通常如果想要阻止用户上传文档到Sharepoint Online，都是通过对网站或者文档库设置权限阻止用户访问操作，现在Microsoft给了我们一个新的选择MCAS(Mcirosoft Cloud APP Security)。
通过MCAS可以做到：
1、阻止所有文档上传；
2、根据访问IP阻止上传，包括网络环境，网络供应商...；
3、根据访问位置阻止上传，在中国，在美国，在德国...；
4、根据用户组阻止上传；
5、根据用户使用设备情况...
可以做到根据配合AIP（Azure Information Protection）根据用户所选的标签阻止上传，根据文件名，文件扩展名，文件大小以及文件内容阻止上传。