Compartición externa en SharePoint: colaborar sin abrir de más

Mandar una oferta a un cliente, recibir planos de un proveedor, trabajar un documento con una asesoría. Compartir fuera de la empresa es inevitable y Microsoft 365 lo hace muy fácil. Precisamente por eso conviene decidir cómo se comparte, en lugar de dejarlo a criterio de cada persona.

La comodidad tiene letra pequeña

SharePoint y OneDrive permiten compartir un documento con un par de clics. Basta con pulsar «Compartir», copiar el enlace y pegarlo en un correo. Es rápido, es cómodo y, en la mayoría de los casos, funciona exactamente como se espera.

El problema es lo que ocurre después. Ese enlace puede reenviarse, quedarse en el buzón de alguien durante años o acabar en un sitio que nadie había previsto. Si permite abrir el documento sin identificarse, quien lo encuentre podrá verlo. Y si nadie le puso fecha de caducidad, seguirá funcionando mucho después de que el proyecto haya terminado.

Un enlace compartido es una llave: conviene saber cuántas copias hay y quién las tiene.

Tres enlaces, tres niveles de apertura

Microsoft 365 ofrece varios tipos de enlace. De más abierto a más cerrado, son estos:

• Cualquiera con el enlace: funciona sin identificarse. Si el enlace se reenvía, lo abre quien lo reciba.
• Personas concretas: solo quien recibe la invitación, y tiene que demostrar que es esa persona, normalmente con un código que le llega al correo.
• Personas de la organización: solo usuarios internos de la empresa.

Muchas empresas tienen activado por defecto el primero, que es el más cómodo y también el más arriesgado. No porque la gente lo elija con mala intención, sino porque es la opción que aparece preseleccionada y nadie se detiene a cambiarla.

Unos ajustes con sentido común

No se trata de prohibir la compartición externa, sino de que lo seguro sea lo fácil. Una configuración razonable para la mayoría de las pymes incluye:

• Que el enlace por defecto sea para personas concretas.
• Si se permiten enlaces abiertos, que caduquen en unos días y solo permitan ver, no editar.
• Restringir la compartición externa en los sitios con información sensible, como recursos humanos o contabilidad.
• Revisar de forma periódica a los invitados, es decir, las personas externas a las que se ha dado acceso.

Este último punto se olvida con facilidad. Imagina un estudio de arquitectura que trabajó con una ingeniería externa en un proyecto hace un año: si nadie retiró su acceso, esa ingeniería sigue pudiendo entrar a la carpeta compartida, aunque ya no tenga ninguna relación con la empresa.

Si compartir bien cuesta, la gente buscará atajos

Una configuración demasiado restrictiva tiene un efecto secundario conocido: la gente sigue necesitando compartir, así que encuentra otras vías. Adjuntos por correo, servicios personales de transferencia de archivos, memorias USB. Todas ellas se escapan por completo del control de la empresa.

Por eso la configuración debe permitir trabajar con normalidad y, a la vez, que lo arriesgado requiera un paso extra. Compartir con un cliente concreto debería ser tan fácil como siempre; generar un enlace que funcione para cualquiera, algo que se hace a propósito y no por descuido.

Una breve explicación a la plantilla ayuda más que cualquier bloqueo. Cinco minutos para enseñar la diferencia entre los tipos de enlace y cómo elegir el adecuado evitan muchos más problemas que una prohibición que nadie entiende.

También ayuda dar ejemplo desde arriba. Si dirección y los responsables de área comparten con enlaces para personas concretas y con fecha de caducidad, el resto de la plantilla lo adopta como lo normal. Las costumbres se contagian, para bien y para mal.

Lo que ya está abierto hacia fuera

Ajustar la configuración protege lo que se comparta a partir de ahora, pero no corrige lo que ya está compartido. Los informes de uso compartido de SharePoint y OneDrive muestran qué contenido está abierto hacia fuera y con qué tipo de enlace.

Revisarlos de vez en cuando permite detectar enlaces abiertos que nadie recuerda haber creado, carpetas enteras compartidas cuando bastaba con un documento o invitados que hace meses que no entran. Cerrar lo que ya no hace falta es una tarea sencilla que reduce mucho la superficie expuesta.

Colaborar a tu manera, con control

Cada empresa colabora de forma distinta: unas comparten a diario con decenas de clientes, otras solo con su asesoría y un par de proveedores. En OLATIC partimos de esa realidad para ajustar los tipos de enlace, las caducidades y las restricciones por sitio, revisamos lo que ya está compartido para cerrar lo que nadie usa y dejamos programada una revisión periódica de invitados, para que la puerta quede abierta solo a quien debe pasar.