SharePoint met MCP verbinden: documenten vinden met bronrechten

Kies een documenttaak, geen toegang tot de hele tenant

Een eerste vraag kan zijn: vind de geldige werkinstructie voor een retourzending. Beperk de proef tot één beheerde bibliotheek met een inhoudseigenaar. Beschrijf welke soorten bestanden meedoen en wat de assistent teruggeeft: titel, relevante passage, documentversie en een link naar de oorspronkelijke bron.

Maak onderscheid tussen het vinden van een document en het beantwoorden van een procesvraag. Een zoekresultaat is nog geen bewijs dat de passage de conclusie ondersteunt. Controleer dat met vragen waarvan de reviewer het antwoord en de juiste bron al kent. De verdieping over RAG-bronvermelding behandelt die inhoudelijke controle.

Beperk app-toegang én toegang van de medewerker

Microsoft Graph ondersteunt Selected-permissies voor onder meer sites, lijsten en bestanden. Toestemming voor zo’n scope alleen geeft nog geen toegang: ook een toewijzing op de bron en een passend token zijn nodig. Bij gedelegeerde toegang geldt de doorsnede van de app-rechten en de gebruikersrechten. App-only toegang heeft geen aanwezige gebruiker en vraagt dus een eigen ontwerp voor toegang van eindgebruikers.

Laat de beheerder voor de proef vastleggen welke bronset bereikbaar mag zijn. Test daarna met een medewerker die één testdocument wél en een tweede niet mag lezen. Controleer behalve het volledige document ook zoekfragmenten, titels en eerder gemaakte samenvattingen. Een verborgen document hoort niet via een andere route alsnog aan die medewerker te worden getoond.

Kies rechtstreeks ophalen of een RAG-index op basis van de taak

Voor een bekende documentreferentie kan direct ophalen voldoende zijn. Voor inhoudelijk zoeken over veel documenten kun je een aparte zoekindex onderzoeken. MCP beschrijft daarbij de toegang tot tools; RAG beschrijft hoe gevonden informatie wordt gebruikt bij het antwoord. Die twee kunnen samenwerken, maar de ene keuze verplicht niet tot de andere.

Een index voegt onderhoudswerk toe. Spreek af hoe een gewijzigd document, verwijderde bron of ingetrokken toegang doorwerkt. Maak die vertraging zichtbaar in de pilot in plaats van alleen een algemene synchronisatietijd te melden. Vergelijk de kwaliteit eerst met de bestaande zoekfunctie op dezelfde vragen. Gebruik MCP versus RAG voor de bredere afweging.

Maak een versiewijziging onderdeel van de acceptatie

Plaats twee fictieve versies van een instructie in de testset en geef expliciet aan welke geldig is. Vraag de assistent naar de gewijzigde stap. Laat hem vervolgens de bronpassage tonen. Als de nieuwe versie nog niet beschikbaar is, hoort de workflow die beperking zichtbaar te maken in plaats van oude informatie als actueel te presenteren.

Meet juiste bronkeuze, ondersteunde antwoorden, correctiewerk en gevonden vragen zonder bruikbare bron. Dat laatste kan een inhoudsgat zijn in plaats van een probleem met het model. Wijs daarom zowel een technisch beheerder als een eigenaar van de werkinstructies aan. Beschrijf via bespreek je workflow de taak en bronlocaties; stuur geen interne documenten mee via het intakeformulier.

Welke documentroute past bij de eerste proef?