Bloccare i criteri di download per i siti di SharePoint e OneDrive

In qualità di amministratore di SharePoint in Microsoft 365, è possibile usare PowerShell (Set-SPOSite) per bloccare il download di file da siti di SharePoint o OneDrive. Questa funzionalità consente di controllare l'accesso senza usare Microsoft Entra criteri di accesso condizionale. È possibile impostare questa funzionalità per i singoli siti, ma non a livello di organizzazione.

Quando si distribuisce un criterio per bloccare i download da siti di SharePoint o OneDrive, impedisce anche agli utenti di spostare file in altri siti di SharePoint. Anche gli spostamenti dei file vengono bloccati tramite altri mezzi, ad esempio tramite Power Automate o Passaggi rapidi.

Il blocco dei download di file consente agli utenti di rimanere produttivi riducendo al tempo stesso il rischio di perdita accidentale di dati. Gli utenti hanno accesso solo al browser senza la possibilità di scaricare, stampare o sincronizzare i file. Inoltre, non possono accedere al contenuto tramite le app, inclusi i Microsoft 365 Apps(ad esempio Word, Excel, PowerPoint e così via). Quando l'accesso Web è limitato, gli utenti visualizzano questo messaggio nella parte superiore dei siti: "L'organizzazione non consente di scaricare, stampare o sincronizzare da questo sito. Per assistenza, contattare il reparto It."

È anche possibile bloccare il download dei file di registrazione delle riunioni di Microsoft Teams. Vedere Bloccare il download dei file di registrazione delle riunioni di Teams da SharePoint o OneDrive.

Prima di iniziare

Assicurarsi che l'organizzazione soddisfi i prerequisiti di gestione avanzata di SharePoint, inclusi i requisiti per il modulo PowerShell di SharePoint Online.

Usare PowerShell per impostare un criterio di download in blocchi

In PowerShell eseguire il comando seguente:

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true

Ecco un esempio che mostra un URL del sito:

Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true

Per applicare questo comando a OneDrive, modificare l'URL, come illustrato nell'esempio seguente:

Set-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John -BlockDownloadPolicy $true

È possibile usare determinati parametri con questo comando, come illustrato negli esempi seguenti:

Esempio 1: Escludere i proprietari del sito dai criteri in modo che possano scaricare il contenuto dal sito

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludeBlockDownloadPolicySiteOwners $true

Esempio 2: Escludere gli utenti in gruppi specifici usando gli ID di gruppo in modo che possano scaricare il contenuto dal sito

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludedBlockDownloadGroupIds <comma separated group IDs>

Esempio 3: Escludere gli utenti in gruppi specifici in base al nome del gruppo in modo che possano scaricare il contenuto dal sito

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludeBlockDownloadSharePointGroups <comma separated group names>

Esempio 4: Contrassegnare un sito come di sola lettura oltre a impedire i download dal sito

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ReadOnlyForBlockDownloadPolicy $true`

Esempio 5: Collegare i criteri di download del blocco a un'etichetta di riservatezza del sito

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | "false" }

Comprendere in che modo il blocco dei download può influire sulle app

Il blocco del download potrebbe influire sull'esperienza utente in alcune app, incluse alcune app di Office. È consigliabile attivare i criteri per alcuni utenti e testare l'esperienza con le app usate nell'organizzazione. In Office assicurarsi di controllare il comportamento in Power Apps e Power Automate quando i criteri sono attivati.

Servono altre informazioni?

Domande & risposte di SharePoint

Articolo correlato

Configurare un'etichetta di riservatezza predefinita per una raccolta documenti di SharePoint