Administrar el acceso a agentes en SharePoint

Los agentes de SharePoint, con tecnología de IA, ayudan a los usuarios a encontrar rápidamente información y conclusiones en sitios, páginas y bibliotecas de documentos de SharePoint. Los agentes en SharePoint acceden a los datos de su organización de la misma manera que lo hace Copilot en otras aplicaciones de Microsoft 365, respondiendo a los usuarios en función de sus permisos de acceso a los datos. Como administrador de SharePoint, puede administrar el acceso de los usuarios a un agente de varias maneras administrando:

Quién puede acceder a los agentes
A qué información puede acceder el usuario a través del agente
Dónde hay agentes disponibles

Administrar quién puede acceder a los agentes

Los agentes de SharePoint no requieren activación. Puede administrar quién puede acceder a los agentes a través de la asignación de licencias de Copilot. O bien, si su organización tiene configurada la facturación de pago por uso, puede controlar quién puede acceder a los agentes a través de los grupos de seguridad asignados a la directiva de facturación. Obtenga más información sobre cómo configurar la facturación de pago por uso para agentes en SharePoint.

Controle el acceso de los usuarios mediante la concesión de licencias

Actualmente, los usuarios con una licencia de Microsoft Copilot pueden usar los agentes. Puede usar la guía de configuración de Microsoft Copilot en el Centro de administración de Microsoft 365 para asignar las licencias necesarias a los usuarios. Para obtener más información, consulte Asignar licencias a usuarios en el Centro de administración de Microsoft 365 y requisitos de Microsoft Copilot.

Los administradores pueden elegir editar los planes de servicio bajo la licencia de Copilot para permitir o bloquear específicamente a los usuarios el uso de experiencias de Copilot en SharePoint. En la página de detalles de licencia de Microsoft Copilot en el Centro de administración de Microsoft 365, los administradores pueden activar o desactivar "Microsoft Copilot para SharePoint" por usuario. Por ejemplo, se podría permitir a un usuario usar Microsoft Copilot en Teams, pero no usar ningún agente solo en SharePoint. Sin embargo, este cambio también deshabilita Copilot en OneDrive y en la creación de páginas de SharePoint Copilot para ese usuario.

Controle el acceso de los usuarios a través de la facturación de pago por uso

Para los usuarios a los que no se les ha asignado una licencia de Microsoft Copilot, puedes controlar el acceso de los usuarios a los agentes a través de la facturación de pago por uso. Para ello, primero debe configurar los agentes de SharePoint como un recurso en Azure. A continuación, configure una directiva de pago por uso asignada a un grupo de seguridad. Puede vincular esa directiva al recurso de agente en SharePoint. Solo los usuarios del grupo de seguridad asignado a la directiva de facturación tienen acceso a los agentes. Para obtener más información, consulta Uso de agentes con facturación de pago por uso.

Usar permisos de archivo en un archivo de agente específico

Los agentes en SharePoint se representan como archivos .agent. Los permisos del .agent archivo determinan quién puede acceder al agente o editarlo. Solo los usuarios que pueden crear o acceder a archivos en un sitio de SharePoint pueden crear o acceder a agentes.

Nota:

Para los usuarios que acceden y usan un agente en SharePoint, las respuestas del agente dependen de los permisos de cada usuario a los orígenes de datos del agente. Por ejemplo, si un usuario tiene acceso al agente pero no al sitio o la biblioteca de documentos a los que hace referencia, las respuestas del agente para este usuario no incluyen contenido de esos orígenes restringidos.

Administrar la información a la que puede acceder un usuario a través de los agentes

Usar características integradas de SharePoint

Los agentes de SharePoint usan sitios, páginas y bibliotecas de documentos de SharePoint como orígenes de conocimiento para responder al usuario. Puede controlar el acceso de un usuario a la información cuando usa un agente controlando su acceso al sitio. SharePoint proporciona muchas herramientas para controlar el acceso a un sitio:

Controle el acceso a un sitio asociado a un grupo de Microsoft 365 estableciendo el sitio como privado (solo sitios de grupo) y controlando la pertenencia a grupos.
Controle el acceso a un sitio que no está asociado a un grupo mediante los permisos del sitio.
Controle el acceso mediante las directivas de gobernanza de acceso disponibles en el Centro de administración de SharePoint y PowerShell.

Usar Administración avanzada de SharePoint

Actualmente, para restringir el acceso a un sitio por parte de Microsoft Copilot, el administrador de SharePoint puede configurar una directiva de control de acceso restringido. Como resultado, todo el acceso al sitio está restringido solo al grupo de usuarios especificado en la directiva. En consecuencia, el contenido del sitio es visible en Microsoft Copilot solo para este grupo restringido de usuarios. Puede restringir el acceso a sitios individuales o a OneDrive. Para obtener más información sobre las características para evitar el uso compartido excesivo, controlar el acceso y mejorar la gobernanza del contenido, consulte Prepárese para Microsoft Copilot con Administración avanzada de SharePoint.

Con la Prevención de pérdida de datos de Microsoft Purview (DLP)

Para impedir que los agentes usen los archivos seleccionados, use etiquetas de confidencialidad junto con la Prevención de pérdida de datos de Microsoft Purview (DLP) de Microsoft Purview. Al crear una directiva personalizada DLP con la condición El contenido contiene>etiquetas de confidencialidad , puede impedir el uso compartido de contenido confidencial con usuarios externos y excluir elementos de que se procesen. Las citas en la respuesta incluyen elementos identificados, pero el contenido del elemento no se usa en la respuesta. Todavía no puede agregar una etiqueta de confidencialidad directamente al archivo .agent. Si desea gobernar .agent el archivo mediante DLP, use condiciones basadas en la .agent extensión en lugar de usar etiquetas de confidencialidad como la condición.

Administrar dónde están disponibles los agentes

Controles del propietario del sitio en SharePoint

Los agentes que crea en SharePoint no aparecen automáticamente en ninguna lista o ubicación publicada. Los usuarios pueden ir manualmente a los archivos .agent para usarlos, de la misma manera que descubren o usan archivos de Word o Excel. Los propietarios del sitio pueden elegir un agente principal para su sitio. Este agente se abre cuando los usuarios seleccionan el icono del agente en el encabezado global. Para obtener más información, vea Administrar agentes en SharePoint.

Desactivar agentes en sitios con detección de contenido restringida

Como administrador de SharePoint, puede desactivar todas las características relacionadas con el agente en sitios individuales mediante la característica de detección de contenido restringido . Una vez que marca un sitio con detección de contenido restringida, los usuarios no pueden ver el icono del agente en el encabezado global del sitio. Por lo tanto, no tienen acceso para usar el agente ya creado, crear nuevos agentes o agregar contenido de ese sitio a otros agentes. La directiva de detección de contenido restringido deja el acceso al sitio sin cambios, pero impide que el contenido del sitio aparezca en la búsqueda de Microsoft Copilot o de toda la organización para todos los usuarios.

Impedir que los agentes se usen en Copilot Chat

Los administradores de inquilinos y los administradores de IA pueden administrar agentes usados activamente en SharePoint en el Centro de administración de Microsoft 365, en la sección Agentes del sistema de control de Copilot (anteriormente conocido como aplicaciones integradas). Esta experiencia ofrece a los administradores una visión general clara de todos los agentes usados en Copilot Chat, con la capacidad de ver detalles y bloquear o desbloquear cualquier agente para su uso en Microsoft Copilot, todo desde un solo lugar. Para obtener más información, vea Administrar agentes de Copilot en el Centro de administración de Microsoft 365.

Inventario de agente