write o Read si coinciden con esas categorías. En el caso de colecciones de sitios, subsitios, listas y bibliotecas de documentos, los niveles de permisos personalizados siempre se muestran como Custom. | Cualquier nivel de permisos |
Quién aparece en el informe
El PMR enumera todos los usuarios y grupos con acceso a tu contenido.
Tipos de usuario:
Usuario interno: un miembro de tu organización
Usuario externo: cualquier persona fuera de tu organización, incluidos los invitados agregados a tu inquilino de Microsoft 365 mediante Azure Active Directory B2B y las personas que acceden al contenido sin una cuenta de invitado en Entra ID. Ambos aparecen como "External user" en el informe.
Tipos de grupo:
Grupo de Microsoft 365
Grupo de seguridad
Grupo de SharePoint: incluye los grupos predeterminados (Owners, Members, Visitors) y los grupos personalizados.
Principales integrados: Everyone except external users (EEEU), Everyone y All users.
El PMR también muestra los vínculos para compartir. En el caso de los vínculos "Specific people", el informe enumera los usuarios individuales a quienes el vínculo otorga acceso.
Quita un vínculo para compartir
Desde el Informe de matriz de permisos, puedes quitar un vínculo para compartir directamente.
Nota: Las acciones de corrección solo están disponibles en objetos con permisos interrumpidos o únicos. En los objetos heredados, ShareGate Protect te lleva al objeto superior en su lugar.
En los resultados del informe, busca el vínculo para compartir que deseas quitar.
Selecciona el menú de 3 puntos junto al vínculo y, luego, selecciona Delete...
En el cuadro de diálogo Delete sharing link?, revisa qué cambiará y, luego, selecciona Delete sharing link para confirmar.
Quitar un vínculo para compartir elimina el acceso solo a través de ese vínculo. Los usuarios con acceso independiente basado en permisos al archivo lo conservan, y el archivo en sí no se elimina.
ShareGate Protect registra la acción en el registro de actividad y actualiza los impactos de corrección en la página Home.
Qué no está disponible todavía
Esta versión del PMR se centra en la visibilidad. Las siguientes funciones están planificadas para futuras actualizaciones:
Membresías de grupos anidadas: Se muestran los miembros directos de los grupos de SharePoint, pero las membresías anidadas de grupos de Microsoft 365 y grupos de seguridad todavía no se expanden.
Administradores de colección de sitios: La visibilidad de los roles de administrador de colección de sitios no está incluida en esta primera versión.
Quitar permisos y grupos de SharePoint: Por ahora, solo está disponible la opción de quitar un vínculo para compartir (consulta Quita un vínculo para compartir más arriba). Quitar un permiso directo, un permiso otorgado a través de un grupo de SharePoint y un grupo de SharePoint completo se implementarán progresivamente hasta agosto de 2026.
Exportación: Estamos considerando agregar una opción para exportar el informe como un documento de Excel, junto con otras opciones que permitan a un administrador compartirlo con otras partes interesadas conservando su estructura y formato.
Ámbito guardado: No puedes guardar ni marcar como favorita una vista con ámbito definido para volver a ella más adelante.
Cómo se compara esto con el Informe de matriz de permisos de ShareGate Migrate
El PMR de Protect y el Informe de matriz de permisos de ShareGate Migrate satisfacen necesidades diferentes. El PMR de Migrate sigue siendo la herramienta de referencia para la validación de migraciones.
Ambos informes abarcan SharePoint y OneDrive con un enfoque centrado en el contenido. Las diferencias clave son las siguientes:
Protect PMR | Migrate PMR | |
Cómo se recopilan los datos | Rastreo continuo del inquilino, actualizado aproximadamente cada 24 horas | Análisis a pedido |
Velocidad del informe | Los resultados aparecen en segundos | Puede tardar horas en inquilinos grandes |
Permisos necesarios | Se administra mediante los controles de acceso de ShareGate Home. No se necesita el rol de administrador de colección de sitios. | Se requieren permisos de administrador de colección de sitios en los sitios seleccionados |
Niveles de permisos que se muestran | Categorías simplificadas (Full control, Write, Read, Partial access, Custom) | Niveles de permisos granulares de SharePoint |
Rutas de acceso | Una fila por usuario por permiso, lo que refleja con precisión las rutas de acceso | Una fila por usuario con todos los permisos. Las rutas de acceso no se reflejan por completo. |
Exportación | No disponible en esta versión | Exportación a Excel disponible |
Este artículo fue traducido con inteligencia artificial. En caso de duda, consulta la versión original en inglés.