Политика блокировки скачивания для сайтов SharePoint и OneDrive

Администратор SharePoint в Microsoft 365 может использовать PowerShell (Set-SPOSite), чтобы заблокировать скачивание файлов с сайтов SharePoint или OneDrive. Эта функция позволяет управлять доступом без использования политик условного доступа Microsoft Entra. Эту функцию можно задать для отдельных сайтов, но не на уровне организации.

При развертывании политики, запрещающей скачивание с сайтов SharePoint или OneDrive, пользователи также не могут перемещать файлы на другие сайты SharePoint. Перемещение файлов также блокируется другими способами, например с помощью Power Automate или быстрых шагов.

Блокировка скачивания файлов позволяет пользователям оставаться продуктивными, уменьшая при этом риск случайной потери данных. Пользователи имеют доступ только в браузере без возможности скачивания, печати или синхронизации файлов. Они также не могут получить доступ к содержимому через приложения, включая Приложения Microsoft 365 (например, Word, Excel, PowerPoint и т. д.). Если доступ к Интернету ограничен, пользователи видят это сообщение в верхней части сайтов: "Ваша организация не позволяет вам скачивать, печатать или синхронизировать с этого сайта. За помощью обратитесь в ит-отдел.

Вы также можете заблокировать скачивание файлов записи собраний Microsoft Teams. См . статью Блокировать скачивание файлов записи собраний Teams из SharePoint или OneDrive.

Подготовка к работе

Убедитесь, что ваша организация соответствует предварительным требованиям к расширенному управлению SharePoint, включая требования к модулю PowerShell SharePoint Online.

Настройка политики блокировки загрузки с помощью PowerShell

В PowerShell выполните следующую команду:

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true

Ниже приведен пример URL-адреса сайта:

Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true

Чтобы применить эту команду к OneDrive, измените URL-адрес, как показано в следующем примере:

Set-SPOSite -Identity https://contoso-my.sharepoint.com/personal/John -BlockDownloadPolicy $true

С этой командой можно использовать определенные параметры, как показано в следующих примерах:

Пример 1. Исключение владельцев сайтов из политики, чтобы они могли скачивать содержимое с сайта

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludeBlockDownloadPolicySiteOwners $true

Пример 2. Исключение пользователей из определенных групп с помощью идентификаторов групп, чтобы они могли скачивать содержимое с сайта

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludedBlockDownloadGroupIds <comma separated group IDs>

Пример 3. Исключение пользователей из определенных групп по имени группы, чтобы они могли скачивать содержимое с сайта

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ExcludeBlockDownloadSharePointGroups <comma separated group names>

Пример 4. Пометка сайта как доступного только для чтения в дополнение к запрету загрузки с сайта

Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true -ReadOnlyForBlockDownloadPolicy $true`

Пример 5. Присоединение политики загрузки блока к меткам конфиденциальности сайта

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | "false" }

Узнайте, как блокировка загрузки может повлиять на приложения

Блокировка скачивания может повлиять на взаимодействие с пользователем в некоторых приложениях, включая некоторые приложения Office. Мы рекомендуем включить политику для некоторых пользователей и протестировать взаимодействие с приложениями, используемыми в вашей организации. В Office убедитесь, что проверка поведение в Power Apps и Power Automate, когда ваша политика включена.

Нужна дополнительная помощь?

Ответы на вопросы & SharePoint

Связанная статья

Настройка метки конфиденциальности по умолчанию для библиотеки документов SharePoint