Seguridad y privacidad
Por Pedro Albaladejo · ClearCopies
Actualizado 12 de agosto de 2026 · 7 min de lectura
¿Qué significa el acceso de lectura a OneDrive?
Entiende qué permite el ámbito de lectura, qué bloquea y por qué los metadatos siguen necesitando protección.
«Solo lectura» suele interpretarse como «no puede hacer nada dañino». Con más precisión, limita la modificación. Una aplicación aún puede aprender mucho de los datos que puede leer, según el ámbito de Microsoft Graph seleccionado.
Lee el ámbito completo en la pantalla de consentimiento de Microsoft y compáralo con la función. Un inventario de duplicados necesita visibilidad de los archivos; mostrar grupos, elegir los elementos a conservar o exportar un plan no debería cambiar ningún archivo.
Una lista de comprobación práctica
- 1Identifica el ámbito exacto y la cuenta que muestra Microsoft.
- 2Confirma que la función solicitada es solo de inventario o revisión.
- 3Comprueba qué metadatos almacena la aplicación y durante cuánto tiempo.
- 4Verifica que ningún archivo se mueve sin tu aprobación explícita.
- 5Revoca el acceso después de usarlo si no es necesaria una conexión permanente.
Comprende la situación
Una etiqueta de permiso describe el acceso técnico, no toda la postura de seguridad del proveedor. Revisa el ámbito exacto, la gestión de tokens, la retención, el acceso de los operadores y la finalidad de cada campo de datos antes de conectar una cuenta.
Utiliza un flujo de trabajo controlado
Comprueba qué acceso pide una aplicación y para qué. El análisis solo debería leer, nada debería moverse sin tu aprobación explícita y un flujo de trabajo de solo informe debería seguir siendo posible.
Toma la decisión final
Deja que el análisis solo lea y exige una aprobación explícita antes de que el servicio modifique cualquier elemento revisado. El backend debe imponer esa aprobación en lugar de depender de un estado oculto de la interfaz.
Los metadatos no son inofensivos solo porque excluyan el cuerpo de los archivos. Los nombres, las rutas, los tamaños, los identificadores de cuenta y el estado de compartición pueden revelar contexto empresarial o personal sensible y necesitan una protección deliberada.
Límites y riesgos a revisar
- — El acceso de lectura aún puede exponer metadatos sensibles o el cuerpo de los archivos si la aplicación los solicita.
- — El texto del consentimiento varía según la cuenta y el ámbito.
- — La exposición de tokens en el lado del cliente puede socavar un ámbito por lo demás restringido.
- — Un token con acceso de escritura necesita una protección estricta en el servidor.
Referencias oficiales
Preguntas frecuentes
¿Puede una aplicación de solo lectura eliminar mis archivos?
Un ámbito de lectura en sí no autoriza la eliminación. La implementación y el backend también deben garantizar que no exista ningún token de escritura.
¿Puede ver los nombres de archivo?
Sí, si el ámbito de lectura de archivos concedido devuelve los elementos de la unidad necesarios para la función.
¿Por qué haría falta alguna vez el acceso de escritura?
Solo para modificar archivos que hayas aprobado. Ningún archivo debería moverse antes de que lo revises y lo apruebes.
Analiza primero. Decide con evidencia.
ClearCopies lee los metadatos de las unidades en la nube compatibles y agrupa las copias exactas por tamaño en bytes más una huella de contenido del proveedor. El análisis no descarga el contenido original de los archivos. Revisas el resultado y exportas un plan antes de que se mueva ningún archivo.