Cómo deshabilitar Copilot en Outlook para buzones específicos

Es posible que necesite deshabilitar Copilot en Outlook para ciertos buzones a fin de cumplir con las normas de cumplimiento de datos o para reducir las sugerencias innecesarias de IA en buzones compartidos. Copilot en Outlook funciona con Microsoft Graph y los servicios de Microsoft 365. Cuando está habilitado, puede leer el contenido del correo para generar respuestas, resumir conversaciones y redactar mensajes. Este artículo explica cómo deshabilitar Copilot para buzones específicos usando PowerShell y las directivas de administración de Microsoft 365. Conocerá los comandos y la configuración exactos necesarios para restringir el acceso a Copilot sin afectar a otros buzones de su organización.

Por qué Copilot en Outlook lee los datos del buzón

Copilot en Outlook utiliza los Servicios web de Exchange para acceder al contenido del correo, los elementos del calendario y los datos de contactos. Cuando le pide a Copilot que resuma una conversación de correo o redacte una respuesta, envía el contenido relevante del mensaje a los servicios de Microsoft 365 para su procesamiento. Esta recuperación de datos se realiza a través de EWS, que está habilitado de forma predeterminada para cada buzón en Exchange Online.

La causa principal de que Copilot aparezca en un buzón específico es que el buzón tiene EWS habilitado y el usuario tiene una licencia de Copilot. Si desea deshabilitar Copilot para un buzón específico, debe bloquear el acceso a EWS para ese buzón. Esto impide que Copilot lea cualquier dato en ese buzón mientras mantiene Copilot activo para todos los demás usuarios con licencia.

Otro factor es la configuración del origen de datos de Copilot a nivel de organización. Si deshabilita el origen de datos de Outlook a nivel de organización, Copilot deja de funcionar para todos los buzones. Para un control granular, necesita administrar EWS por buzón.

Pasos para deshabilitar Copilot para un buzón específico usando PowerShell

1. Conéctese a PowerShell de Exchange Online
   Abra Windows PowerShell como administrador. Ejecute el comando Connect-ExchangeOnline e inicie sesión con una cuenta de administrador global o administrador de Exchange.
2. Identifique el buzón de destino
   Ejecute Get-Mailbox -Identity "user@domain.com" | Format-List Name,DisplayName,RecipientTypeDetails para confirmar que el buzón existe y es un buzón de usuario.
3. Verifique el estado actual de EWS
   Ejecute Get-CASMailbox -Identity "user@domain.com" | Format-List EwsEnabled,EwsAllowOutlook,EwsAllowMacOutlook,EwsAllowEntourage. Si EwsEnabled muestra $true, Copilot puede acceder a este buzón.
4. Deshabilite EWS para el buzón
   Ejecute Set-CASMailbox -Identity "user@domain.com" -EwsEnabled $false. Esto bloquea todo el acceso a EWS, incluidos Copilot, Outlook en la web y las aplicaciones de terceros que dependen de EWS.
5. Verifique el cambio
   Ejecute Get-CASMailbox -Identity "user@domain.com" | Format-List EwsEnabled. La salida debería mostrar EwsEnabled : False.
6. Pruebe Copilot en Outlook
   Inicie sesión en Outlook de escritorio o en la web como el usuario afectado. Abra un mensaje y haga clic en el icono de Copilot. Debería ver un error o ninguna respuesta, lo que confirma que Copilot no puede leer datos de este buzón.

Pasos para deshabilitar Copilot para un buzón específico usando el centro de administración

1. Abra el centro de administración de Microsoft 365
   Vaya a https://admin.microsoft.com e inicie sesión como administrador global o administrador de Exchange.
2. Navegue a la configuración del buzón
   Vaya a Usuarios > Usuarios activos, seleccione el usuario de destino y luego haga clic en la pestaña Correo.
3. Abra Características del buzón
   En Aplicaciones de correo, haga clic en Administrar aplicaciones de correo.
4. Deshabilite los Servicios web de Exchange
   Desmarque la casilla de Servicios web de Exchange. Haga clic en Guardar cambios. Esto bloquea el acceso de Copilot a los datos del buzón.
5. Confirme el cambio
   Vuelva a la pestaña Correo del usuario y verifique que Servicios web de Exchange se muestre como Deshabilitado.

Si Copilot sigue funcionando después de deshabilitar EWS

Copilot usa la API de Graph en lugar de EWS

En algunas organizaciones de Microsoft 365, Copilot puede recurrir a la API de Microsoft Graph para leer los datos del buzón. Para bloquear el acceso a la API de Graph, debe usar una directiva de acceso condicional. Cree una directiva que se dirija a la aplicación Microsoft Graph y bloquee el acceso para el usuario o grupo específico. Este es un paso avanzado y puede afectar a otros servicios de Microsoft 365 que dependen de Graph.

La licencia de Copilot está asignada a un buzón compartido

Los buzones compartidos no pueden tener licencias de Copilot asignadas directamente. Si un buzón compartido parece tener Copilot, es porque un usuario con licencia tiene acceso delegado. Elimine los permisos de delegado o bloquee EWS para el buzón compartido usando el mismo cmdlet de PowerShell: Set-CASMailbox -Identity "sharedmailbox@domain.com" -EwsEnabled $false.

Copilot está habilitado a nivel de organización para el origen de datos de Outlook

Si deshabilita EWS por buzón pero el origen de datos de Copilot para Outlook a nivel de organización permanece activo, Copilot aún puede intentar acceder a los datos a través de otros canales. Verifique la configuración de la organización yendo a Centro de administración de Microsoft 365 > Copilot > Orígenes de datos y asegúrese de que Outlook esté configurado en Activado solo para los grupos que desee. Para un control granular, use el método de EWS por buzón como enfoque principal.

Elemento	Deshabilitar mediante PowerShell	Deshabilitar mediante el centro de administración
Método	Cmdlet Set-CASMailbox	Características del buzón > interruptor de EWS
Alcance	Un solo buzón o varios mediante script	Un buzón a la vez
Efecto en el usuario	Bloquea todas las aplicaciones EWS, incluido Copilot	Igual que PowerShell
Requiere rol de administrador	Administrador de Exchange o administrador global	Administrador de Exchange o administrador global
Reversibilidad	Set-EwsEnabled $true	Volver a habilitar EWS en el centro de administración

Ahora puede deshabilitar Copilot para buzones específicos bloqueando el acceso a los Servicios web de Exchange mediante PowerShell o el centro de administración. Esto le brinda control por buzón sin afectar a otros usuarios. Para los buzones compartidos, use siempre el método de PowerShell para asegurarse de que EWS esté completamente deshabilitado. Si necesita bloquear Copilot para un grupo de buzones, cree una lista CSV de identidades y ejecute el cmdlet Set-CASMailbox en un bucle para una administración masiva eficiente.