M365Con 2027 – conferencia online gratuita · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Requisitos de inquilino de Copilot explicados

By · · Updated

Descubre los requisitos previos de Microsoft 365 Copilot. Aprende qué debes configurar en tu inquilino y en las aplicaciones para Copilot. Comprende los requisitos de licencia para las funciones de IA.

Automatically translated with AI from the original post. Read the English original

▶ BLOGCopilot TenantRequirements ExplainedM365.FM
Titelbild: Copilot Tenant Requirements Explained

Desplegar Microsoft Copilot no es tan sencillo como pulsar un interruptor. Tu inquilino de Microsoft 365 debe cumplir requisitos específicos, como licencias adecuadas, regiones compatibles y configuraciones de seguridad, para que Copilot funcione tal como se espera. Este artículo desglosa cada requisito previo clave del inquilino y cada paso del despliegue, para que sepas exactamente qué preparar antes de que lleguen las dudas de tus usuarios o de los equipos de cumplimiento normativo.

Tanto si eres administrador de TI en una gran empresa, analista de seguridad responsable de entornos de Microsoft o simplemente la persona a la que todos preguntan "¿dónde está esa cosa de Copilot?", esta guía es para ti. Te explicaremos cómo hacer que tu inquilino cumpla los requisitos, destacaremos qué hace único a Copilot y te ayudaremos a evitar los errores habituales que se repiten en muchos despliegues. ¿Listo para poner en marcha Copilot? Empecemos por dejar bien asentadas las bases.

7 datos sorprendentes sobre los requisitos de inquilino de Copilot
  1. No todos los inquilinos necesitan la misma licencia: Los requisitos de inquilino de Copilot pueden variar según el tipo de inquilino y la suscripción; algunas funciones requieren licencias específicas de Microsoft 365 o de Azure AD, incluso si el acceso básico a Copilot está disponible.
  2. La configuración a nivel de inquilino puede bloquear Copilot por completo: Las directivas de inquilino configuradas por el administrador, como los valores predeterminados de seguridad, el acceso condicional o las normas de residencia de datos, pueden impedir que Copilot funcione aunque los usuarios individuales parezcan cumplir los requisitos.
  3. La residencia de datos y el cumplimiento normativo determinan la disponibilidad: Los requisitos de inquilino de Copilot suelen incluir comprobaciones de cumplimiento vinculadas a la residencia de datos y a los controles normativos, lo que significa que los inquilinos en determinadas regiones pueden necesitar controles adicionales o tener acceso limitado a algunas funciones.
  4. Los usuarios invitados y las identidades externas se tratan de forma diferente: El comportamiento y los permisos de Copilot para invitados o usuarios B2B se rigen por la configuración del inquilino, por lo que los colaboradores externos pueden no disponer de las mismas capacidades dentro de un inquilino anfitrión.
  5. Activar Copilot puede cambiar los flujos de datos del inquilino: Al activar Copilot, es posible que los metadatos y la telemetría de uso se enruten a través de servicios específicos; los inquilinos con reglas estrictas de telemetría o registro deben actualizar sus directivas para alinearlas con los requisitos de Copilot.
  6. La protección de identidades y MFA suelen ser obligatorias: Muchos requisitos de inquilino de Copilot exigen implícitamente controles de identidad sólidos, como la autenticación multifactor y los protocolos de autenticación modernos, por lo que los inquilinos con autenticación heredada habilitada pueden necesitar modernizarla primero.
  7. El consentimiento de administrador y la separación de roles son importantes: Algunas integraciones de Copilot requieren consentimiento de administrador a nivel de inquilino o roles dedicados para el despliegue; que un solo administrador conceda el consentimiento de forma centralizada puede afectar a todos los usuarios, por lo que el diseño de roles y la gobernanza son fundamentales.

Comprender Copilot en el entorno de Microsoft 365

Microsoft Copilot es un asistente con IA integrado directamente en Microsoft 365. Funciona en aplicaciones que ya conoces, como Outlook, Teams, Word y Excel, conectando en tiempo real tus archivos, mensajes, reuniones y calendario. Piensa en él como un compañero de productividad potenciado que aprovecha tu trabajo existente para responder preguntas, crear contenido y automatizar tareas con indicaciones sencillas.

Copilot depende en gran medida de Microsoft Graph, que es lo que le permite acceder a datos y contexto dentro de tu inquilino. Su profunda integración con los servicios de Microsoft 365 significa que respeta los mismos límites de seguridad y cumplimiento normativo que ya tienes establecidos. La experiencia de usuario es fluida: los usuarios simplemente ven aparecer las nuevas funciones de Copilot allí donde ya están trabajando. Pero, entre bastidores, Copilot necesita un entorno bien preparado y seguro para funcionar de forma correcta y segura.

Requisitos previos básicos del inquilino para Microsoft Copilot

  1. SKU de Microsoft 365 elegibles: Necesitarás licencias empresariales compatibles de Microsoft 365. Normalmente, Copilot está disponible con Microsoft 365 E3, E5, Business Standard, Business Premium y planes similares. Asegúrate de que las cuentas de tus usuarios tengan asignadas estas licencias; de lo contrario, Copilot no aparecerá.
  2. Complemento de licencia de Copilot: En la mayoría de los casos, Copilot requiere una licencia complementaria de pago por usuario. Asígnalas en el Centro de administración de Microsoft 365, llevando un control de quién tiene acceso y de quién está a la espera de una licencia.
  3. Regiones compatibles: La ubicación de los datos de tu inquilino importa. No todas las regiones tienen soporte para Copilot en el lanzamiento, y algunos inquilinos globales o gubernamentales pueden tener restricciones adicionales. Consulta la documentación oficial o las listas de disponibilidad regional de Microsoft para confirmar tu situación.
  4. Requisitos mínimos de servicio: Copilot necesita que Exchange Online, SharePoint Online y OneDrive para la Empresa estén habilitados y funcionando correctamente. También depende de Teams y del portal office.com. Si alguno de estos servicios está deshabilitado o en un estado anómalo, Copilot no funcionará correctamente.
  5. Azure/Entra ID (Azure Active Directory): Cada usuario elegible debe tener una identidad válida y basada en la nube en Entra ID (antes Azure AD). Las configuraciones híbridas o heredadas pueden requerir configuración adicional.
  6. Autenticación moderna: Los protocolos de autenticación heredados no son suficientes: Copilot depende de la autenticación moderna (OAuth 2.0). Asegúrate de que tu inquilino bloquee la autenticación heredada para mantener la seguridad y la compatibilidad.

Antes de empezar, usa esta lista como comprobación previa al vuelo. Corrige cualquier carencia cuanto antes para evitar despliegues caóticos y usuarios confundidos más adelante.

Requisitos de red y seguridad para Copilot

En lo que respecta a Copilot, la configuración de red y seguridad no puede seguir como siempre. Las funciones basadas en IA necesitan acceso específico a puntos de conexión en la nube, lo que significa que tus cortafuegos y las configuraciones de los endpoints deben permitir la comunicación segura con los servicios de Microsoft en todo momento. Si has bloqueado tu inquilino para cumplir normativas estrictas, conviene revisar detalladamente estos requisitos para no bloquear las experiencias de Copilot a tus usuarios.

La postura de seguridad también es fundamental: el acceso de Copilot a los datos de usuarios y de la organización eleva lo que está en juego en materia de cumplimiento, prevención de pérdida de datos y protección frente a amenazas. Estos requisitos suelen ir más allá de lo habitual en otras aplicaciones de Microsoft 365. Deberás reforzar y auditar periódicamente tus controles de seguridad, desde el cumplimiento de los dispositivos hasta la detección avanzada de amenazas.

Las siguientes secciones te guían por los pasos más críticos de configuración de cortafuegos y endpoints, así como por las buenas prácticas para mantener los despliegues de Copilot seguros y conformes con la normativa. Si esto te parece abrumador, no te preocupes: tienes consejos prácticos y recursos como guías sobre seguridad de Microsoft 365 y Zero Trust by Design que te respaldan.

Directrices de configuración de cortafuegos y endpoints

  1. Permitir las URL e IP de los endpoints de Microsoft 365: Los cortafuegos de tu organización deben permitir el tráfico saliente hacia todos los endpoints oficiales de Microsoft 365, incluidos los específicos de los servicios de Copilot. Suelen incluir URL de Microsoft Graph, Exchange Online, SharePoint y OneDrive. Usa las listas publicadas por Microsoft y mantenlas actualizadas para evitar interrupciones repentinas.
  2. Configurar dominios de confianza: Asegúrate de que todos los dispositivos puedan acceder a los dominios de confianza de los que depende Copilot. Esto incluye no solo los dominios principales de office.com, sino también los endpoints vinculados al procesamiento de IA en tiempo real y a la colaboración.
  3. Adaptar las directivas de acceso internas y externas: Asegúrate de que los controles de acceso no bloqueen Copilot a los usuarios remotos o híbridos, pero que sean lo bastante estrictos para evitar fugas de datos o accesos no autorizados si un dispositivo se ve comprometido.
  4. Supervisar la conectividad: Usa monitorización y alertas en tiempo real para la conectividad de los endpoints, a fin de detectar y resolver cualquier cambio en la red o en el cortafuegos que pueda interrumpir las funciones de Copilot para tus usuarios.

Buenas prácticas de postura de seguridad y cumplimiento

Licencias y disponibilidad del servicio explicadas

Si quieres que Copilot funcione, las licencias son el principal filtro. Para empezar, los usuarios elegibles de tu organización deben tener suscripciones válidas de Microsoft 365, como E3, E5, Business Standard o Business Premium. Aun así, Copilot casi siempre requiere una licencia adicional de pago por usuario, que debe asignarse en el Centro de administración de Microsoft 365 antes de que se active cualquier función de Copilot.

Las licencias de Copilot tienen algunas particularidades. No todos los planes de Microsoft 365 incluyen Copilot, y algunas SKU educativas o gubernamentales con descuento no lo admiten todavía o se implantan con retraso. Ten cuidado con las nubes comunitarias gubernamentales (GCC, GCC High, DoD), que suelen recibir las nuevas funciones al final o no las reciben. Antes de asignar licencias, revisa con detenimiento la información de Microsoft sobre disponibilidad por región y por SKU para evitar sorpresas; esta guía puede ayudarte a aclarar los detalles clave.

Las licencias de los complementos de Copilot no se renuevan automáticamente si tu directiva desactiva las renovaciones automáticas, así que vigila las fechas de renovación. Asegúrate de que las licencias estén realmente asignadas a nivel de usuario, no solo compradas; de lo contrario, tus usuarios no verán las funciones de Copilot. Si alguien afirma que Copilot "ha desaparecido", comprueba primero la asignación de licencias y la elegibilidad del inquilino.

Por último, la disponibilidad del servicio depende de la ubicación geográfica principal de tu inquilino. Algunas funciones pueden faltar si la ubicación de tu centro de datos no está totalmente compatible. Compara siempre el tipo de organización, la ubicación del inquilino y la lista publicada por Microsoft de regiones admitidas para garantizar que el acceso a Copilot sea posible en toda tu plantilla.

Requisitos de identidad y permisos de usuario

Hacer que Copilot funcione no consiste solo en activar una función; las identidades de tus usuarios y sus pertenencias a grupos determinan exactamente a qué pueden acceder dentro de la experiencia de Copilot. Todo usuario de Copilot debe iniciar sesión con una cuenta administrada de Entra ID (antes Azure AD). Este requisito es estricto: las cuentas de consumidor o los usuarios invitados pueden encontrar obstáculos, según tu configuración.

La configuración de Entra ID desempeña un papel fundamental en el acceso a Copilot. Los permisos, las asignaciones de grupos y las directivas de acceso condicional determinan quién puede ver qué datos y qué funciones de Copilot puede usar. Las mismas complejidades que hacen flexible a Microsoft 365 también pueden causar dolores de cabeza si tus directivas son demasiado restrictivas o, por el contrario, demasiado laxas. Si quieres reforzar la gobernanza de identidades, consulta las buenas prácticas sobre identidad y acceso condicional.

Aprovisionar bien a los usuarios también es fundamental. Sincroniza o crea solo las cuentas que realmente quieras autorizar para Copilot; evita las cuentas heredadas o de prueba que tengan más acceso del necesario. Asigna los grupos y roles con criterio y revisa periódicamente los accesos para mantener el cumplimiento y evitar exposiciones accidentales de datos.

En las siguientes secciones profundizaremos en la configuración del acceso condicional, los métodos de autenticación admitidos y las particularidades de la gestión de usuarios externos e invitados. Entender estos requisitos de identidad desde el principio prepara el terreno para un despliegue de Copilot más fluido y seguro en toda tu organización.

Directivas de acceso condicional y autenticación

Gestión de usuarios externos y acceso de invitados

Copilot no está abierto a cualquiera en el caso de usuarios externos e invitados. En general, solo las cuentas dentro del inquilino, con licencia completa y gestionadas en Entra ID, pueden acceder a las funciones de Copilot. Las cuentas externas (B2B) o de invitado, como las que has invitado desde organizaciones asociadas, normalmente tienen restricciones o no pueden usar Copilot en absoluto.

Si tu escenario de negocio requiere realmente un uso externo, revisa con cuidado la configuración de seguridad, aplica acceso just-in-time y con tiempo limitado, y realiza revisiones de acceso periódicas. Las cuentas de invitado no gestionadas o que siguen activas sin necesidad pueden suponer riesgos graves de shadow IT, exposición de datos e incumplimientos normativos. Para profundizar en la protección del acceso de invitados, consulta esta completa guía sobre gobernanza de cuentas de invitado.

Configurar una gestión adecuada del ciclo de vida de los invitados, con caducidad, revisiones de acceso y baja automatizada, mantiene Copilot dentro de tus límites de cumplimiento. Limita los permisos de los invitados al mínimo imprescindible y da siempre prioridad a las cuentas del inquilino para los flujos de trabajo que dependen de Copilot.

Gobernanza de datos, cumplimiento y gestión de riesgos de Copilot

A medida que despliegas Copilot, el foco pasa de la configuración técnica a preguntas serias sobre gobernanza de datos y riesgo. Copilot amplía el acceso de los usuarios a los datos de la organización, por lo que los controles de cumplimiento sólidos y la auditabilidad son imprescindibles. Necesitas límites claros sobre lo que Copilot puede ver, cómo puede usar los datos y cómo aplicar las directivas de privacidad o retención, sobre todo cuando interviene contenido generado por IA.

Una gobernanza eficaz de Copilot se basa en las herramientas de cumplimiento de Microsoft 365 que ya tienes, pero las refuerza donde sea necesario. Eso incluye endurecer el acceso, revisar los controles basados en roles y establecer una aplicación técnica, como DLP, etiquetas de confidencialidad y supervisión en tiempo real, para todas las interacciones con Copilot. Para orientación estratégica sobre la gobernanza de Copilot con pasos concretos, consulta esta guía detallada sobre gobernanza de Copilot.

Las siguientes secciones explican cómo estructurar una gobernanza y una auditoría eficaces para Copilot, así como cómo detectar y prevenir problemas relacionados con shadow IT y la exposición involuntaria de datos. A medida que las organizaciones integran Copilot más a fondo en sus flujos de trabajo, la gestión continua y las directivas claras serán la mejor defensa frente a la deriva de cumplimiento, las lagunas de auditoría y el posible uso indebido de la IA.

Gobernanza y auditoría de los despliegues de Copilot

Riesgos de shadow IT y exposición de datos

Copilot puede aumentar sin querer tu perfil de riesgo de Shadow IT, porque facilita que los empleados generen, compartan o muevan datos, a veces fuera de los canales autorizados. Esto puede significar más oportunidades de uso de aplicaciones no autorizadas, permisos amplios en la API de Graph o datos que acaban en lugares que nunca esperabas.

Adelántate usando herramientas nativas de Microsoft, como Defender for Cloud Apps y Entra ID, para la supervisión continua. Te ayudan a detectar conexiones de aplicaciones de riesgo, el uso compartido externo y actividad inusual de Copilot. Para la detección práctica y planes de remediación de una semana, consulta esta guía de gestión de Shadow IT.

Los agentes basados en IA (incluido Copilot) pueden ejecutarse con privilegios elevados en tu inquilino, lo que amplifica el riesgo si el acceso no está bien gobernado. Para estrategias prácticas de gobernanza frente al Shadow IT impulsado por IA, consulta este recurso sobre seguridad de agentes de IA. La clave son los controles proactivos: auditorías periódicas, directivas explícitas de consentimiento a aplicaciones y una vigilancia estrecha de las concesiones de permisos y de los eventos de uso compartido externo. No esperes a una fuga de datos para descubrir la exposición de tu organización.

Lista de verificación de requisitos del inquilino de Copilot

Preguntas frecuentes sobre la configuración del inquilino de Copilot

¿Cuáles son los requisitos previos a nivel de inquilino para Microsoft 365 Copilot?

Los requisitos previos a nivel de inquilino incluyen una suscripción de Microsoft 365 o de Office 365 elegible que admita Copilot, una configuración adecuada del inquilino en Microsoft Entra ID, actualizaciones de seguridad y ajustes de cumplimiento al día, administradores del inquilino con los roles necesarios para implementar y gestionar Copilot, y la activación de las funciones de IA generativa en el Centro de administración de las aplicaciones de Microsoft 365. Consulta la documentación de Microsoft y la descripción del servicio de Microsoft 365 Copilot para ver la lista completa de requisitos previos de Microsoft 365 Copilot.

¿Qué licencias y opciones de licencia se necesitan para acceder a las funciones de Copilot?

Para acceder a Copilot necesitas adquirir licencias de Microsoft 365 Copilot o una licencia de usuario de Copilot Studio, según el uso. Para el chat de Microsoft 365 Copilot y las funciones principales de Copilot necesitas la licencia de Microsoft 365 Copilot o un complemento elegible de suscripción de Microsoft 365; para crear o ampliar agentes en Copilot Studio podrías necesitar licencias de Copilot Studio o el kit de herramientas de agentes de Microsoft 365. Revisa la guía de licencias y las condiciones de licencias por volumen para determinar qué licencias de Microsoft 365 Copilot y qué opciones de licencia necesita tu organización.

¿Cómo habilitan los administradores del inquilino las funciones de IA generativa e implementan Copilot?

Los administradores del inquilino deben seguir la guía de configuración del portal de Microsoft: verificar las suscripciones y las licencias de usuario, configurar Microsoft Entra ID para la autenticación, actualizar los ajustes de seguridad y privacidad en el Centro de administración de las aplicaciones de Microsoft 365, asignar los roles de administrador de Copilot e implementar Copilot mediante configuraciones a nivel de inquilino. Tras la implementación, habilita las funciones de IA generativa y configura la extensibilidad de Copilot y los ajustes de Copilot Studio según sea necesario.

¿Cuáles son los requisitos técnicos y las recomendaciones para la extensibilidad de Copilot y Copilot Studio?

Los requisitos técnicos incluyen planes compatibles de Microsoft 365 u Office 365, autenticación moderna mediante Microsoft Entra ID, configuraciones de red y seguridad que permitan los puntos de conexión del servicio, y acceso de administrador a Copilot Studio y al centro de administración de Power Platform para los conectores. Las recomendaciones incluyen seguir la guía de planificación de la extensibilidad de Copilot, asegurarse de que las actualizaciones de seguridad y el soporte técnico estén aplicados, y comprobar que las asignaciones de licencias de desarrollador y de usuario de Copilot Studio estén en su lugar antes de crear agentes de Copilot o ampliar Microsoft 365 Copilot.

¿Cómo habilito y gestiono Copilot Studio para crear agentes y ampliar Microsoft 365 Copilot?

Para usar Copilot Studio, los administradores del inquilino deben adquirir una licencia de usuario de Copilot Studio o asignar el acceso necesario a los agentes, conceder los roles adecuados y seguir la documentación de Copilot Studio para crear flujos de trabajo de agentes. Utiliza la documentación de Copilot Studio y los módulos de Microsoft Learn para implementar, probar y publicar agentes. Las integraciones con el kit de herramientas de agentes de Microsoft 365 y con Power Platform pueden requerir permisos adicionales y pasos de configuración.

¿Quién necesita licencias de usuario y cómo se las asigno a los usuarios de Microsoft 365?

Cualquier usuario que vaya a utilizar Microsoft 365 Copilot, el chat de Microsoft 365 Copilot o Copilot Studio debe tener asignada la licencia de usuario correspondiente (licencia de Microsoft 365 Copilot o licencia de usuario de Copilot Studio). Los administradores del inquilino asignan las licencias desde el Centro de administración de Microsoft 365 o mediante licenciamiento por volumen, y deben asegurarse de que los grupos de Microsoft Entra ID y las directivas de licencias estén configurados para agilizar la asignación en implementaciones grandes.

¿Qué pasos de seguridad, privacidad y cumplimiento normativo conviene dar antes de habilitar Copilot?

Asegúrate de aplicar las actualizaciones de seguridad en las aplicaciones de Microsoft 365, configura la privacidad en el Centro de administración de las aplicaciones de Microsoft 365, habilita el acceso condicional y la protección de datos en Microsoft Entra ID, revisa la descripción del servicio de Microsoft 365 Copilot y la guía de la descripción del servicio de 365 Copilot para conocer los requisitos de cumplimiento normativo, e involucra a tus equipos de seguridad y cumplimiento para validar la residencia de datos y las directivas de gobernanza antes de habilitar las funciones de IA generativa.

¿Cómo se integra Copilot con las aplicaciones de Microsoft 365 y Power Platform que ya tienes?

Copilot se integra en las aplicaciones de Microsoft 365 (Word, Excel, Teams y Outlook) cuando se habilita a nivel de inquilino, y puedes ampliar sus capacidades con la extensibilidad de Copilot y Copilot Studio. Para flujos de trabajo personalizados y agentes, usa los conectores, el kit de herramientas de agentes de Microsoft 365 y la configuración de administración de Power Platform para implementar automatizaciones y flujos de datos a los que puedan acceder los agentes de Copilot, siguiendo la guía de planificación de la extensibilidad de Copilot.

¿Dónde puedo encontrar recursos adicionales, soporte y formación para implementar Copilot?

Entre los recursos adicionales se incluyen los cursos de Microsoft Learn, la descripción del servicio de Microsoft 365 Copilot, la guía de licencias, la guía de planificación de la extensibilidad de Copilot y las guías de configuración disponibles en la documentación de Microsoft. Para soporte técnico, ponte en contacto con el soporte técnico de Microsoft a través de tu plan de soporte, consulta el Centro de administración de las aplicaciones de Microsoft 365 para las herramientas de administración y revisa la documentación de Microsoft 365 Copilot y Copilot Studio para conocer las procedimientos recomendados de Microsoft para la implementación y la gestión continua.

Conditional Access Microsoft 365 Compliance Microsoft 365 Copilot Microsoft Entra ID Microsoft Excel Exchange Online Multifactor authentication (MFA)

Related articles

RSS