Microsoft documenta nuevas Custom APIs expuestas como acciones de IA en Dynamics 365 ERP MCP para recuperar registros de usuarios, definiciones de roles, asignaciones y búsquedas de usuarios. La API McpGetCurrentUser permite identificar el usuario autenticado durante la solicitud.
Disponibilidad documentada: PU73/10.0.49 PQU-2, Platform 7.0.8199.54 o superior; backports PU72/10.0.48 PQU-6 desde 7.0.7996.125 y PU71/10.0.47 PQU-12 desde 7.0.7858.177. Es necesario verificar el build y la configuración del ambiente. No implica que todos los clientes ya tengan la capacidad habilitada.
Qué permiten y qué no
Estas acciones aportan contexto organizacional para asistentes y agentes. Son informativas: no evalúan reglas de aprobación de workflows ni calculan los permisos efectivos de una transacción específica. Una asignación de rol no prueba por sí sola que una operación esté permitida.
Implicaciones para soporte LATAM
Un agente puede orientar al usuario sobre asignaciones y contexto antes de consultar documentación de localizaciones o procesos fiscales. Las operaciones siguen sujetas a la identidad autenticada, privilegios y políticas de seguridad de D365FO.
Validaciones recomendadas
- Probar usuarios con distintos roles y compañías.
- Comparar la información devuelta con los reportes de seguridad estándar.
- Verificar que el agente no divulgue asignaciones fuera del alcance permitido.
- Separar preguntas de consulta de solicitudes para cambiar permisos o aprobar documentos.
Fuentes oficiales
Microsoft Learn — Platform updates 10.0.49 · Microsoft Learn — Security for Dynamics 365 ERP MCP.