Microsoft 365 Copilot sigue respondiendo desde un sitio bloqueado: solución

Configuró Copilot en Microsoft 365 para bloquear un sitio de SharePoint interno específico, pero Copilot sigue incluyendo contenido de ese sitio en sus respuestas. Esto ocurre porque la lista de exclusión de orígenes de datos en la configuración de administración de Copilot no se aplica de forma retroactiva al contenido en caché o indexado. Este artículo explica por qué falla el bloqueo, cómo aplicar la restricción y qué hacer si Copilot continúa devolviendo datos bloqueados.

Por qué Copilot sigue devolviendo datos de un sitio de SharePoint bloqueado

La causa principal es un retraso entre el momento en que agrega un sitio a la lista de exclusión y el momento en que el índice de búsqueda de Microsoft Graph elimina el contenido de ese sitio. Copilot obtiene respuestas consultando el índice de Microsoft Graph, no el sitio de SharePoint en vivo. Cuando bloquea un sitio, la configuración de administración indica a Copilot que ignore ese sitio para futuras consultas. Sin embargo, el índice todavía contiene el contenido en caché de ese sitio durante un máximo de 24 horas. Durante este período, Copilot aún puede devolver respuestas basadas en los datos en caché.

Una segunda causa es que la lista de exclusión solo se aplica a las respuestas fundamentadas de Copilot, que utilizan datos de Microsoft Graph. Si Copilot está configurado para usar la búsqueda web o Bing, el contenido bloqueado de SharePoint aún puede aparecer si está indexado públicamente. Esto es poco frecuente para sitios internos, pero es posible si el sitio se comparte externamente.

Cómo funciona la lista de exclusión

La lista de exclusión forma parte de la configuración de orígenes de datos de Copilot en el centro de administración de Microsoft 365. Se introduce la dirección URL completa de un sitio de SharePoint o una ruta de OneDrive. Copilot excluye ese origen al generar respuestas. La lista se aplica a todos los usuarios del inquilino. Los cambios en la lista no afectan al contenido ya indexado. El índice se actualiza según una programación, normalmente cada 12 a 24 horas.

Por qué los permisos son más confiables

Los permisos del sitio de SharePoint controlan el acceso a nivel de usuario y grupo. Si un usuario no tiene permiso para ver un sitio, Copilot no puede devolver contenido de ese sitio porque la API de Microsoft Graph aplica los permisos antes de devolver los resultados de búsqueda. Usar permisos en lugar de la lista de exclusión tiene efecto inmediato porque la API comprueba los permisos en cada consulta. La lista de exclusión es un filtro secundario que solo impide que Copilot lea el sitio, pero no elimina el acceso subyacente del usuario.

Pasos para aplicar el bloqueo y evitar que Copilot responda desde sitios bloqueados

Siga estos pasos en orden. El primer método utiliza la lista de exclusión. El segundo método utiliza los permisos de SharePoint para una aplicación inmediata.

Método 1: Agregar la dirección URL del sitio a la lista de exclusión de Copilot

1. Abrir el centro de administración de Microsoft 365
   Inicie sesión con una cuenta de administrador global o administrador de SharePoint. Vaya a admin.microsoft.com.
2. Navegar a la configuración de Copilot
   En el panel de navegación izquierdo, seleccione Configuración y luego Configuración de la organización. Desplácese para encontrar Copilot y haga clic en él.
3. Abrir la pestaña Orígenes de datos
   En el panel de configuración de Copilot, seleccione la pestaña Orígenes de datos. Esto muestra la lista de orígenes que Copilot puede leer.
4. Agregar la dirección URL del sitio bloqueado
   En Orígenes excluidos, haga clic en Agregar origen. Introduzca la dirección URL completa del sitio de SharePoint que desea bloquear. Por ejemplo: https://contoso.sharepoint.com/sites/blockedsite. Haga clic en Agregar.
5. Guardar los cambios
   Haga clic en Guardar en la parte inferior del panel. La lista de exclusión ya está activa. Espere hasta 24 horas para que el índice se actualice.

Método 2: Eliminar los permisos de usuario en el sitio de SharePoint

1. Abrir el centro de administración de SharePoint
   Inicie sesión en admin.microsoft.com. En el panel de navegación izquierdo, seleccione SharePoint.
2. Buscar el sitio que desea bloquear
   En Sitios, seleccione Sitios activos. Localice el sitio en la lista. Haga clic en el nombre del sitio para abrir su panel de detalles.
3. Administrar los permisos del sitio
   En el panel de detalles del sitio, haga clic en la pestaña Permisos. En Administradores del sitio y Miembros del sitio, elimine todos los usuarios y grupos que no deban tener acceso. Haga clic en Quitar junto a cada entrada.
4. Interrumpir la herencia de permisos si es necesario
   Si el sitio hereda permisos del elemento primario, haga clic en Dejar de heredar permisos. Luego elimine los grupos heredados. Esto garantiza que ningún usuario del inquilino pueda acceder al sitio.
5. Guardar y verificar
   Haga clic en Guardar. Pruebe haciendo a Copilot una pregunta que debería devolver contenido de ese sitio. Si ya no tiene acceso, la respuesta no incluirá los datos de ese sitio.

Si Copilot sigue teniendo problemas después de la solución principal

Copilot devuelve resultados genéricos en lugar de datos específicos del inquilino

Si bloqueó el sitio pero Copilot sigue devolviendo información genérica o pública, compruebe si Copilot está usando la búsqueda web. Abra el panel de configuración de Copilot en el centro de administración de Microsoft 365. En Orígenes de datos, asegúrese de que Búsqueda web esté desactivada si solo desea datos internos. Si la búsqueda web está activada, Copilot puede extraer versiones públicas indexadas de su sitio bloqueado si se compartió externamente.

El sitio bloqueado sigue apareciendo en las respuestas de Copilot después de 24 horas

Si han pasado más de 24 horas y el sitio bloqueado sigue apareciendo, verifique que la dirección URL que introdujo en la lista de exclusión sea correcta. Utilice la dirección URL exacta que aparece en la barra de direcciones del navegador cuando abre el sitio. No incluya barras diagonales finales ni parámetros de consulta. Compruebe también que la dirección URL del sitio no forme parte de una colección de sitios más grande que todavía esté permitida. Por ejemplo, si bloqueó /sites/blockedsite pero permitió /sites, la ruta de acceso principal aún puede coincidir.

Copilot responde desde una carpeta de OneDrive bloqueada

Las carpetas de OneDrive se bloquean de la misma manera que los sitios de SharePoint. En la lista de exclusión, introduzca la dirección URL completa de OneDrive. Por ejemplo: https://contoso-my.sharepoint.com/personal/user_contoso_com/Documents/blockedfolder. Luego elimine los permisos del usuario en esa carpeta si es necesario. Se aplica el mismo retraso de índice de 24 horas.

Elemento	Lista de exclusión	Eliminación de permisos
Eficacia	Retraso de hasta 24 horas	Inmediata
Esfuerzo administrativo	Entrada de una sola URL	Eliminar usuarios o grupos por sitio
Alcance	Se aplica a todos los usuarios	Se aplica por usuario o grupo
Dependencia del índice	Sí, depende de la actualización del índice de Microsoft Graph	No, la API aplica los permisos en tiempo real
Impacto en otros servicios	Solo afecta a Copilot	Afecta a todo el acceso al sitio

Ahora puede bloquear un sitio de SharePoint en Copilot mediante la lista de exclusión o eliminando permisos. La lista de exclusión es más sencilla pero tiene un retraso de 24 horas. La eliminación de permisos funciona de inmediato pero afecta a todo el acceso. Para bloqueos urgentes, utilice primero la eliminación de permisos. Luego agregue la lista de exclusión como filtro permanente. Después de 24 horas, verifique el bloqueo haciendo a Copilot una pregunta que antes devolvía datos de ese sitio.