Downloadrichtlinie für SharePoint-Websites und OneDrive blockieren

Als SharePoint-Administrator in Microsoft 365 können Sie powerShell (Set-SPOSite) verwenden, um das Herunterladen von Dateien von SharePoint-Websites oder OneDrive zu blockieren. Mit diesem Feature können Sie den Zugriff steuern, ohne Microsoft Entra Richtlinien für bedingten Zugriff zu verwenden. Sie können dieses Feature für einzelne Websites festlegen, jedoch nicht auf organization Ebene.

Wenn Sie eine Richtlinie bereitstellen, um Downloads von SharePoint-Websites oder OneDrive zu blockieren, wird auch verhindert, dass Benutzer Dateien auf andere SharePoint-Websites verschieben. Dateiverschiebungen werden auch auf andere Wege blockiert, z. B. mithilfe von Power Automate oder Quick Steps.

Durch das Blockieren von Dateidownloads können Benutzer produktiv bleiben und gleichzeitig das Risiko eines versehentlichen Datenverlusts verringern. Benutzer haben nur Browserzugriff, ohne Dateien herunterzuladen, zu drucken oder zu synchronisieren. Sie können auch nicht über Apps auf Inhalte zugreifen, einschließlich der Microsoft 365 Apps (wie Word, Excel, PowerPoint usw.). Wenn der Webzugriff eingeschränkt ist, wird benutzern oben auf Websites die Folgende Meldung angezeigt: "Ihr organization erlaubt es Ihnen nicht, von dieser Website herunterzuladen, zu drucken oder zu synchronisieren. Wenn Sie Hilfe benötigen, wenden Sie sich an Ihre It-Abteilung."

Sie können auch den Download von Aufzeichnungsdateien für Microsoft Teams-Besprechungen blockieren. Weitere Informationen finden Sie unter Blockieren des Downloads von Teams-Besprechungsaufzeichnungsdateien von SharePoint oder OneDrive.

Bevor Sie beginnen

Stellen Sie sicher, dass Ihr organization die Voraussetzungen für die erweiterte Verwaltung von SharePoint erfüllt, einschließlich der Anforderungen für das SharePoint Online PowerShell-Modul.

Verwenden von PowerShell zum Festlegen einer Richtlinie zum Blockieren von Downloads

Führen Sie in PowerShell den folgenden Befehl aus:

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true

Hier sehen Sie ein Beispiel für eine Website-URL:

Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true

Um diesen Befehl auf OneDrive anzuwenden, ändern Sie die URL, wie im folgenden Beispiel gezeigt:

Set-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John -BlockDownloadPolicy $true

Sie können bestimmte Parameter mit diesem Befehl verwenden, wie in den folgenden Beispielen gezeigt:

Beispiel 1: Ausschließen von Websitebesitzern aus der Richtlinie, damit sie Inhalte von der Website herunterladen können

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludeBlockDownloadPolicySiteOwners $true

Beispiel 2: Ausschließen von Benutzern in bestimmten Gruppen mithilfe von Gruppen-IDs, damit sie Inhalte von der Website herunterladen können

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludedBlockDownloadGroupIds <comma separated group IDs>

Beispiel 3: Ausschließen von Benutzern in bestimmten Gruppen nach Gruppennamen, damit sie Inhalte von der Website herunterladen können

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludeBlockDownloadSharePointGroups <comma separated group names>

Beispiel 4: Markieren einer Website als schreibgeschützt, zusätzlich zum Verhindern von Downloads von der Website

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ReadOnlyForBlockDownloadPolicy $true`

Beispiel 5: Anfügen der Richtlinie für den Blockdownload an eine Vertraulichkeitsbezeichnung für Websites

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | "false" }

Verstehen, wie sich das Blockieren von Downloads auf Apps auswirken kann

Das Blockieren von Downloads kann sich auf die Benutzererfahrung in einigen Apps auswirken, einschließlich einiger Office-Apps. Es wird empfohlen, die Richtlinie für einige Benutzer zu aktivieren und die Erfahrung mit den apps zu testen, die in Ihrem organization verwendet werden. Überprüfen Sie in Office das Verhalten in Power Apps und Power Automate, wenn Ihre Richtlinie aktiviert ist.

Hinweis

Apps, die im Dienst nur im App-Modus ausgeführt werden, z. B. Antiviren-Apps und Suchcrawler, sind von der Richtlinie ausgenommen.

Wenn Sie klassische SharePoint-Websitevorlagen verwenden, werden Websitebilder möglicherweise nicht ordnungsgemäß gerendert. Dieses Problem kann auftreten, weil die Richtlinie verhindert, dass die ursprünglichen Bilddateien in den Browser heruntergeladen werden.

Benötigen Sie weitere Hilfe?

SharePoint-Fragen & Antworten

Verwandter Artikel

Konfigurieren einer Standard-Vertraulichkeitsbezeichnung für eine SharePoint-Dokumentbibliothek