Cómo conectar un agente de IA a SharePoint sin ampliar el acceso documental

Registra solo los sitios necesarios

Empieza por una carpeta o biblioteca cuyo contenido tenga un dueño y audiencia identificados. La documentación indica que el agente busca el sitio o ruta registrados y subrutas, no sitios hermanos ni carpetas superiores por defecto. Comprueba el alcance exacto antes de añadir otra URL.

Audita permisos antes de indexar o publicar

Revisa grupos, invitados, enlaces compartidos y permisos heredados del sitio. Un acceso que se concedió para otro propósito puede hacer que un documento aparezca en respuestas. El responsable de SharePoint debe confirmar la audiencia, no el integrador por intuición.

Prueba con usuarios de distintos perfiles

Valida el mismo conjunto de preguntas con una persona autorizada, alguien sin acceso y una cuenta que represente un rol intermedio. Comprueba tanto respuesta como ausencia de contenido. Guarda capturas o registros sin incluir datos personales innecesarios.

Comprueba autenticación en el canal de destino

La autenticación puede variar según Teams, Power Apps, web u otra publicación. Sigue la configuración actual de Microsoft para el canal que usarán las personas y publica los cambios antes de validar. No asumas que una prueba en el entorno de creación representa al agente publicado.

Revisa etiquetas y archivos protegidos

Microsoft documenta el filtrado por etiquetas de confidencialidad y también limitaciones cuando el contenido está cifrado o protegido. Prueba los tipos de archivo reales y verifica qué devuelve la fuente. Un resultado vacío puede significar falta de permiso o una limitación técnica, no ausencia del documento.

Gestiona cambios de nombre y ubicación

La documentación advierte que renombrar un sitio o carpeta usado como fuente puede romper el enlace. Mantén un inventario de URLs, propietario y última comprobación; incorpora al proceso de cambios una validación de conocimiento y acceso. Si una fuente falla, no publiques respuestas desde otra carpeta como sustituto silencioso.

Evita usar una cuenta común como solución rápida

El acceso de autor o una identidad amplia puede mostrar una perspectiva distinta del acceso de cada usuario. Antes de adoptar ese patrón, determina qué información necesita el agente y quién responde por la exposición. Para contenido por empleado, prueba un modo autenticado de usuario siguiendo la documentación vigente.

Asegura que la respuesta muestre referencias

Pide al agente que indique página o documento de origen y enseña a la plantilla a abrirlo. La referencia permite detectar contenido antiguo o una política inaplicable. Si las citas no están disponibles o una persona no puede abrir el vínculo, dirige la pregunta a un responsable.

Revalida tras cambiar la configuración

Repite casos de acceso al modificar autenticación, URL, grupo, etiqueta, canal o publicación. La guía oficial describe funciones y límites que pueden cambiar con las versiones del producto. Anota la fecha de prueba, configuración y responsable, y ofrece una ruta humana durante el despliegue.

Fuentes y documentación

• Microsoft Learn — Add SharePoint as a knowledge source in Copilot Studio — Documentación oficial del producto consultada el 31/10/2026. Las capacidades, canales y requisitos dependen del tipo de agente, autenticación y configuración seleccionados.
• Microsoft Learn — Configure user authentication in Copilot Studio — Documentación oficial sobre opciones de autenticación para agentes; validar el canal y configuración del despliegue.