Qué estás auditando realmente
Cuando un archivo de OneDrive se ha enviado a un grupo, pueden coexistir dos vías de acceso distintas. La primera es un enlace de uso compartido (sharing link): una URL que concede el permiso que lleve el enlace a cualquiera que lo use. La segunda es el acceso directo (direct access): un permiso concedido a una persona o grupo con nombre. Desactivar uno no elimina automáticamente el otro, y un enlace antiguo puede seguir funcionando hasta que alguien con autoridad sobre el archivo lo cambie.
Esta guía está pensada para el propietario del archivo o un editor que necesita un registro de todas las vías de entrada a un archivo, no para una lista de verificación general de seguridad de la cuenta. El objetivo es una auditoría breve desde el lado del propietario: enumerar las vías, desactivar lo que ya no debería funcionar y volver a comprobar la misma URL antigua en lugar de suponer que está muerta.
Paso 1: Confirma que tienes autoridad sobre el archivo
Solo el propietario del archivo o alguien con permisos de edición puede cambiar el uso compartido. Si recibiste el archivo de otra persona, es posible que puedas verlo sin poder revocar nada. Antes de empezar, confirma que trabajas desde la cuenta del propietario o desde una cuenta con derechos de edición sobre el propio elemento.
El propietario de un archivo o alguien con permisos de edición puede detener o cambiar los permisos de uso compartido en OneDrive.
El propietario de un archivo o alguien con permisos de edición puede detener o cambiar los permisos de uso compartido en OneDrive. Fuente
Paso 2: Separa el enlace de las personas
Abre el panel de información del elemento y busca los controles de acceso. En OneDrive, al seleccionar un archivo o una carpeta, abrir Información y luego Administrar acceso se muestran los controles de enlace y permisos.
Al seleccionar un archivo o una carpeta, abrir Información y luego Administrar acceso se muestran los controles de enlace y permisos.
Al seleccionar un archivo o una carpeta, abrir Información y luego Administrar acceso se muestran los controles de enlace y permisos. Fuente
Trata las dos listas como pruebas separadas:
- Enlaces: cada enlace de uso compartido tiene su propio nivel de permiso y su propio estado (activo o desactivado). Un enlace enviado a un grupo sigue siendo un solo enlace, aunque lo hayan recibido muchas personas.
- Acceso directo: personas o grupos con nombre pueden tener permiso de Editar o Ver independientemente de cualquier enlace.
Una persona puede aparecer en la lista de acceso directo y también haber recibido el enlace. Eliminar una vía no demuestra que la otra haya desaparecido.
Paso 3: Crea un registro desde el lado del propietario antes de cambiar nada
Anota cada vía de acceso mientras todavía exista. Este registro es lo que te permitirá volver a comprobar la misma URL antigua más adelante. Usa una tabla sencilla como esta:
| Vía | Qué registrar | Por qué importa |
|---|---|---|
| Enlace de uso compartido | La URL exacta tal como se envió, su nivel de permiso y si está activo | Volverás a comprobar esta misma URL después de los cambios |
| Acceso directo — persona | Nombre o dirección, nivel de permiso (Editar / Ver) | El acceso directo puede sobrevivir a los cambios en el enlace |
| Acceso directo — grupo | Nombre del grupo y nivel de permiso | La pertenencia al grupo puede cambiar sin que lo veas |
| Dónde se publicó el enlace | El canal o mensaje donde se compartió la URL | Te indica quién puede conservar todavía una copia |
No confíes en la memoria para la URL. Copia el enlace antiguo exacto del mensaje o documento donde se envió originalmente y conserva esa copia para la comprobación del Paso 6.
Paso 4: Desactiva el enlace antiguo
En Administrar acceso, localiza el enlace que quieres retirar. Administrar acceso ofrece desactivar un enlace o cambiar los permisos Editar/Ver, incluida la opción Detener uso compartido.
Administrar acceso ofrece desactivar un enlace o cambiar los permisos Editar/Ver, incluida la opción Detener uso compartido.
Administrar acceso ofrece desactivar un enlace o cambiar los permisos Editar/Ver, incluida la opción Detener uso compartido. Fuente
Aquí es fácil confundir dos decisiones:
| Situación | Acción razonable | Qué no hace |
|---|---|---|
| El enlace se envió demasiado ampliamente y debería dejar de funcionar | Desactivar el enlace o usar Detener uso compartido | No elimina los permisos directos que tengan personas con nombre |
| El enlace debe mantenerse, pero con menos poder | Cambiar Editar por Ver | No retira las copias ya descargadas |
| Una persona con nombre debería perder el acceso | Eliminar o ajustar el permiso directo de esa persona | No desactiva un enlace que esa persona también pueda tener |
Si el archivo se compartió con un grupo, recuerda que un grupo es una única entrada de permiso en la lista, pero puede representar a muchas personas. La interfaz muestra el grupo, no necesariamente a cada miembro.
Paso 5: Revisa el acceso directo por separado
Después de gestionar el enlace, recorre de nuevo la lista de permisos de personas y grupos con nombre. Para cada entrada, decide si esa persona o grupo debería seguir teniendo Editar o Ver. Esta es una decisión separada de la del enlace y necesita su propio registro.
Una lista de verificación práctica para la revisión desde el lado del propietario:
- Confirmé que soy el propietario o tengo derechos de edición sobre el elemento.
- Registré la URL antigua exacta y su nivel de permiso.
- Registré cada persona y grupo con nombre que tiene acceso directo.
- Desactivé el enlace o cambié su nivel de permiso.
- Ajusté o eliminé los permisos directos que ya no deberían aplicarse.
- Volví a comprobar la misma URL antigua después de los cambios.
- Anoté dónde se publicó originalmente el enlace, para poder avisar a los destinatarios de que está retirado.
Paso 6: Vuelve a comprobar la misma URL antigua
Después de desactivar un enlace, prueba la URL exacta que registraste, no una recién generada. Ábrela en un contexto que no tenga tu sesión iniciada, si puedes hacerlo sin cambiar los permisos de nadie. La pregunta es concreta: ¿esta URL antigua específica sigue abriendo el archivo?
Si sigue abriéndose, puede que el enlace no sea la vía activa, o que un permiso directo te esté dejando entrar. Vuelve a revisar la lista de permisos antes de sacar conclusiones. Si no puedes probar sin iniciar sesión como otra persona, pide a un colega de confianza que recibió el enlace que lo pruebe y te informe.
Cerrar la sesión de tu propia cuenta no es una prueba del enlace. Cerrar sesión cambia tu sesión, no la configuración de uso compartido del archivo.
Errores comunes
Tratar el cierre de sesión como revocación. Cerrar sesión en OneDrive no desactiva un enlace de uso compartido. El estado del enlace es una propiedad del archivo, no de tu sesión.
Suponer que la revocación borra copias. Desactivar un enlace impide que esa vía conceda acceso en adelante. No llega al dispositivo de un destinatario ni elimina un archivo que ya haya descargado o guardado.
Confundir un enlace con una persona. Eliminar el permiso de una persona con nombre no desactiva un enlace que esa persona también pueda tener, y desactivar un enlace no elimina el acceso directo concedido a una persona o grupo.
Suponer que un archivo compartido está indexado. Que un archivo se comparta no significa, por sí mismo, que lo indexe un motor de búsqueda. Compartir e indexar son cuestiones distintas, y esta guía no afirma nada en ningún sentido.
Probar un enlace nuevo en lugar del antiguo. Un enlace recién generado no te dice nada sobre si la URL antigua sigue funcionando. Vuelve a comprobar la URL exacta que registraste.
Editar el perfil en lugar de la lista de permisos. Un perfil editado o vacío no es prueba de que se hayan eliminado los datos almacenados. Para cambios de acceso, trabaja desde los controles de permisos del propio elemento.
Límites de esta auditoría
Este proceso cubre lo que exponen los controles desde el lado del propietario. No garantiza que todas las copias de un archivo hayan desaparecido ni demuestra quién abrió realmente un enlace. Una lista de permisos muestra a quién se le concedió acceso, no quién lo usó. Si un enlace se publicó en un canal público, no puedes saber cuántas personas copiaron la URL antes de que lo desactivaras.
Una búsqueda de nombre de usuario tampoco es un inventario completo de cuentas. Las coincidencias públicas son pistas, no prueba de propiedad, y los identificadores o fotos coincidentes no pueden demostrar la identidad por sí solos. Si quieres comprobar tus propios identificadores públicos conocidos como parte de una revisión más amplia de tu huella digital, TraceSeek es una aplicación opcional que comprueba un nombre de usuario en 3.000+ plataformas; el primer escaneo es gratis y el tiempo de escaneo indicado es de 20–30 segundos. No cambia la configuración de uso compartido de OneDrive, no accede a contenido privado ni demuestra quién es el propietario de una cuenta.
Para revisiones relacionadas desde el lado del propietario, consulta la guía sobre cómo revisar quién puede abrir tus archivos compartidos de Google Drive y la guía sobre cómo encontrar cuentas online olvidadas.
Proteger tu propia huella digital
Una auditoría de uso compartido es más útil cuando se convierte en rutina. Mantén un registro breve de lo que compartes, con quién y por qué vía. Cuando termine un proyecto, retira el enlace y revisa el acceso directo al mismo tiempo, en lugar de esperar a que alguien lo pida.
Prefiere el acceso directo con nombre a los enlaces amplios cuando solo unas pocas personas necesitan el archivo. Cuando debas usar un enlace, registra su URL exacta y su nivel de permiso para que sea posible una comprobación posterior. Y mantén al menos un método de recuperación que controles hasta que termine cualquier limpieza; no elimines las opciones de recuperación antes de haber terminado de cerrar o cambiar el acceso.
Datos clave
- El propietario de un archivo o alguien con permisos de edición puede detener o cambiar los permisos de uso compartido en OneDrive.
- Al seleccionar un archivo o una carpeta, abrir Información y luego Administrar acceso se muestran los controles de enlace y permisos.
- Administrar acceso ofrece desactivar un enlace o cambiar los permisos Editar/Ver, incluida la opción Detener uso compartido.
- TraceSeek comprueba un nombre de usuario en 3.000+ plataformas, con el primer escaneo gratis y un tiempo de escaneo indicado de 20–30 segundos.
- Una coincidencia pública de nombre de usuario es una pista, no una prueba de propiedad de la cuenta.