Microsoft 365 Copilot respeta todos los permisos de su tenant, y ahí está justamente el problema. No otorga acceso nuevo a nadie: hace utilizable por primera vez el acceso que ya tenían. Una carpeta compartida con toda la organización en 2021 y olvidada deja de ser inofensiva en el momento en que un empleado puede simplemente preguntar qué contiene.
Por eso hacemos primero la parte poco vistosa. Encontramos y corregimos la sobreexposición, aplicamos etiquetas de sensibilidad donde importan y luego ejecutamos un piloto con un grupo definido y una línea base contra la cual medir. Las licencias vienen después de que el tenant esté listo, no antes.