Cómo comprobar que un cambio de permisos afecta a la recuperación

Prepara dos cuentas y un documento reconocible

Usa datos de ensayo: una cuenta pierde lectura y otra la conserva. Elige una frase que identifique el documento sin ambigüedad y guarda una consulta que lo recupere antes del cambio. Registra la hora de referencia y el identificador del archivo. Así distinguirás una revocación efectiva de un fallo general de búsqueda que deja sin resultados a todo el mundo.

Separa cambios directos, heredados y de grupo

Retira primero el permiso directo y repite después con una pertenencia a grupo o una carpeta superior. No mezcles todos los cambios en una única prueba: podrías ocultar qué ruta sigue desactualizada. Comprueba cómo el conector sincroniza cada modalidad. En Azure AI Search, la documentación sitúa la aplicación de acceso sobre los metadatos que ya llegaron al índice; no describe una lectura universal en vivo del permiso original.

Observa la ventana real de exposición

Consulta inmediatamente después del cambio, tras la actualización prevista y después de renovar sesión. Inspecciona los fragmentos antes de generar una respuesta y repite con cachés activas. Anota la primera denegación sostenida y cualquier reaparición posterior. El dueño del proceso debe decidir qué demora acepta para ese contenido; si no tolera una ventana de acceso, necesita un control adicional o una pausa hasta confirmar la revocación.

Convierte el resultado en un criterio operativo

La cuenta revocada no debe obtener contenido, título sensible ni cita accesible, mientras la cuenta de control sigue recuperando el archivo. Guarda evidencias mínimas con tiempos y estados. Si falla, asigna el problema a identidad, sincronización o reutilización de contexto según la etapa observada. Repite tras cambios del conector. La prueba demuestra el comportamiento de esa configuración y esos casos; no garantiza que todas las formas de permiso estén cubiertas.

Fuentes y documentación

• Control de acceso documental en Azure AI Search — La autorización de consulta utiliza metadatos sincronizados; las capacidades nativas indicadas como preview tienen límites propios.