Политика блокировки скачивания для сайтов SharePoint и OneDrive

Для некоторых функций, приведенных в этой статье, требуется microsoft SharePoint премиум — Расширенное управление SharePoint

Администратор SharePoint в Microsoft 365 может блокировать скачивание файлов из сайтов SharePoint или OneDrive. Эта функция не требует Microsoft Entra политик условного доступа. Эта функция может быть настроена для отдельных сайтов и не может быть задана на уровне организации.

Блокировка загрузки файлов позволяет пользователям оставаться продуктивными, устраняя риск случайной потери данных. Пользователи имеют доступ только в браузере без возможности скачивания, печати или синхронизации файлов. Кроме того, они не смогут получать доступ к содержимому через приложения, включая классические приложения Microsoft Office. Если доступ к Интернету ограничен, пользователи видят это сообщение в верхней части сайтов: "Ваша организация не позволяет вам скачивать, печатать или синхронизировать с этого сайта. За помощью обратитесь в ит-отдел.

При необходимости вы можете заблокировать скачивание файлов записи собраний Teams. Дополнительные сведения см. в статье Блокировка скачивания файлов записи собраний Teams из SharePoint или OneDrive.

Требования

Для этой функции требуется microsoft SharePoint премиум — Расширенное управление SharePoint.

Настройка этой политики для сайта SharePoint

1. Чтобы использовать PowerShell, скачайте последнюю командная консоль SharePoint Online.

   Примечание.

   Если вы установили предыдущую версию командной консоли SharePoint Online, перейдите к разделу "Установка и удаление программ" и удалите компонент "Командная консоль SharePoint Online".

2. Подключитесь к SharePoint в качестве администратора SharePoint в Microsoft 365. Сведения о том, как это сделать, см. в статье Начало работы с командной консолью SharePoint Online.

3. Выполните следующую команду.

   Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true
   

   Например, Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true. Этот командлет также можно применить к OneDrive, изменив URL-адрес на https://contoso-my.sharepoint.com/personal/John.

Для его точной настройки с помощью этого командлета можно использовать следующие параметры:

• -ExcludeBlockDownloadPolicySiteOwners $true
  Освобождает владельцев сайтов от этой политики, и они могут полностью скачать любое содержимое сайта.

• -ExcludedBlockDownloadGroupIds <comma separated group IDs>
  Освобождает пользователей из указанных групп из этой политики, и они могут полностью скачать любое содержимое сайта.

• -ExcludeBlockDownloadSharePointGroups <comma separated group names>
  Освобождает пользователей из указанных групп SharePoint из этой политики, и они могут полностью скачать любое содержимое сайта.

• -ReadOnlyForBlockDownloadPolicy $true
  Помечает сайт как доступный только для чтения в дополнение к предотвращению загрузки.

Вы также можете присоединить политику загрузки блока к метку конфиденциальности сайта.

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | “false” }
Set-Label -Identity 'Internal' -AdvancedSettings @{ExcludedBlockDownloadGroupIds="<list of security or M365 groups>"}

Влияние приложения

Блокировка скачивания может повлиять на взаимодействие с пользователем в некоторых приложениях, включая некоторые приложения Office. Мы рекомендуем включить политику для некоторых пользователей и протестировать взаимодействие с приложениями, используемыми в вашей организации. В Office убедитесь, что проверка поведение в Power Apps и Power Automate, когда ваша политика включена.

Нужна дополнительная помощь?

SharePoint Q&A

Статьи по теме

Политика условного доступа для сайтов SharePoint и OneDrive

Ограничение доступа к OneDrive по группе безопасности

Настройка метки конфиденциальности по умолчанию для библиотеки документов SharePoint