Microsoft presentó el 19 de octubre de 2026 una propuesta de seguridad para agentes empresariales basada en riesgo dinámico, permisos limitados a cada tarea y controles independientes del modelo de IA. El anuncio describe Dynamic Agent Risk y Dynamic Conditional Access dentro de su enfoque de protección de agentes.
El cambio de enfoque
Un agente puede consultar información, ejecutar herramientas y modificar registros; por eso no debería heredar indiscriminadamente todos los permisos del usuario que lo invoca. Microsoft propone identidades específicas, privilegio mínimo, autorizaciones temporales y supervisión continua de las acciones.
Riesgo y contención
Dynamic Agent Risk combina señales de identidad, datos, red, nube y comportamiento para reevaluar el riesgo de un agente. Dynamic Conditional Access busca adaptar el acceso: mantener lecturas seguras, bloquear escrituras, solicitar aprobación humana o aislar la ejecución según el contexto. Se trata de capacidades anunciadas y no debe suponerse que todas estén disponibles de inmediato en cada tenant.
Aplicación a D365FO, Dataverse y MCP
- Separar identidades de agentes y usuarios humanos.
- Limitar las herramientas MCP a operaciones explícitamente autorizadas.
- Exigir aprobación para acciones financieras o cambios sensibles.
- Registrar invocaciones, resultados y decisiones de acceso.
- Validar disponibilidad real de controles en Microsoft Entra y los entornos utilizados.
Fuente oficial: Microsoft Security Blog, 19 de octubre de 2026.