#security
Lo que aprendemos llevando organizaciones a la nube de Microsoft. Método, no opinión.

Windows 10 ha terminado: Windows 11 es el mínimo, no el plan
El soporte terminó en octubre de 2025. Ya sea que el parque esté en Windows 11, pagando Extended Security Updates o simplemente expuesto, la decisión de fondo es la misma: cambiar los PC, o usar el cambio forzado para modernizar el puesto de trabajo que hay detrás. Este es el cómo, con los comandos de Intune, Autopilot y Azure, y la razón por la que el mismo Windows 10 es gratis de mantener vivo en la nube.

¿Su asistente de IA lee documentos que el usuario no puede ver?
Un RAG mal montado busca con la identidad de la aplicación, no con la de quien pregunta, y el asistente responde con lo que la persona no debería ver. La solución no es un filtro que alguien puede olvidar escribir: es pasar el token del usuario y dejar que Azure AI Search aplique los permisos dentro del motor.

Enviar email desde una aplicación, sin una sola contraseña
Microsoft apagó el SMTP con contraseña. La respuesta no es guardar un secreto mejor: es no guardar ningún secreto. Identidad gestionada, Microsoft Graph, y Mail.Send atado a un grupo de buzones. Aquí está toda la configuración, errores incluidos.

Qué hay que ordenar antes de encender Copilot
Copilot no crea problemas de permisos. Hace encontrables los que ya estaban ahí, y deja de hacer falta saber qué se busca.
Nada coincide con la búsqueda.
