2025-11-24
Bloquear el acceso de Copilot a documentos confidenciales de SharePoint con DLP de Purview

¿Te preocupa que tu agente de SharePoint o de Copilot “alucine” y filtre datos? En este episodio explicamos por qué casi nunca es culpa del modelo y casi siempre se debe al diseño de permisos y alcance. Aprenderás cómo los agentes de SharePoint y Microsoft 365 ven tus datos a través de Microsoft Graph, por qué las fuentes de conocimiento con alcance excesivo combinadas con una herencia de permisos permisiva se convierten en divulgación accidental a velocidad de máquina, y por qué la fundamentación (grounding) no es un límite de seguridad. Desglosamos un modelo mental práctico para los agentes —persona del usuario más filtros de recuperación, controlados por permisos, etiquetas y Purview DLP— y mostramos cómo un agente puede combinar silenciosamente verdades de bibliotecas adyacentes que nunca aislaste correctamente. A partir de ahí, profundizamos en los cuatro planos de control que detienen la fuga sin reducir la utilidad: delimitar las fuentes de conocimiento a nivel de biblioteca con metadatos estrictos y múltiples bibliotecas pequeñas y específicas,
Apple Podcasts · Spotify · YouTube · YouTube Music
Block Copilot Access to Sensitive SharePoint Documents with Purview DLP (English)