La adopción de agentes sobre un ERP plantea una pregunta de seguridad que no se resuelve simplemente reutilizando los permisos del usuario: ¿debe un agente poder ejecutar automáticamente todo lo que el usuario puede hacer manualmente?
Microsoft está avanzando hacia una respuesta más granular. Dentro de su visión de agentic ERP anunció nuevas capacidades de role-based access control destinadas a permitir restricciones adicionales cuando un usuario opera mediante Copilot Cowork o agentes.
Estado: se trata de una capacidad anunciada dentro de la evolución de agentic ERP. No debe interpretarse todavía como una funcionalidad generalmente disponible en todos los entornos de Dynamics 365 Finance & Operations.
Usuario y agente no son el mismo contexto operativo
Un usuario puede necesitar permisos amplios para ejecutar su trabajo dentro del ERP. Sin embargo, un agente autónomo o semiautónomo puede ejecutar acciones con una velocidad y escala muy superiores. Aplicar exactamente el mismo alcance de permisos aumenta innecesariamente el riesgo.
La dirección anunciada por Microsoft permite pensar en un principio sencillo: User permission ≠ Agent permission.
Cómo encaja con ERP MCP
ERP MCP Server ya permite a agentes trabajar con datos, acciones y adjuntos del ERP. A medida que estas capacidades pasan de consultas a acciones transaccionales, la seguridad debe incorporar controles adicionales: clasificación de herramientas, mínimo privilegio, aprobación humana para operaciones sensibles, trazabilidad y restricciones específicas para agentes.
Implicación para productos ISV
Las pruebas de seguridad de un producto preparado para agentes deberían dejar de validar únicamente “qué puede hacer este rol”. También deberían comprobar “qué puede hacer este agente actuando en nombre de este rol”.
Eso introduce una nueva dimensión en las matrices de certificación y puede convertirse en una práctica de producto reutilizable: usuario, rol, agente, herramienta MCP, tipo de acción y necesidad de aprobación.
Qué conviene preparar ahora
Aunque la capacidad anunciada todavía evoluciona, es posible preparar desde ahora el modelo: inventariar operaciones sensibles, identificar herramientas destructivas o de escritura, definir cuándo se requiere Human-in-the-Loop y separar permisos necesarios para interacción humana de aquellos apropiados para ejecución agentic.
Fuente: Microsoft Dynamics 365 Blog, “Build the future of agentic ERP with new Microsoft Dynamics 365 capabilities”, 23 de septiembre de 2026.