Agentes de IA como Shadow IT 2.0

cómo controlar Copilot, Power Automate y los permisos de Graph

Los bots de Copilot Studio, los flujos de Power Automate y los permisos de Graph demasiado amplios convierten a los agentes de IA en un Shadow IT 2.0: mueven datos sin que nadie lo note, a menudo sin identidad propia, sin responsable y sin registros de auditoría. Este episodio analiza ambos lados: dónde los agentes aportan productividad real y dónde fallan en la práctica. Además, presenta una arquitectura de referencia para agentes gestionados en Microsoft 365 y un sencillo esquema de evaluación de riesgos.

▶ Agentes de IA como Shadow IT 2.0: cómo controlar Copilot, Power Automate y los permisos de Graph (Doblaje IA)

Lo que aprenderás:

1. Por qué los agentes se convierten en Shadow IT 2.0: permisos delegados de Graph con acceso total, herramientas de navegador, puentes MCP y fuga de datos mediante copiar y pegar o subidas de archivos, mientras Copilot encuentra datos compartidos en exceso en SharePoint y OneDrive
2. La identidad primero: un Entra Agent ID propio para cada agente, blueprints por tipo de agente con un responsable (sponsor), acceso condicional y un interruptor de apagado, porque el acceso condicional para personas no protege a los agentes que se ejecutan como usuarios
3. Mínimo privilegio: roles de aplicación de Graph en lugar de permisos delegados, acceso a SharePoint solo para sitios concretos y acceso a Exchange solo para buzones compartidos definidos
4. Barreras en tiempo de ejecución: etiquetado automático con Purview, DLP en endpoints y navegadores para dominios de IA con mensajes de orientación, Global Secure Access primero una semana en modo de registro y luego listas de permitidos, también para servidores MCP, y entornos gestionados en Power Platform
5. El esquema de riesgo: seis áreas (identidad, datos, permisos, red, supervisión y ciclo de vida) con 0 a 5 puntos cada una, además de un manual operativo con registro de agentes, revisiones de acceso trimestrales y respuesta a incidentes

Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.