Copilot hace visibles los permisos excesivos de SharePoint que han crecido durante años. Así es cómo prepara el despliegue de forma limpia con SAM y RCD.
Apenas se ha implementado Microsoft 365 Copilot, los mismos comentarios se repiten en muchos departamentos de TI: los empleados encuentran de repente documentos a través de la IA que antes no conocían, como nóminas, borradores de contratos o documentos estratégicos internos.
Esto no se debe a un error de Copilot, sino a permisos de SharePoint que han crecido durante años y nunca se han limpiado. Copilot solo hace visible este problema, no lo ha creado.
Copilot accede únicamente a contenido para el cual un usuario ya tiene permiso, los derechos de acceso existentes se respetan y no se evitan (Fuente: Microsoft, Copilot Search FAQ).
El verdadero problema es que muchos sitios de SharePoint han acumulado durante años recursos compartidos con "Todos excepto usuarios externos" (EEEU), enlaces de uso compartido abiertos o herencia de permisos rota, que nadie había buscado antes porque ninguna persona podía hacerlo tan eficientemente como una IA (Fuente: Microsoft, Zero Trust para Copilot). Copilot busca en segundos lo que anteriormente un empleado habría tardado horas en buscar, y hace que cada recurso compartido olvidado sea inmediatamente localizable.
Para las empresas con estrictos requisitos de documentación, como en recursos humanos o administración pública, esto es más que un detalle de cumplimiento: si una herramienta de IA interna revela involuntariamente datos personales para los cuales no debería haber autorización de acceso, el control sobre los propios datos está en riesgo, exactamente el punto en el que la automatización sin gobernanza se convierte en un riesgo en lugar de una ventaja.
SharePoint Advanced Management (SAM) agrupa las herramientas con las que los administradores pueden identificar y remediar permisos excesivos antes de un despliegue de Copilot, incluidos informes de gobernanza de acceso a datos, evaluación de gestión de contenido y revisión de acceso a sitios (Fuente: Microsoft, Get ready for Copilot with SharePoint Advanced Management).
La revisión de acceso al sitio delega la evaluación de sitios con permisos excesivos directamente a los propietarios del sitio respectivo, lo que alivia a TI y ancla la responsabilidad donde se encuentra el conocimiento técnico sobre el contenido. Los informes de historial de cambios muestran además todas las acciones del sitio web y cambios de configuración de los últimos 180 días, una prueba de cuánto espacio existe entre dos revisiones para el crecimiento desapercibido de permisos (Fuente: Microsoft, Change History Report).
Restricted Content Discovery (RCD) evita que el contenido de un sitio aparezca en la búsqueda de toda la organización y en Copilot, sin cambiar los permisos subyacentes (Fuente: Microsoft, Restrict discovery of SharePoint sites and content).
Los usuarios que ya tienen acceso a un sitio conservan ese acceso en su totalidad, solo se restringe el descubrimiento a través de búsqueda y Copilot, un paso limpio para sitios que actualmente se están evaluando. Sin embargo, en sitios muy grandes con más de 500.000 elementos, la actualización puede tardar más de una semana, porque la configuración primero debe propagarse a través de los índices de búsqueda (Fuente: Microsoft, Restricted Content Discovery).
Quienes aún confían en el antiguo Restricted SharePoint Search deben cambiar: Microsoft bloqueará su nueva configuración a partir del 31 de julio de 2026 y señala explícitamente RCD como la solución sucesora (Fuente: Microsoft, Restricted SharePoint Search).
La propia guía de despliegue de Microsoft describe la prevención de oversharing como un proceso de cuatro pasos: identificar sitios de riesgo a través de evaluaciones de riesgo de datos de Purview y la evaluación de gestión de contenido de SAM, proteger temporalmente con reglas de RCD y prevención de pérdida de datos para Copilot, corregir derechos de acceso e herencia de permisos, y finalmente limitar de forma permanente a grupos autorizados a través del control de acceso restringido (Fuente: Microsoft, Configure a secure and governed foundation for Microsoft 365 Copilot).
En los proyectos de NordFlux, este primer paso se ejecuta regularmente antes de cada licencia de Copilot, no después: para un cliente de la administración, Copilot debería haberse activado inicialmente en todo el inquilino, hasta que la evaluación de gestión de contenido mostró que una parte considerable de los sitios activos aún llevaba el recurso compartido EEEU de una migración anterior de SharePoint. Solo después de la limpieza se activó el despliegue, con una superficie de ataque notablemente menor, pero limpia.
Lea más sobre nuestro enfoque para el entorno Microsoft 365 en nuestro servicio Automatización de Microsoft 365, para consultoría de gobernanza acompañante en torno a despliegues de Copilot en nuestro Consultoría de IA.
Copilot solo muestra lo que los usuarios tienen derecho a ver, pero expone repentinamente los permisos excesivos de SharePoint que han crecido durante años. SharePoint Advanced Management y Restricted Content Discovery proporcionan las herramientas para limpiar esto antes del despliegue, en lugar de tener que explicarlo después.
No. RCD solo afecta al descubrimiento a través de la búsqueda de toda la organización y Copilot, no a los derechos de acceso. Los usuarios con acceso existente pueden seguir accediendo directamente al contenido.
No, no permanentemente. Los permisos excesivos existen independientemente de Copilot y serán igualmente visibles en el próximo despliegue o con una función de búsqueda mejorada. Una limpieza antes del despliegue es más económica que una reacción después.
Depende del número y tamaño de los sitios. Para sitios individuales muy grandes, solo la propagación técnica de Restricted Content Discovery puede tardar más de una semana, además del tiempo para las revisiones de acceso y la corrección de la herencia de permisos.
Verificamos antes de la licencia con los informes de SharePoint Advanced Management qué sitios tienen permisos excesivos, implementamos Restricted Content Discovery como medida inmediata para sitios de riesgo y acompañamos a los propietarios del sitio en la revisión de acceso, antes de que Copilot entre en producción.
NordFlux crea empleados digitales para las organizaciones: automatizaciones y agentes KI que asumen el trabajo repetitivo. Usted mantiene el control.
Cinco procesos de SharePoint que las pymes deberían automatizar primero, y con qué herramientas implementarlos.
En un análisis inicial gratuito, verificamos con los informes de SharePoint Advanced Management qué sitios tienen permisos excesivos y le mostramos cómo limpiarlo adecuadamente antes de la licencia de Copilot.
