Qué comprobar antes de autorizar a un agente a leer documentos
Antes de autorizar a un agente, define qué documentos necesita, con qué identidad los leerá y qué hará con el contenido recuperado. La decisión debe aprobar un alcance comprobable, no una promesa genérica de que el agente «respeta los permisos».
Equipo enginerIT· 2 min de lectura
Antes de autorizar a un agente, define qué documentos necesita, con qué identidad los leerá y qué hará con el contenido recuperado. La decisión debe aprobar un alcance comprobable, no una promesa genérica de que el agente «respeta los permisos».
Pide un mapa de acceso, no una demostración comercial
Identifica la aplicación, el conector y la identidad usados en cada paso. Pregunta si consulta en nombre del usuario o con una identidad de aplicación, y si copia contenido a un índice, historial o servicio externo. Exige que el proveedor describa almacenamiento, conservación y eliminación según la configuración concreta.
Acuerda con el propietario de la información qué conjunto puede consultarse y para qué finalidad. Como ejemplo hipotético, un asistente de procedimientos podría necesitar una biblioteca aprobada, sin incluir expedientes laborales. La autorización de un administrador para conectar la aplicación no sustituye la decisión del área que responde por esos documentos.
Comprueba que el permiso permite limitar de verdad
Distingue lectura de escritura y de acciones posteriores. Un agente que prepara una respuesta desde documentos no necesita automáticamente editar archivos o enviar correos. Solicita una justificación separada para cada capacidad adicional.
En SharePoint y OneDrive, los permisos Selected permiten delimitar recursos cuando la integración los admite; requieren consentimiento y asignación explícita sobre el recurso, además de un token adecuado. No basta con ver la palabra Selected en una lista. Pide demostrar la concesión efectiva y comprueba que no existe otro permiso más amplio que haga irrelevante esa limitación. La disponibilidad depende del diseño del conector y de la API utilizada.
Ensaya límites antes de incluir documentos reales
Prepara una prueba con documentos sin datos sensibles: uno permitido, otro excluido y, si actúa con usuarios, dos personas con accesos distintos. Comprueba no solo la apertura del archivo, sino también respuestas, citas, fragmentos e historial. Un resultado correcto con el documento permitido no demuestra aislamiento.
Define quién puede revocar el acceso y cómo tratarás el contenido ya copiado; retirar permiso al origen no demuestra el borrado de un índice externo. Si no puedes verificar el límite o no entiendes dónde quedan los datos, reduce el piloto o aplaza la autorización. Esta revisión decide el acceso del agente; ordenar y depurar el contenido de SharePoint es un trabajo complementario.
Comprobaciones para cerrar la tarea
- ✓ Identificar aplicación, conector e identidad en cada acceso.
- ✓ Aprobar conjunto documental y finalidad con su propietario.
- ✓ Probar documentos permitidos y excluidos sin datos sensibles.
- ✓ Definir revocación y eliminación del contenido copiado.
Fuentes y documentación
- Permisos Selected de SharePoint y OneDrive — Consentimiento, asignación explícita de recurso y token son requisitos separados.
- Permisos y consentimiento en la plataforma de identidad — Diferencia entre acceso delegado y acceso de aplicación.
- Revisar permisos de aplicaciones empresariales — Consentimientos concedidos y mecanismos distintos de revocación.
Aplicarlo en tu empresa
Podemos revisar el entorno y acordar qué actuaciones, validaciones y mantenimiento necesitas.
Conocer el servicio relacionado →