Permisos de Copilot y SharePoint explicados

By Mirko Peters · 2026-04-21 · Updated 2026-07-28

Los permisos de Copilot y SharePoint deben diseñarse en torno al resultado de negocio, al acceso aprobado a los datos y a la responsabilidad humana. Empieza por el escenario útil más pequeño, valida los permisos y los límites de las directivas, prueba con usuarios representativos y documenta la propiedad antes de escalar. Los controles claros hacen que la solución sea útil sin exponer información

Automatically translated with AI from the original post. Read the English original

Los permisos de Copilot y SharePoint deben diseñarse en torno al resultado de negocio, al acceso aprobado a los datos y a la responsabilidad humana. Empieza por el escenario útil más pequeño, valida los permisos y los límites de las directivas, prueba con usuarios representativos y documenta la propiedad antes de escalar. Los controles claros hacen que la solución sea útil sin exponer información ni crear procesos no respaldados.

Permisos de Copilot y SharePoint: lista de verificación práctica

• Define el caso de uso, el propietario y el límite de datos aprobado.
• Valida los permisos, las directivas y la experiencia de usuario con un piloto.
• Registra las decisiones de soporte, revisión y escalado.

Consulta Microsoft Learn para obtener orientación actualizada.

Última revisión: julio de 2026.

Microsoft Copilot ha irrumpido con fuerza en escena, ayudando a los usuarios a trabajar de forma más inteligente en Microsoft 365. Pero, como Copilot extrae datos de lugares como SharePoint, es esencial saber exactamente qué información ve y por qué la configuración de permisos no es un mero detalle técnico. Hacerlo bien va más allá de la productividad: se trata de proteger los datos de tu organización y evitar problemas de cumplimiento normativo.

Esta guía desglosa cómo interactúa Copilot con los permisos de SharePoint, te explica los conceptos clave de seguridad y te ofrece los datos que necesitas para dar poder a tus usuarios mientras proteges tu información sensible. Mostraremos por qué importan los límites de los permisos, qué puede salir mal y cómo mantener seguro el acceso impulsado por IA. Al final, sabrás cómo los permisos de SharePoint determinan lo que Copilot puede y no puede hacer en el ecosistema de Microsoft 365.

Descripción de Microsoft Copilot en Microsoft 365

Microsoft Copilot es el asistente de inteligencia artificial integrado en Microsoft 365. Es como un compañero de trabajo que vive dentro de tus aplicaciones favoritas, como Word, Excel, Outlook y, por supuesto, SharePoint. Copilot te ayuda a resumir documentos, redactar correos electrónicos, encontrar archivos y dar sentido a montañas de información, todo escribiendo indicaciones en lenguaje natural.

A diferencia de los asistentes tradicionales, Copilot está estrechamente conectado a tu cuenta de Microsoft 365. Eso significa que solo opera donde tienes acceso y trabaja con tus datos. Por ello, necesita comprender cómo funcionan los permisos y el uso compartido en herramientas como SharePoint. Esta integración abre enormes ganancias de productividad, pero también implica que la seguridad, la privacidad y la configuración adecuada no son negociables. En resumen, Copilot es tan potente, o tan limitado, como lo permita tu configuración de Microsoft 365 y SharePoint.

Características clave de los permisos de SharePoint

Los permisos de SharePoint son los porteros de la puerta: controlan quién puede entrar a qué sitio, biblioteca, carpeta o archivo. Los permisos determinan lo que las personas y los grupos pueden ver o hacer, ya sea simplemente ver un documento o editar y eliminar contenido. Existen distintos niveles de permisos, y cada uno concede acciones específicas.

La herencia de permisos significa que los elementos secundarios (como carpetas y archivos) empiezan con las mismas reglas que su elemento principal (como una biblioteca o un sitio), a menos que rompas esa cadena estableciendo permisos únicos. Esto resulta útil para gestionar gran cantidad de contenido, pero puede complicarse si no tienes cuidado. Los permisos pueden asignarse a grupos, lo que facilita la gestión de equipos grandes, o establecerse de forma individual. Conocer estos conceptos básicos sienta las bases para entender cómo se determina el alcance de Copilot dentro de SharePoint.

Cómo usa Copilot los permisos de SharePoint

Copilot sigue las mismas reglas que cualquier otro usuario en SharePoint. Cuando Copilot te ayuda a encontrar información o a resumir contenido, solo ve lo que tu cuenta de usuario tiene permiso para acceder. Dicho de otro modo, Copilot no puede husmear ni acceder a archivos restringidos a menos que ya tengas esos derechos.

Este enfoque significa que Copilot mantiene los límites de seguridad existentes. Si tienes acceso a un archivo, Copilot puede usarlo para responder a tus preguntas o generar contenido. Si no lo tienes, ese archivo permanece invisible. Esta coherencia es buena para la seguridad y el cumplimiento, pero también significa que cualquier permiso excesivamente amplio o error en SharePoint puede abrir la puerta a una exposición no deseada de datos a través de Copilot.

Tipos de permisos de SharePoint y niveles

1. LecturaEste nivel de permiso permite a los usuarios ver páginas, explorar el contenido del sitio y descargar documentos, pero no cambiar nada. Ideal para quienes solo necesitan mirar, sin tocar.
2. ColaboraciónLos usuarios pueden agregar, editar y eliminar elementos en las bibliotecas y listas existentes. Es más potente que Lectura, por lo que suele elegirse para los miembros del equipo que trabajan activamente con el contenido.
3. EdiciónAdemás de Colaboración, Edición permite a los usuarios gestionar listas y bibliotecas, como agregar o eliminar columnas, sin tener control total del sitio. Normalmente se asigna a los responsables de contenido.
4. Control totalEste nivel es tan potente como suena: los usuarios pueden hacer cualquier cosa, incluida la gestión de permisos, la configuración del sitio y su estructura. Normalmente se reserva para los propietarios y administradores del sitio.
5. Permisos personalizadosLas organizaciones a veces crean niveles de permiso personalizados combinando acciones individuales. Por ejemplo, permitir la carga de documentos, pero no su eliminación. Los permisos personalizados resuelven necesidades específicas, pero pueden complicarse rápidamente si no se gestionan con cuidado.

SharePoint también utiliza la herencia de permisos: el contenido secundario (como los archivos de una carpeta) adopta los permisos de su elemento principal, a menos que se cambien de forma específica. Romper la herencia de una carpeta o archivo concreto establece permisos únicos para ese elemento. Aunque es útil, una herencia rota puede generar accesos ocultos o confusión más adelante, algo especialmente importante con el acceso a datos impulsado por IA. Comprender estos niveles es fundamental, ya que Copilot solo puede acceder al contenido que permiten tus permisos, y un error en cualquier nivel puede significar un alcance mayor del que te gustaría.

Solicitudes de permisos de Copilot y acceso a datos

Cuando pides a Copilot que busque o actúe sobre contenido de SharePoint, realiza solicitudes de datos a través de Microsoft Graph, la API que conecta todos los servicios de Microsoft 365. Estas solicitudes se autentican con tu identidad de usuario, por lo que Copilot nunca actúa como un sistema independiente ni se salta tus derechos de acceso.

Todo lo que Copilot muestra o genera se filtra según tus permisos existentes en SharePoint. Los controles técnicos garantizan que Copilot respete los límites de privacidad establecidos por los permisos del sitio y de los archivos. En resumen: si no puedes ver o abrir algo en SharePoint, Copilot tampoco puede, lo que lo convierte en una herramienta consciente de la privacidad por diseño.

Errores habituales con los permisos de SharePoint en la era de Copilot

• Herencia de permisos rotaLos permisos únicos aplicados en lugares inesperados (carpetas, archivos) suelen pasar desapercibidos y provocan brechas de acceso o excepciones huérfanas. Este riesgo aumenta cuando Copilot muestra documentos que quizá no sabías que otros podían consultar.
• Permisos demasiado ampliosEs habitual conceder «Edición» o «Control total» a grupos grandes por comodidad. Por desgracia, esto puede convertir bibliotecas restringidas en un «todo vale», sobre todo cuando Copilot expone contenido basándose en esos permisos.
• Accesos de invitados descuidadosLas cuentas de invitado suelen seguir activas tras finalizar los proyectos. Si no se gestionan, los invitados podrían conservar el acceso a contenido sensible, que Copilot podría mostrar sin querer en los resultados. Descubre por qué es importante en esta guía sobre los riesgos de las cuentas de invitado.
• Uso compartido externo sin controlLos vínculos externos compartidos sin controles adecuados pueden dejar la puerta abierta a fugas de datos accidentales. Para detectar un uso compartido arriesgado antes de que se convierta en un problema, consulta las estrategias descritas en este recurso sobre el uso compartido externo.

La relación entre Copilot y los datos compartidos

Copilot no se salta las reglas cuando se trata de datos compartidos: solo ve lo que tu cuenta puede acceder. Si un documento o una carpeta se comparte contigo, Copilot puede incluirlo en búsquedas, resúmenes y respuestas. Lo mismo ocurre con los datos compartidos con tu equipo o con la organización.

Sin embargo, si el uso compartido es demasiado abierto, como los vínculos de «Cualquier persona con el vínculo», Copilot podría mostrar por error datos que nunca debieron hacerse públicos. Esto puede complicar la colaboración y el cumplimiento normativo. ¿La clave para reducir el riesgo? Revisar periódicamente los vínculos compartidos y los permisos, manteniendo todo lo más restringido posible en un entorno de trabajo con Copilot.

Acceso a datos gobernado por Copilot: riesgos y mitigaciones

1. Brechas de cumplimientoCopilot podría acceder a información confidencial si no se mantienen los límites de permisos. No usar la prevención de pérdida de datos (DLP) ni las etiquetas de confidencialidad puede provocar problemas normativos. Aplica el principio de mínimo privilegio y aplica directivas DLP a todo el contenido de Microsoft 365, como se explica en esta guía práctica sobre gobernanza de Copilot.
2. Expansión del Shadow ITLos asistentes de IA, como Copilot, pueden convertirse sin querer en nuevos agentes de "shadow IT", accediendo a datos de formas que los administradores quizá no supervisen. Para controlarlo, usa grupos de roles de Entra ID y vigila el uso no autorizado de Copilot. Descubre más sobre los riesgos del shadow IT y las tácticas de mitigación en este debate.
3. Fuga de datos a través de búsquedas y resúmenesLas respuestas generadas por Copilot pueden mostrar fragmentos de archivos confidenciales si el usuario tiene permisos para acceder a esos archivos. Para evitar fugas, aplica etiquetas de confidencialidad a los datos críticos y audita periódicamente la actividad de Copilot con herramientas como la auditoría de Purview.
4. Medidas de mitigaciónRestringe el acceso realizando revisiones de acceso periódicas y aplicando el principio de mínimo privilegio. Supervisa los permisos de Copilot, automatiza las bajas de usuarios y extiende las etiquetas DLP a todo el contenido de alto valor. La auditoría y la supervisión en tiempo de ejecución son esenciales para detectar a tiempo los accesos indebidos.

Mejores prácticas para un despliegue seguro de Copilot en SharePoint

1. Revisiones periódicas de permisosHaz de la revisión de quién puede acceder a qué en SharePoint un hábito. Elimina cuanto antes los permisos obsoletos o innecesarios. La automatización puede ayudarte a realizar revisiones de acceso continuas.
2. Usa el control de acceso basado en roles (RBAC)Asigna roles mediante grupos en lugar de usuarios individuales, y ajusta los permisos a las necesidades de cada puesto. RBAC mantiene los permisos manejables a medida que crece la organización. Si buscas un enfoque práctico de gobernanza, consulta esta guía detallada sobre gobernanza de Copilot.
3. Supervisión y auditoría continuasActiva la auditoría con herramientas como Microsoft Purview y configura alertas para detectar actividades sospechosas. Supervisa de forma constante los cambios en los permisos y los patrones de acceso de Copilot.
4. Aplica etiquetas de datos y directivas DLPClasifica tus datos y aplica directivas de prevención de pérdida de datos para que el contenido sensible se marque y controle, incluso cuando lo acceda Copilot.
5. Invierte en formación y concienciación de los usuariosForma al personal sobre la importancia de los permisos, el uso seguro de los recursos compartidos y la forma en que Copilot utiliza sus accesos. Considera soluciones de aprendizaje estructurado, como el Copilot Learning Center, para impulsar a la vez la adopción y la seguridad.

Auditoría y supervisión del acceso de Copilot en SharePoint

Vigilar lo que hace Copilot con tus datos de SharePoint no es solo una buena práctica: a menudo es un requisito de cumplimiento. Microsoft 365 ofrece herramientas como la auditoría de Purview que registran la actividad de los usuarios y de la IA, y capturan quién accedió a qué, cuándo y cómo.

Activa la auditoría avanzada para conservar registros completos, rastrear las solicitudes de Copilot y configurar alertas ante comportamientos inusuales. Revisa periódicamente los registros de auditoría en busca de lagunas o acciones sospechosas, y valora la posibilidad de pasar a Purview Premium para obtener información más detallada. Para ver paso a paso cómo configurar la auditoría, consulta esta guía sobre auditoría de la actividad de los usuarios. Además, refuerza la gobernanza general definiendo una propiedad clara y procesos de revisión, como se explica en este recurso sobre gobernanza del acceso.

Estrategias de gobernanza para Copilot y SharePoint

1. Aplica directivas de DLP y de etiquetas de confidencialidadAplica la prevención de pérdida de datos y las etiquetas de confidencialidad a todos los datos de SharePoint, y extiende estos controles al acceso de Copilot para evitar fugas. Más información en este recurso sobre gobernanza avanzada de Copilot.
2. Delimita los permisos con grupos de roles de EntraAsigna permisos a nivel de grupo y mantén segmentado el acceso de los agentes de IA mediante los controles de Entra ID. Separa las funciones por puesto de trabajo para reducir el ámbito de cada instancia de Copilot.
3. Automatiza y revisa los accesosPrograma revisiones periódicas de permisos y automatiza los procesos de incorporación y baja. Este enfoque proactivo reduce los accesos residuales o huérfanos que podrían abrir la puerta a la exposición de datos a través de Copilot.
4. Implementa un plano de control segregadoEstablece límites para los agentes de IA (como Copilot) mediante los Entra Agent ID y contratos de herramientas estructurados para evitar accesos no controlados. La gobernanza a escala requiere controles por capas; consulta cómo funciona en este debate sobre gobernanza de agentes.
5. Aplicación de directivas y respuesta a incidentesEstablece la aplicación de directivas basadas en políticas para el uso compartido, la auditoría y el etiquetado de confidencialidad. Prepara una estrategia de respuesta a incidentes para Copilot, igual que lo harías con cualquier sistema empresarial crítico.

Cómo abordar el Shadow IT y los riesgos de datos de Copilot

El uso compartido no controlado y los permisos sin revisar pueden alimentar el Shadow IT, sobre todo cuando los usuarios confían en Copilot sin darse cuenta del alcance real de sus datos. Copilot puede mostrar datos almacenados en lugares inesperados si el uso compartido no se controla, lo que supone riesgos graves de exposición de datos y brechas de cumplimiento.

Para mantener a raya el Shadow IT, aprovecha herramientas como Microsoft Purview para aplicar la propiedad de los datos, implementar controles DLP y garantizar una visibilidad continua sobre tus cargas de trabajo de IA. Si quieres profundizar en estos riesgos emergentes y en cómo defenderte, consulta este análisis del Shadow IT en la era de la IA.

Configuración de acceso condicional para Copilot en SharePoint

Las directivas de acceso condicional son los guardianes de Copilot y de SharePoint: garantizan que solo usuarios de confianza, en dispositivos de confianza y desde ubicaciones de confianza, puedan acceder a datos confidenciales. Al configurar estas directivas, puedes limitar quién consulta datos de SharePoint a través de Copilot según la identidad del usuario, el cumplimiento del dispositivo, la ubicación y las señales de riesgo.

Empieza con directivas amplias e inclusivas que cubran todos los tipos de usuario y, después, afínalas con reglas precisas para las excepciones y los escenarios de alto riesgo. Es fundamental vigilar los solapamientos o exclusiones que creen brechas de seguridad no visibles. Para una línea base y un plan de implementación seguro, consulta las estrategias descritas en esta guía sobre directivas sólidas de acceso condicional, o profundiza en enfoques escalables con este podcast sobre gobernanza de identidades.

Ejemplos reales de permisos de Copilot y SharePoint

1. Documentos de equipo bloqueadosUn usuario de marketing pide a Copilot que busque hojas de cálculo de presupuesto, pero la carpeta financiera está restringida al personal de finanzas. Copilot devuelve «no se encontraron resultados»: no puede saltarse esos límites.
2. Permisos heredados fuera de controlTodos los miembros de un sitio de SharePoint pueden ver una carpeta de políticas de RR. HH. porque la herencia no se interrumpió, aunque contiene borradores de revisiones salariales. Copilot lo muestra en una consulta dirigida a toda la plantilla, lo que demuestra por qué la herencia debe gestionarse con cuidado.
3. Invitaciones a invitados externosLa cuenta de invitado de un antiguo contratista sigue teniendo acceso a la documentación técnica. Cuando un nuevo empleado pide a Copilot guías de instalación, la IA extrae contenido que el invitado también puede ver, hasta que TI elimina sus permisos antiguos.
4. Permisos personalizados para la direcciónUna carpeta del equipo directivo tiene permisos únicos que conceden «Editar» solo a los miembros del consejo. Copilot responde a sus solicitudes de resúmenes, pero guarda silencio cuando lo intentan los compañeros que no forman parte del consejo, lo que demuestra un respeto perfecto por los niveles personalizados.
5. Riesgos de enlaces compartidos en excesoUn conjunto de documentos se comparte externamente con «Cualquier persona con el vínculo». Las consultas de Copilot de un usuario interno empiezan a mostrar estos archivos abiertos durante las búsquedas, lo que llevó a TI a endurecer las directivas de uso compartido tras detectarlo.

Solución de problemas de acceso de Copilot en SharePoint

1. Copilot no encuentra los archivos esperadosComprueba si los archivos están en bibliotecas donde el usuario tiene al menos permiso de «Lectura». Si las carpetas tienen la herencia interrumpida, algunos archivos pueden quedar ocultos. Restaura la herencia correcta o ajusta los permisos según sea necesario.
2. Configuraciones incorrectas de permisosA veces se elimina a los usuarios de los grupos de SharePoint, pero conservan el acceso por asignaciones directas olvidadas. Revisa todos los permisos de grupo y los permisos únicos con el comprobador avanzado de permisos de SharePoint.
3. Cambios de permisos con retrasoTras cambiar el permiso de un sitio o una carpeta, los resultados de Copilot pueden tardar en reflejarlo. Dale tiempo a que los permisos se sincronicen en Microsoft 365.
4. Problemas con invitados o usuarios externosLos invitados que tienen problemas de acceso suelen encontrarse con invitaciones caducadas o revocadas. Audita las cuentas de invitado y limpia periódicamente las cuentas inactivas o obsoletas, siguiendo los consejos de esta guía sobre la gestión de cuentas de invitado.
5. Exposición inesperada de datosSi los usuarios ven en Copilot datos confidenciales que no deberían ver, audita de inmediato los niveles de permiso de la biblioteca o carpeta afectada. Usa los registros de auditoría de SharePoint y Purview para investigar en profundidad.

Preguntas frecuentes sobre Copilot y los permisos de SharePoint

1. ¿Tiene Copilot acceso a todo lo que hay en SharePoint?No. Copilot solo accede a los archivos y datos que ya tienes permiso para ver en SharePoint. Nunca amplía tu alcance más allá de tus derechos actuales.
2. ¿Puede Copilot ver los archivos compartidos externamente?Copilot verá cualquier archivo o carpeta compartido con tu cuenta, incluso si se ha compartido desde fuera de la organización. Esto significa que la configuración de uso compartido externo afecta directamente a lo que Copilot puede acceder.
3. ¿Cómo gestiona Copilot el contenido confidencial o protegido?Copilot respeta las directivas de DLP y las etiquetas de confidencialidad aplicadas a los archivos, así que el contenido altamente confidencial queda protegido y puede excluirse de las respuestas de Copilot.
4. ¿Por qué Copilot no muestra un documento que sé que existe?Puede que no tengas los permisos necesarios o que ese archivo tenga permisos únicos. Comprueba tu acceso y tus membresías de grupo, o pide a un administrador que revise la configuración de permisos.
5. ¿Puede TI restringir aún más el acceso a datos de Copilot?Sí. Usa el control de acceso basado en roles, aplica controles de DLP más estrictos y revisa los permisos periódicamente para limitar lo que pueden alcanzar Copilot y los usuarios. La auditoría automatizada y las alertas también pueden detectar rápidamente accesos anómalos.

Lista de verificación rápida para un uso seguro de Copilot y SharePoint

• Revisa y reduce los permisos periódicamente para eliminar accesos innecesarios.
• Aplica directivas de DLP y etiquetas de confidencialidad a todos los datos sensibles.
• Usa el acceso condicional para limitar el uso de Copilot a dispositivos seguros y ubicaciones de confianza.
• Audita la actividad de Copilot con herramientas como Purview para tener supervisión y cumplimiento.
• Informa a los usuarios sobre el impacto de los cambios en el uso compartido y los permisos en un entorno con Copilot.

Reflexiones finales sobre Copilot, SharePoint y la seguridad

A medida que la IA se integra más en el trabajo diario, la gestión de permisos en SharePoint importa más que nunca. Copilot aporta grandes mejoras de productividad, pero solo es seguro cuando los fundamentos de seguridad están bien asentados. Sigue revisando quién puede acceder a qué, etiqueta y protege tus datos más sensibles, y adelántate con auditorías y actualizaciones de directivas.

Los cimientos que pongas hoy determinarán cómo funciona Copilot mañana. Mantente alerta, aprovecha las herramientas integradas de Microsoft 365 y adáptate a medida que evoluciona la IA de Microsoft. Así mantienes a los usuarios capacitados y los datos de tu organización bajo control.

🎧 También te recomendamos escuchar

• AI Agents – Simply Explained

  Conoce los fundamentos de gobernanza para el trabajo asistido por IA.

• Identity Governance in Microsoft Entra

  Comprende los controles de acceso y del ciclo de vida.

• Microsoft 365 Governance Operating Model

  Explora modelos sostenibles de propiedad y toma de decisiones.