Para testar a busca corporativa do ChatGPT com SharePoint e Confluence, compare o acesso de cada identidade na origem com o conteúdo recuperado pelo assistente. Use documentos fictícios com marcadores exclusivos e uma matriz de casos permitidos, negados e revogados. A aprovação depende de comprovar esses limites, além de encontrar respostas úteis.
O SharePoint tem um aplicativo documentado pela OpenAI. Para conteúdo Atlassian, a documentação oficial descreve o Atlassian Rovo MCP Server como caminho de conexão com clientes como o ChatGPT. Não presuma que os dois usam o mesmo mecanismo, o mesmo plano ou os mesmos controles. Registre o caminho realmente habilitado na sua organização antes de executar o piloto.
Resumo rápido
- Teste com contas comuns e permissões diferentes, além da conta administradora.
- Compare consulta na origem, busca, recuperação direta e resposta final.
- Use marcadores fictícios para detectar exposição em títulos, trechos e citações.
- Revogue acesso e repita os testes em conversas novas e já existentes.
- Uma resposta antiga e uma nova recuperação de dados exigem avaliações separadas.
Identifique qual conexão está sendo avaliada
A documentação do aplicativo SharePoint informa que ele permite pesquisar e referenciar conteúdo do SharePoint e conteúdo compatível do OneDrive corporativo ou escolar que a conta conectada já consegue acessar. A disponibilidade depende de fatores como conta, plano, localização, configuração do workspace e políticas Microsoft Entra. Ver o botão de conexão não garante que a organização aprovou todos os usos possíveis.
O Atlassian Rovo MCP Server fornece acesso de ferramentas de IA aos serviços Atlassian. MCP significa Model Context Protocol, um protocolo de conexão entre aplicações e ferramentas. No teste, registre se o ChatGPT utiliza esse servidor, um aplicativo oferecido no catálogo ou uma integração própria. Uma exportação manual de páginas para arquivos é outro fluxo e precisa ser avaliada separadamente.
Não transforme uma capacidade descrita para um serviço em promessa universal. Consulte o catálogo da sua conta e os administradores dos dois lados. Anote o método de autenticação, a identidade utilizada, as fontes autorizadas e as ações habilitadas. A página de integrações da OpenAI e do ChatGPT ajuda a acompanhar esse contexto sem substituir a verificação no ambiente.
O piloto deve começar com pesquisa e leitura. Se a conexão também oferece ações de escrita, avalie-as em outro roteiro e limite seu uso conforme os controles disponíveis. Encontrar uma página e editar essa página têm efeitos diferentes; um teste de busca não comprova segurança de uma ação que altera dados.
Prepare identidades e documentos de controle
Crie um pequeno conjunto de documentos fictícios autorizado para testes. Evite usar contratos reais ou dados de funcionários como primeira evidência. Cada documento deve ter título, marcador exclusivo, conteúdo conhecido e proprietário. Use frases improváveis, como “marcador cedro violeta”, para distinguir recuperação real de uma resposta genérica.
Escolha identidades com fronteiras claras: uma pessoa do financeiro, uma da operação e uma colaboradora externa de teste. Para cada conta, abra o documento diretamente no SharePoint ou Confluence e registre o resultado. Essa é a referência da origem. Não use o resultado do ChatGPT para deduzir quem deveria ter acesso.
Documente também os grupos de cada identidade. No SharePoint, o compartilhamento pode envolver site, biblioteca, arquivo e links. No Confluence, considere permissões do espaço e restrições de conteúdo. Os guias oficiais dos fornecedores explicam esses níveis. A configuração efetiva deve ser conferida por alguém que consiga revisar os caminhos de concessão, inclusive os indiretos.
Prepare conteúdo permitido e negado com estrutura semelhante. Se apenas o documento permitido tiver texto pesquisável, um teste negativo no outro arquivo dirá pouco sobre autorização. Verifique se o mesmo documento negado pode ser recuperado por uma identidade que tem acesso. Esse controle positivo ajuda a separar barreira de permissão de falha de indexação ou extração.
Matriz de testes: busca, leitura e revogação
A tabela abaixo é uma proposta de roteiro, não uma descrição de garantias dos fornecedores. Execute cada linha com a identidade indicada e preserve o resultado esperado antes de consultar o assistente. Defina “passou” de modo verificável: qual conteúdo pode aparecer, qual deve ser omitido e qual evidência será coletada.
| Cenário | Condição na origem | Consulta no ChatGPT | Resultado esperado |
|---|---|---|---|
| Leitura permitida | Conta abre o documento | Pedir o marcador e a fonte | Resposta sustentada no documento correto |
| Leitura negada | Conta não abre o documento | Buscar título, tema e marcador | Não revelar o conteúdo protegido |
| Link direto negado | URL exige acesso ausente | Pedir resumo pela URL | Não contornar a restrição |
| Grupo removido | Conta perdeu o acesso | Repetir busca em conversa nova | Não realizar nova recuperação protegida |
| Conexão revogada | Autorização encerrada | Pedir informação inédita da fonte | Não obter novo conteúdo por essa conexão |
| Conversa anterior | Houve resposta antes da revogação | Separar repetição de nova consulta | Identificar a origem do texto apresentado |
Para cada linha, varie o pedido: nome exato, descrição do assunto, comparação entre documentos e endereço direto. Uma restrição não pode depender de o usuário formular a pergunta educadamente. Teste também se a resposta expõe nomes, valores ou trechos no título da citação, mesmo quando o corpo principal recusa o resumo.
Registre o estado da conta, horário, documento, pergunta, resposta e indicação da ferramenta utilizada. Não copie o conteúdo protegido inteiro para o relatório. Nos testes com dados fictícios, uma captura do marcador costuma ser suficiente para demonstrar a exposição. A discussão de permissões para agentes de IA complementa a definição das fronteiras.
Revogue acesso e diferencie os tipos de persistência
Depois de validar os casos iniciais, remova uma concessão na origem sob supervisão do administrador responsável. Confirme primeiro que a conta deixou de abrir o documento no serviço. Só então repita as consultas no ChatGPT. Anote os horários dessas duas observações e o estado da conexão.
Faça uma rodada em conversa nova, sem colar o conteúdo do arquivo na pergunta. Em outra rodada, examine a conversa que já continha uma resposta anterior. Se o assistente repetir texto do histórico, isso não comprova uma nova leitura da fonte. Por outro lado, o histórico pode continuar contendo informação que o processo interno precisa tratar.
Para distinguir os casos, depois da revogação peça ao proprietário autorizado que altere um marcador fictício no documento. A conta sem acesso não deve conseguir recuperar o novo valor. Preserve a comparação entre o valor antigo, presente no histórico, e o valor novo, que só existe na origem. Esse teste precisa de coordenação para que ninguém cole acidentalmente o novo marcador na conversa.
Quando houver sincronização ou índice intermediário, verifique a documentação específica do caminho habilitado e meça o comportamento observado. Não presuma revogação instantânea nem invente um prazo universal de atualização. Defina com a organização qual resultado é aceitável e mantenha o piloto limitado se o comportamento ainda não foi explicado.
Desconectar um aplicativo, retirar uma permissão na origem e eliminar respostas antigas são ações distintas. O guia sobre exclusão de documentos, vetores e cache em RAG ajuda a pensar nas cópias intermediárias, especialmente quando a integração é própria. Não aplique uma regra de um produto a todas as cópias existentes no ambiente.
Exemplo: distribuidora de equipamentos em Campinas
Imagine uma distribuidora de equipamentos em Campinas que mantém propostas comerciais no SharePoint e procedimentos de manutenção no Confluence. Este exemplo é ilustrativo e não apresenta resultados medidos. A equipe quer que vendedores encontrem orientações técnicas sem ter acesso às negociações confidenciais da diretoria.
O piloto cria uma proposta fictícia restrita, um procedimento técnico aberto à equipe de vendas e uma página de teste com restrição no Confluence. A administradora define a resposta esperada para cada documento. Um vendedor e uma profissional de manutenção executam as consultas em contas separadas, sem compartilhar credenciais.
O vendedor pede uma comparação entre o procedimento autorizado e a proposta restrita. A avaliação observa se o assistente usa apenas o material permitido e explica a ausência da outra fonte. Uma resposta bem escrita que inclui o preço fictício protegido reprova o caso. Um resumo incompleto, mas sem exposição, pode apontar um problema de qualidade diferente.
Depois, a equipe remove o acesso do vendedor à página técnica de teste. O proprietário confirma a restrição na origem e troca o marcador. A conta do vendedor repete o pedido em uma conversa nova. O relatório guarda a evidência do valor antigo no histórico e verifica se houve recuperação indevida do novo conteúdo.
A liberação acontece por fonte e grupo. Se o SharePoint passa nos testes e o caminho do Confluence ainda apresenta dúvidas, a empresa pode manter apenas o escopo validado. Essa decisão evita tratar um piloto com dois fornecedores como uma aprovação única impossível de revisar.
Erros comuns
- Testar só com administrador. Uma conta ampla encontra documentos que a maioria das pessoas não deveria consultar. Inclua identidades comuns e externas quando fizerem parte do cenário.
- Tomar ausência de resultado como prova de segurança. O arquivo pode não estar pesquisável. Confirme a recuperação com uma conta autorizada.
- Usar instrução no prompt como controle de acesso. O pedido “não mostre documentos financeiros” não substitui restrições na fonte e na conexão.
- Retirar uma pessoa e esquecer grupos. Revise todas as concessões que podem manter acesso e repita a validação na origem.
- Ignorar títulos e citações. Um trecho pequeno pode revelar informação relevante. Avalie toda a resposta e os elementos de referência.
- Confundir revogação com limpeza do histórico. Analise novas consultas e conteúdo já registrado como problemas separados.
No caminho Atlassian, os controles administrativos também dependem do método de autenticação. A documentação informa que bloqueios de domínio para ferramentas com OAuth não se aplicam da mesma forma a acessos com token de API. Registre o método real; não conclua que remover um domínio cobre todas as integrações existentes.
Defina uma condição de parada: qualquer recuperação de conteúdo fictício protegido interrompe a ampliação do piloto. Guarde a evidência, reduza o escopo e encaminhe o caso aos administradores e ao fornecedor. Não continue adicionando documentos reais enquanto a causa estiver aberta.
Perguntas frequentes
Confluence tem o mesmo aplicativo nativo do SharePoint?
Não presuma equivalência. A OpenAI documenta o app SharePoint, enquanto a Atlassian descreve o Rovo MCP Server para conectar ferramentas como o ChatGPT. Confira o catálogo, o método de conexão e as políticas efetivamente disponíveis na sua organização.
Preciso informar um plano específico para executar o teste?
Você precisa confirmar que o recurso está habilitado na conta e autorizado no workspace. A disponibilidade pode variar. Registre o plano e o ambiente testados como evidência interna, sem assumir que a mesma configuração existe para todos os leitores ou organizações.
Uma resposta com citação prova que a permissão está correta?
Não. A citação ajuda a conferir a origem, mas a autorização deve ser comparada ao acesso da identidade no serviço. Verifique também se o título ou trecho citado expõe conteúdo que aquela conta não deveria receber.
Por que testar uma conversa nova depois da revogação?
Ela reduz a influência de conteúdo já presente no histórico. Isso ajuda a identificar uma nova recuperação. A conversa antiga continua relevante para avaliar persistência e circulação de respostas, mas deve ser analisada com um critério separado.
Posso usar uma conta técnica para toda a equipe?
Uma conta compartilhada muda a fronteira de acesso do teste. Se ela enxerga mais conteúdo que os usuários finais, o projeto precisa de uma camada própria de autorização verificável. Prefira um desenho em que a identidade consultante e seus direitos sejam identificáveis em cada operação.
