Downloadrichtlinie für SharePoint-Websites und OneDrive blockieren

Einige Features in diesem Artikel erfordern Microsoft SharePoint Premium – SharePoint Advanced Management

Als SharePoint-Administrator in Microsoft 365 können Sie das Herunterladen von Dateien von SharePoint-Websites oder OneDrive blockieren. Dieses Feature benötigt keine Microsoft Entra-Richtlinien für bedingten Zugriff. Dieses Feature kann für einzelne Websites und nicht auf Organisationsebene festgelegt werden.

Das Blockieren des Downloads von Dateien ermöglicht es Benutzern, produktiv zu bleiben und gleichzeitig das Risiko eines versehentlichen Datenverlusts zu beseitigen. Benutzer haben nur Browserzugriff, ohne Dateien herunterzuladen, zu drucken oder zu synchronisieren. Sie können außerdem nicht über Apps, einschließlich der Microsoft Office-Desktop-Apps, auf Inhalte zugreifen. Wenn der Webzugriff eingeschränkt ist, wird benutzern oben auf websites die Folgende Meldung angezeigt: "Ihre Organisation erlaubt es Ihnen nicht, diese Website herunterzuladen, zu drucken oder zu synchronisieren. Wenn Sie Hilfe benötigen, wenden Sie sich an Ihre It-Abteilung."

Sie können das Herunterladen von Teams-Besprechungsaufzeichnungsdateien speziell bei Bedarf blockieren. Weitere Informationen finden Sie unter Blockieren des Downloads von Teams-Besprechungsaufzeichnungsdateien aus SharePoint oder OneDrive.

Anforderungen

Dieses Feature erfordert Microsoft SharePoint Premium – SharePoint Advanced Management.

Festlegen dieser Richtlinie für eine SharePoint-Website

  1. So verwenden Sie PowerShell: Laden Sie die neueste SharePoint Online-Verwaltungsshell herunter.

    Hinweis

    Wenn Sie eine frühere Version der Microsoft Office SharePoint Online-Verwaltungsshell installiert haben, gehen Sie zu Programme hinzufügen oder entfernen und deinstallieren Sie "SharePoint Online-Verwaltungsshell".

  2. Stellen Sie eine Verbindung mit SharePoint als SharePoint-Administrator in Microsoft 365 her. Eine Anleitung dazu finden Sie unter Erste Schritte mit der Microsoft Office SharePoint Online-Verwaltungsshell.

  3. Führen Sie den folgenden Befehl aus.

    Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true
    

    Beispiel: Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true. Sie können dieses Cmdlet auch auf OneDrive anwenden, indem Sie die URL in https://contoso-my.sharepoint.com/personal/Johnändern.

Die folgenden Parameter können mit diesem Cmdlet verwendet werden, um es zu optimieren:

  • -ExcludeBlockDownloadPolicySiteOwners $true
    Stellt Websitebesitzer von dieser Richtlinie aus und kann alle Inhalte für die Website vollständig herunterladen.

  • -ExcludedBlockDownloadGroupIds <comma separated group IDs>
    Stellt Benutzer von den genannten Gruppen von dieser Richtlinie aus, und sie können alle Inhalte für die Website vollständig herunterladen.

  • -ExcludeBlockDownloadSharePointGroups <comma separated group names>
    Stellt Benutzer von den erwähnten SharePoint-Gruppen von dieser Richtlinie aus, und sie können alle Inhalte für die Website vollständig herunterladen.

  • -ReadOnlyForBlockDownloadPolicy $true
    Markiert die Website zusätzlich zum Verhindern von Downloads als schreibgeschützt.

Sie können auch eine Blockdownloadrichtlinie an eine Vertraulichkeitsbezeichnung der Website anfügen.

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | “false” }
Set-Label -Identity 'Internal' -AdvancedSettings @{ExcludedBlockDownloadGroupIds="<list of security or M365 groups>"}

App-Auswirkungen

Das Blockieren von Downloads kann sich auf die Benutzererfahrung in einigen Apps auswirken, einschließlich einiger Office-Apps. Es wird empfohlen, die Richtlinie für einige Benutzer zu aktivieren und die Erfahrung mit den in Ihrer Organisation verwendeten Apps zu testen. Überprüfen Sie in Office das Verhalten in Power Apps und Power Automate, wenn Ihre Richtlinie aktiviert ist.

Hinweis

Apps, die im Dienst nur im App-Modus ausgeführt werden, z. B. Antiviren-Apps und Suchcrawler, sind von der Richtlinie ausgenommen.

Wenn Sie klassische SharePoint-Websitevorlagen verwenden, werden Websitebilder möglicherweise nicht ordnungsgemäß gerendert. Dies liegt daran, dass die Richtlinie verhindert, dass die ursprünglichen Bilddateien in den Browser heruntergeladen werden.

Benötigen Sie weitere Hilfe?

SharePoint Q&A

Richtlinie für bedingten Zugriff für SharePoint-Websites und OneDrive

Einschränken des OneDrive-Zugriffs nach Sicherheitsgruppe

Konfigurieren einer Standard-Vertraulichkeitsbezeichnung für eine SharePoint-Dokumentbibliothek