¿Tu agente de SharePoint filtra datos? Limita fuentes, rompe la herencia y usa Purview DLP de verdad

Tu agente de SharePoint no alucina: simplemente ve demasiado. Fuentes de conocimiento demasiado amplias y una herencia de permisos permisiva provocan exposiciones a velocidad de máquina. Este episodio muestra un paquete de directivas base con disciplina de alcance, permisos reforzados y DLP estricto.

▶ ¿Tu agente de SharePoint filtra datos? Limita fuentes, rompe la herencia y usa Purview DLP de verdad (Doblaje IA)

Lo que aprenderás:

1. Cómo ven los datos los agentes: agente = persona de usuario más filtros de recuperación sobre Microsoft Graph; primero permisos, después recuperación, y el grounding no anula derechos
2. Limitar las fuentes como un contrato: solo a nivel de biblioteca, carpetas planas, filtros de metadatos, conocimiento general de IA desactivado, respuestas de reserva y varios agentes especializados con un agente enrutador
3. Romper la herencia donde importa: quitar «Todos» y «Usuarios autenticados», grupos de seguridad por rol, niveles de permisos A/B/C y una identidad de servicio con privilegios mínimos
4. Vincular etiquetas de confidencialidad con Purview DLP para que los agentes no procesen, por ejemplo, «Confidencial RR. HH.» aunque el usuario pueda leer el archivo
5. Flujo de aprobación, licencias (por usuario o por consumo), directivas de datos de Power Platform, plantillas con renovación a 90 días y patrones DLP con umbrales de confianza, EDM y modo de simulación

Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.