Microsoft 365 Copilot: oversharing, rollout

Qué vas a conseguir

Un despliegue de Microsoft 365 Copilot (Microsoft lo está renombrando como Microsoft Copilot en su documentación) que empieza por los permisos y no por las licencias, pasa por un piloto con objetivos medibles, forma a la gente para usarlo bien y mantiene los agentes bajo control. Y la respuesta al primer ticket serio que llega casi siempre: "Copilot me ha resumido un documento de RR. HH. que yo no debería poder ver".

La idea que lo ordena todo: Copilot solo enseña lo que el usuario ya puede abrir. No salta permisos; los hace visibles. Un fichero compartido con toda la empresa hace tres años, que nadie encontraba, aparece ahora en una respuesta. Por eso el trabajo serio está antes de activar.

Antes de empezar

Licencias base que admitan el complemento de Copilot (Microsoft 365 E3/E5, Office 365 E1/E3/E5, Business Standard o Premium, entre otras) y las licencias de Copilot compradas.
Usuarios en Entra ID con buzón de Exchange Online y OneDrive; Microsoft 365 Apps en un canal admitido (Current o Monthly Enterprise reciben antes las novedades); el nuevo Outlook y Teams actualizados.
La red permite los dominios de Microsoft 365 y de Copilot (incluido *.cloud.microsoft) y las conexiones WebSocket, también a través del proxy.
Roles: SharePoint Administrator para los informes y la configuración de sitios, administrador de Purview para etiquetas y DLP, y AI Administrator o equivalente para la configuración de Copilot y los agentes.

1. La sobreexposición: lo primero

Los informes de SharePoint Advanced Management (incluido con las licencias de Copilot) en el centro de administración de SharePoint, en Informes › Gobierno del acceso a los datos:

Vínculos de uso compartido: sitios con vínculos Cualquier persona y Personas de su organización. Un vínculo de organización sobre una carpeta de nóminas es exactamente lo que Copilot va a encontrar.
Contenido compartido con "Todos excepto los usuarios externos": el grupo que mete a toda la empresa en un sitio con un clic.
Permisos del sitio: sitios con muchos usuarios con acceso, herencia rota o sin propietario.

Con la lista de sitios de riesgo, tres herramientas, de menos a más drásticas:

Revisión de acceso del sitio: SharePoint pide al propietario que revise y quite permisos. Es la solución de verdad y la más lenta.
Restricted Content Discovery (en el sitio: Restringir contenido de Microsoft Copilot): el sitio sigue accesible para quien tiene permiso, pero no aparece en las respuestas de Copilot ni en la búsqueda de toda la organización. Es temporal, mientras se revisan los permisos.
Control de acceso restringido: solo los miembros de un grupo concreto pueden entrar en el sitio, tengan el vínculo que tengan.

PowerShell · SharePoint Online · apartar un sitio de Copilot mientras se revisa

›Connect-SPOService -Url https://contoso-admin.sharepoint.com›Set-SPOSite -Identity https://contoso.sharepoint.com/sites/RRHH-Nominas -RestrictContentOrgWideSearch $true›Get-SPOSite -Identity https://contoso.sharepoint.com/sites/RRHH-Nominas | Select-Object Url, RestrictContentOrgWideSearchUrl                                              RestrictContentOrgWideSearch---                                              ----------------------------https://contoso.sharepoint.com/sites/RRHH-Nominas                        True

Restricted SharePoint Search (una lista de hasta 100 sitios permitidos para toda la empresa) fue la solución de urgencia de los primeros despliegues. Microsoft la está retirando: desde el 31 de julio de 2026 ya no se puede activar si no estaba activada. Para un despliegue de hoy, Restricted Content Discovery por sitio.

2. Purview: etiquetas y DLP

Etiquetas de confidencialidad con cifrado en lo sensible (Confidencial - RR. HH., Restringido - Comité). Copilot respeta el cifrado: si el usuario no tiene los derechos de uso para ver y extraer el contenido, Copilot no lo usa. La etiqueta viaja con el fichero aunque alguien lo comparta mal.
Etiqueta predeterminada en las bibliotecas de los sitios sensibles, para no depender de que cada persona etiquete.
Una directiva de DLP con la ubicación de Microsoft 365 Copilot que excluye del procesamiento los ficheros con ciertas etiquetas.
Auditoría activada: cada interacción con Copilot queda registrada como CopilotInteraction, con los recursos a los que accedió para responder.

3. El piloto

Un grupo de Entra ID GG-Copilot-Piloto con licencias asignadas por grupo: 30-50 personas de varios departamentos, con algún responsable y alguien escéptico, no solo entusiastas.
Objetivos medibles antes de empezar: tiempo para preparar un informe semanal, actas de reunión, primeros borradores. Una encuesta corta al principio y a las seis semanas.
Un canal de Teams del piloto para dudas y ejemplos, y un par de champions que responden ahí.
Los sitios de riesgo ya revisados o apartados con Restricted Content Discovery antes del primer día.

4. Informes de uso

Centro de administración de Microsoft 365 › Informes › Uso › Microsoft 365 Copilot: usuarios activos, uso por aplicación (Teams, Outlook, Word, Excel, PowerPoint) y licencias asignadas sin uso.
El informe de preparación de Copilot dice qué usuarios cumplen los requisitos técnicos.
Una licencia sin uso en 30 días vuelve al grupo de espera; una lista de espera vale más que licencias olvidadas.

5. Formación

Lo que funciona es corto y del trabajo de cada uno: cómo pedir (contexto, objetivo, formato, fuentes), cómo pedir que cite de dónde saca cada dato, y revisar siempre lo que devuelve antes de mandarlo. Sesiones de 45 minutos por departamento con sus casos (resumir un hilo de correo largo, preparar una reunión a partir de los documentos compartidos, un primer borrador en Word) funcionan mejor que una formación general.

También hay que decir qué no hacer: no pegar datos de clientes en herramientas de IA no autorizadas, y avisar si Copilot enseña algo que no debería (sección 7).

6. Agentes y Copilot Studio

Los agentes extienden Copilot con instrucciones, conocimiento (sitios, ficheros) y acciones. Sin gobierno, en tres meses hay doscientos agentes y nadie sabe qué datos usa cada uno.

Quién crea: los agentes sencillos del generador de agentes pueden estar abiertos a todos; Copilot Studio para quien tenga un caso aprobado.
Dónde: en el centro de administración de Power Platform, los entornos: uno de desarrollo personal o de equipo para crear y uno de producción para lo publicado, con directivas de datos que bloquean los conectores no aprobados.
Qué se publica: en el centro de administración de Microsoft 365, el inventario de agentes, donde se aprueban, se bloquean y se asignan a usuarios o grupos.
Revisión: cada agente publicado con un propietario, un propósito escrito y las fuentes que usa. Los que llevan 90 días sin uso se retiran.

Un agente con conocimiento de un sitio responde con lo que puede ver quien lo usa, pero un agente con acciones que usan las credenciales de su autor puede hacer cosas en nombre de otros. Revisa con qué identidad se ejecuta cada conector antes de publicarlo.

7. El ticket: "Copilot me ha enseñado un documento que no debería ver"

Una persona del piloto pregunta a Copilot por "las subidas salariales previstas" y la respuesta cita un Excel de RR. HH. Lo primero, decirle que ha hecho bien en avisar. Después:

¿Qué fichero es? La respuesta de Copilot cita sus fuentes: con el enlace, se abre el fichero como administrador y se mira Administrar acceso.
¿Por qué puede verlo? Casi siempre es una de tres: un vínculo de "Personas de su organización" creado hace tiempo, el grupo "Todos excepto los usuarios externos" con permiso en el sitio o la carpeta, o una herencia rota en una carpeta concreta. Copilot no ha saltado nada: esa persona podía abrir el fichero desde el navegador.
Cerrar el acceso: quitar el vínculo o el permiso, poner la etiqueta de confidencialidad con cifrado y, si el sitio entero está mal, Restricted Content Discovery mientras su propietario lo revisa.
¿Quién más lo ha visto? En Purview › Auditoría, buscar los accesos al fichero y las interacciones CopilotInteraction que lo usaron como recurso, en el periodo en que estuvo abierto. Si es un dato personal, se avisa al delegado de protección de datos y él decide si hay brecha que notificar.
Buscar los parecidos: el mismo vínculo o grupo suele estar en más sitios. Se vuelve al informe de vínculos de uso compartido filtrando por ese sitio y los de RR. HH. y Finanzas.

Siguientes pasos

Microsoft Purview cubre en profundidad etiquetas, DLP y auditoría, que son la mitad de un despliegue de Copilot bien hecho.
SharePoint: permisos de sitios, grupos y uso compartido; la revisión de sobreexposición es, en el fondo, una limpieza de SharePoint pendiente.
Revisar el inquilino antes y después del despliegue (uso compartido externo, propietarios, licencias sin uso) es la idea del repositorio 27-m365-tenant-governance-review de mi GitHub.

¿Falta algo o en tu entorno es distinto? Escríbeme y lo corrijo.

What you'll get

A Microsoft 365 Copilot rollout (Microsoft is renaming it Microsoft Copilot in its documentation) that starts with permissions rather than licences, goes through a pilot with measurable goals, teaches people to use it well and keeps agents under control. And the answer to the first serious ticket, which almost always arrives: "Copilot summarised an HR document for me that I shouldn't be able to see".

The idea that orders everything: Copilot only shows what the user can already open. It doesn't bypass permissions; it makes them visible. A file shared with the whole company three years ago, which nobody could find, now turns up in an answer. That's why the serious work happens before enabling it.

Before you start

Base licences that support the Copilot add-on (Microsoft 365 E3/E5, Office 365 E1/E3/E5, Business Standard or Premium, among others) and the Copilot licences purchased.
Users in Entra ID with an Exchange Online mailbox and OneDrive; Microsoft 365 Apps on a supported channel (Current or Monthly Enterprise get new features first); new Outlook and Teams up to date.
The network allows Microsoft 365 and Copilot domains (including *.cloud.microsoft) and WebSocket connections, through the proxy too.
Roles: SharePoint Administrator for reports and site settings, a Purview administrator for labels and DLP, and AI Administrator or equivalent for Copilot settings and agents.

1. Oversharing: first things first

The SharePoint Advanced Management reports (included with Copilot licences) in the SharePoint admin center, under Reports › Data access governance:

Sharing links: sites with Anyone and People in your organization links. An organisation link on a payroll folder is exactly what Copilot is going to find.
Content shared with "Everyone except external users": the group that puts the whole company into a site with one click.
Site permissions: sites with many users with access, broken inheritance or no owner.

With the list of risky sites, three tools, from least to most drastic:

Site access review: SharePoint asks the owner to review and remove permissions. It is the real fix and the slowest.
Restricted Content Discovery (on the site: Restrict content from Microsoft Copilot): the site stays accessible to whoever has permission, but doesn't appear in Copilot answers or organisation-wide search. It is temporary, while permissions are reviewed.
Restricted access control: only members of a specific group can get into the site, whatever link they have.

PowerShell · SharePoint Online · keep a site out of Copilot while it is reviewed

›Connect-SPOService -Url https://contoso-admin.sharepoint.com›Set-SPOSite -Identity https://contoso.sharepoint.com/sites/HR-Payroll -RestrictContentOrgWideSearch $true›Get-SPOSite -Identity https://contoso.sharepoint.com/sites/HR-Payroll | Select-Object Url, RestrictContentOrgWideSearchUrl                                             RestrictContentOrgWideSearch---                                             ----------------------------https://contoso.sharepoint.com/sites/HR-Payroll                         True

Restricted SharePoint Search (an allow list of up to 100 sites for the whole company) was the emergency fix of early rollouts. Microsoft is retiring it: since 31 July 2026 it can't be newly enabled. For a rollout today, Restricted Content Discovery per site.

2. Purview: labels and DLP

Sensitivity labels with encryption on what's sensitive (Confidential - HR, Restricted - Board). Copilot honours encryption: if the user doesn't have the usage rights to view and extract the content, Copilot doesn't use it. The label travels with the file even if someone shares it badly.
A default label on the libraries of sensitive sites, so it doesn't depend on each person labelling.
A DLP policy with the Microsoft 365 Copilot location that excludes files with certain labels from processing.
Auditing on: every Copilot interaction is logged as CopilotInteraction, with the resources it accessed to answer.

3. The pilot

An Entra ID group GG-Copilot-Pilot with group-based licensing: 30-50 people from several departments, with a manager or two and a sceptic, not only enthusiasts.
Measurable goals before starting: time to prepare a weekly report, meeting minutes, first drafts. A short survey at the start and at six weeks.
A pilot Teams channel for questions and examples, and a couple of champions who answer there.
Risky sites already reviewed or set aside with Restricted Content Discovery before day one.

4. Usage reports

Microsoft 365 admin center › Reports › Usage › Microsoft 365 Copilot: active users, usage by app (Teams, Outlook, Word, Excel, PowerPoint) and assigned licences with no usage.
The Copilot readiness report shows which users meet the technical prerequisites.
A licence unused for 30 days goes back to the waiting list; a waiting list is worth more than forgotten licences.

5. Training

What works is short and about each person's own work: how to ask (context, goal, format, sources), how to ask it to cite where each figure comes from, and always reviewing what it returns before sending it. 45-minute sessions per department with their own cases (summarising a long email thread, preparing a meeting from the shared documents, a first draft in Word) work better than general training.

You also have to say what not to do: don't paste client data into unapproved AI tools, and report it if Copilot shows something it shouldn't (section 7).

6. Agents and Copilot Studio

Agents extend Copilot with instructions, knowledge (sites, files) and actions. Without governance, in three months there are two hundred agents and nobody knows which data each one uses.

Who builds: simple agents from the agent builder can be open to everyone; Copilot Studio for people with an approved use case.
Where: in the Power Platform admin center, environments: a personal or team development one for building and a production one for what's published, with data policies that block unapproved connectors.
What gets published: in the Microsoft 365 admin center, the agents inventory, where they are approved, blocked and assigned to users or groups.
Review: every published agent with an owner, a written purpose and the sources it uses. Those unused for 90 days are retired.

An agent with knowledge from a site answers with what the person using it can see, but an agent with actions that use its author's credentials can do things on behalf of others. Check which identity each connector runs as before publishing.

7. The ticket: "Copilot showed me a document I shouldn't see"

Someone in the pilot asks Copilot about "the planned salary increases" and the answer cites an HR Excel file. First, tell them they did the right thing by reporting it. Then:

Which file is it? Copilot's answer cites its sources: with the link, open the file as an administrator and look at Manage access.
Why can they see it? It is almost always one of three: an old "People in your organization" link, the "Everyone except external users" group with permission on the site or folder, or broken inheritance on a specific folder. Copilot hasn't bypassed anything: that person could open the file from the browser.
Close the access: remove the link or the permission, apply the sensitivity label with encryption and, if the whole site is wrong, Restricted Content Discovery while its owner reviews it.
Who else has seen it? In Purview › Audit, search for access to the file and the CopilotInteraction events that used it as a resource, over the period it was open. If it is personal data, inform the data protection officer, who decides whether there is a breach to notify.
Find the lookalikes: the same link or group is usually on more sites. Go back to the sharing links report filtering by that site and the HR and Finance ones.

Next steps

Microsoft Purview covers labels, DLP and auditing in depth, which are half of a well-done Copilot rollout.
SharePoint: site permissions, groups and sharing; the oversharing review is, at heart, an overdue SharePoint clean-up.
Reviewing the tenant before and after the rollout (external sharing, owners, unused licences) is the idea behind the 27-m365-tenant-governance-review repository on my GitHub.

Is something missing, or different in your environment? Get in touch and I'll fix it.

Tech Career Lab · newsletter

¿Te ha servido? Cada dos semanas envío una idea práctica para perfiles IT: LinkedIn, proyectos, networking y procesos de selección.Found this useful? Every two weeks I send one practical idea for IT professionals: LinkedIn, projects, networking and hiring processes.

Apúntate y llévate las 33 ideasSign up and get the 33 ideas →