Qué revisar al indexar documentos con permisos distintos

Dibuja una muestra con herencia y excepciones

Selecciona una carpeta compartida, un archivo privado, otro con permiso exclusivo y un documento accesible por grupo. Añade un caso sin metadatos de autorización. El propietario del repositorio debe indicar quién puede leer cada uno. No deduzcas acceso a partir de una etiqueta como «interno»: puede describir sensibilidad sin expresar una lista de personas autorizadas.

Sigue el permiso hasta cada fragmento

Comprueba qué ocurre al dividir un documento, extraer tablas o generar texto mediante reconocimiento de imagen. Cada pieza recuperable necesita identificador de origen y alcance verificable. Una sección huérfana puede escaparse del filtro aunque el archivo completo esté protegido. Decide que los elementos sin permiso interpretable quedan fuera de consulta hasta corregir la ingestión; documenta esa exclusión para que no parezca una pérdida inexplicable de contenido.

Acuerda cómo llegan los cambios

Pregunta si el conector recoge permisos heredados, grupos y excepciones, y qué actualización necesita cada cambio. La documentación de Azure AI Search distingue mecanismos de sincronización y funciones en versión preliminar: no presupongas actualización inmediata ni cobertura idéntica entre conectores. Guarda fecha de lectura de permisos, ejecución de ingestión y errores para localizar documentos que quedaron pendientes.

Haz una aceptación del índice, no del resumen

Ejecuta la matriz esperada sobre los fragmentos realmente devueltos. Cuenta tanto accesos indebidos como documentos autorizados ausentes; esconder demasiados archivos también puede inutilizar el servicio. Si hay discrepancias, separa extracción, mapeo de grupos y aplicación del filtro para encontrar la etapa responsable. Conserva los casos para repetirlos al cambiar el conector o la división del texto. El dueño documental valida la muestra y el equipo de integración demuestra el resultado con identificadores, sin copiar contenido confidencial al informe de prueba.

Fuentes y documentación

• Control de acceso documental en Azure AI Search — La autorización de consulta utiliza metadatos sincronizados; las capacidades nativas indicadas como preview tienen límites propios.