5.3Conectar tus datos de negocio
Lo esencial en 30 segundos
- El conocimiento hace al agente: conectado a TUS fuentes (SharePoint, sitios), responde sobre tu información, no generalidades.
- Perímetro + frescura: pocas fuentes, pertinentes y al día — un corpus caducado hace responder falso con seguridad.
- Permisos: el agente nunca elude el control de acceso — cada uno solo ve aquello a lo que ya tiene derecho.
Minicaso hilado — Hicham conecta su agente al SharePoint
El agente de vacaciones de Hicham responde bien — pero solo sobre una guía aislada. Hicham, asistente administrativo en Argel, lo conecta al sitio SharePoint de políticas internas: retira las versiones antiguas, solo guarda los documentos en vigor, y luego verifica con una cuenta de derechos limitados que ningún documento restringido aflore. Continuación del caso 5.2 — Hicham da a su agente su verdadero valor, sin abrir brecha.
Continuación del caso 5.2 — Hicham pasa de una fuente aislada al corpus de negocio, bajo control de acceso.
1. El conocimiento hace al agente
Un agente solo vale por lo que sabe. Conectarle tus datos de negocio es darle su verdadero valor: documentos SharePoint/OneDrive, sitios web públicos, a veces sistemas de negocio vía conectores. El agente responde entonces sobre TU información, no sobre generalidades. Hicham conecta el sitio de políticas internas: su agente se vuelve el experto del corpus del servicio.
La fuente más habitual: una carpeta SharePoint o un sitio preciso. «Responde desde este sitio de políticas internas» — el agente se vuelve el experto de ese corpus, siempre al día si el corpus lo está.
2. Perímetro y frescura
Dos ajustes decisivos. El perímetro: conecta solo las fuentes pertinentes y fiables — demasiadas fuentes, o fuentes contradictorias, degradan las respuestas. La frescura: un agente conectado a documentos caducados responde cosas falsas con seguridad. Hicham retira las versiones antiguas de la guía de vacaciones: una sola versión en vigor.
De ahí una disciplina: depurar los conocimientos. Se eligen fuentes con autoridad, se retiran las versiones obsoletas, se mantiene el corpus. El conocimiento de un agente es un jardín que cuidar, no un depósito que se llena y se olvida.
3. Permisos: el agente hereda el perímetro
Cortafuegos de seguridad mayor: los permisos. Un agente conectado a SharePoint debe respetar los derechos de acceso — cuidado con no exponer, vía el agente, documentos que el usuario no tiene derecho a ver. Mal configurado, un agente se vuelve una fuga de datos. Hicham hace probar a un colega con derechos limitados: nada restringido debe aflorar.
Principio: el agente no debe eludir el control de acceso. Diseña las conexiones para que cada uno solo vea, a través del agente, aquello a lo que ya tiene derecho. La seguridad prima sobre la comodidad — y en caso de duda, haz validar por la DSI.
🔎 Ejemplo concreto — 🔎 Ejemplo concreto — Hicham vuelve a su agente experto en políticas internas
Conectar, depurar, blindar: el gesto completo.
1. Conecta el sitio SharePoint «Políticas internas» como fuente de conocimientos.
2. Retira las versiones antiguas; solo guarda los documentos en vigor.
3. Verifica que el agente respeta los permisos: un empleado solo ve aquello a lo que tiene derecho.Lectura: un agente que responde sobre TUS políticas al día.
Lección: prueba con una cuenta de derechos limitados para verificar que ningún documento restringido se filtra.
Vocabulario de la sección
- Datos de negocio conectados
- Las fuentes de la organización conectadas al agente: SharePoint, sitios, sistemas.
Ejemplo sencillo: Hicham conecta el sitio de políticas internas.
Lo que no es: generalidades sin anclaje en tus documentos.
Reflejo: ¿el agente responde sobre NUESTRA información?
- Perímetro de las fuentes
- La elección de conectar solo fuentes pertinentes y fiables.
Ejemplo sencillo: Hicham solo guarda el sitio de políticas en vigor.
Lo que no es: conectar todo, incluidos borradores y duplicados.
Reflejo: ¿cada fuente es de verdad necesaria?
- Frescura
- La exigencia de un corpus al día: lo caducado hace responder falso con seguridad.
Ejemplo sencillo: Hicham retira las versiones antiguas de la guía de vacaciones.
Lo que no es: un depósito llenado una vez y luego olvidado.
Reflejo: ¿quién retira las versiones obsoletas, y cuándo?
- Depuración
- El mantenimiento del corpus: elegir, limpiar, mantener las fuentes con autoridad.
Ejemplo sencillo: Hicham depura el corpus como un jardín, cada trimestre.
Lo que no es: apilar documentos sin criba.
Reflejo: ¿mi corpus es un jardín o un desván?
- Permisos heredados
- La obligación del agente de respetar los derechos de acceso existentes.
Ejemplo sencillo: El colega con derechos limitados de Hicham no ve nada restringido.
Lo que no es: un agente que expone a todos lo que pocos pueden ver.
Reflejo: ¿probé con una cuenta limitada?
En la práctica — En práctica — Conectar y blindar los conocimientos de un agente
- Elige una o dos fuentes con autoridad (un sitio SharePoint de políticas, por ejemplo).
- Depura el corpus: retira las versiones obsoletas, solo guarda los documentos en vigor.
- Conecta estas fuentes al agente y prueba la pertinencia de las respuestas.
- Verifica los permisos con una cuenta de derechos limitados: ningún documento restringido debe filtrarse vía el agente.
Script listo para decir — pedir la validación de los accesos
«Conecto nuestro agente al sitio SharePoint de políticas internas: solo guardo los documentos en vigor y verifico con una cuenta de derechos limitados que nada restringido aflore. Antes de ampliar a otras fuentes, os propongo que la DSI valide el perímetro y las habilitaciones. »
Dilo al responsable para que valide fuentes y permisos antes de ampliar el corpus.
Modelo copiar-pegar — ficha de conexión de una fuente
FICHA DE FUENTE — una por fuente conectada
FUENTE: ___ (sitio SharePoint / carpeta / sitio web)
AUTORIDAD: ¿quién garantiza este contenido? ___ · ¿al día a ___?
DEPURACIÓN: ¿versiones obsoletas retiradas? SÍ / NO · ¿duplicados? ___
PERMISOS: ¿quién tiene derecho? ___ · prueba con cuenta limitada el ___: OK / KO
REVISIÓN: próxima verificación el ___ · responsable ___Solo / presupuesto reducido
Hicham solo: una sola fuente con autoridad, depurada a mano — sin necesidad de conectar todo el SharePoint.
TPE / equipo reducido
Una carpeta compartida bien ordenada como única fuente: todo el equipo sabe adónde va lo que lee el agente.
Pyme en Argel
Hicham acuerda con la DSI en Argel la lista de sitios conectables y la prueba con cuenta de derechos limitados.
Equipo que empieza
En pareja: uno depura el corpus, el otro prueba a ciegas las respuestas y los permisos.
✓ Buenas prácticas
- Depura las fuentes como un jardín: pocas fuentes, pertinentes, al día, con autoridad.
- Prueba siempre con una cuenta de derechos limitados: es la única forma de verificar que ningún dato se filtra.
- Retira sin piedad las versiones obsoletas: un documento caducado hace responder falso con seguridad.
✗ Errores frecuentes
- Conectar demasiadas fuentes o fuentes contradictorias: las respuestas se degradan.
- Olvidar la frescura: un corpus caducado produce respuestas falsas y seguras.
- Descuidar los permisos: un agente mal configurado expone documentos restringidos — una fuga de datos.
Puntos clave
- Conectar los datos de negocio (SharePoint, sitios, sistemas) da al agente su verdadero valor.
- Dos ajustes decisivos: el perímetro (fuentes pertinentes) y la frescura (fuentes al día).
- El conocimiento de un agente es un jardín que cuidar, no un depósito que se llena y se olvida.
- Cortafuegos mayor: el agente respeta los permisos y nunca expone un documento no autorizado.
Reto 48h — aplícalo mañana
Rellena la ficha de fuente para 1 fuente real (modelo de arriba) y pruébala con una cuenta de derechos limitados: ¿qué ve?
- Puedo explicar perímetro y frescura en una frase.
- Mi fuente está depurada y documentada (ficha rellenada).
- La prueba con derechos limitados demuestra que ningún dato se filtra.
Preguntas frecuentes
¿Qué fuentes se pueden conectar a un agente?
Documentos SharePoint/OneDrive, sitios web públicos y, según los conectores, sistemas de negocio. Lo mejor es empezar con una fuente con autoridad y bien al día.
¿Puede un agente exponer documentos confidenciales?
Si está mal configurado, sí — de ahí la importancia de los permisos. Bien diseñado, el agente respeta los derechos de acceso: cada uno solo ve a través de él aquello a lo que ya tiene derecho.
¿Qué riesgo mayor acecha a un agente conectado a SharePoint mal configurado?