La adopción de agentes empresariales conectados con Dynamics 365 exige algo más que controlar qué usuario puede acceder al ERP. Microsoft está reforzando en Power Platform Admin Center los controles administrativos relacionados con autenticación y acceso de agentes.
La dirección es relevante para arquitecturas que combinan Copilot Studio, Power Platform y Dynamics 365 ERP MCP: la seguridad debe aplicarse desde la publicación y autenticación del agente hasta la operación final ejecutada dentro del ERP.
Una arquitectura de seguridad por capas
Microsoft Entra ID → políticas del entorno → DLP → seguridad de Dynamics 365 → permisos específicos del agente → Human-in-the-loop.
Cada capa resuelve un problema diferente. La autenticación determina quién puede acceder; las políticas del entorno establecen qué configuraciones están permitidas; DLP controla el movimiento y combinación de datos; Dynamics 365 determina las operaciones autorizadas sobre el ERP; y HITL permite exigir intervención humana para acciones de mayor impacto.
Control central desde Power Platform
Microsoft documenta controles administrativos mejorados que permiten establecer políticas a nivel de entorno o grupos de entornos, exigir autenticación mediante Microsoft Entra ID, admitir proveedores externos aprobados o impedir acceso anónimo.
Impacto para soluciones LATAM
Un agente regional puede tener acceso a información financiera, documentos fiscales, proveedores, bancos o procesos regulatorios de varios países. La reutilización de capacidades LATAM debe acompañarse de una política de seguridad igualmente reutilizable.
No confundir autenticación con autorización ERP
Estos controles complementan, pero no sustituyen, la seguridad del ERP ni las capacidades de Agent-specific RBAC anunciadas por Microsoft. La autenticación de un agente y la autorización para ejecutar una operación financiera son problemas distintos.
Estado
Microsoft indica preview pública desde mayo de 2026 y disponibilidad general prevista para septiembre de 2026. Como ocurre con cualquier rollout, conviene verificar presencia efectiva en el tenant antes de convertirla en requisito operativo.
Fuente oficial: Microsoft Learn — Manage agent security with enhanced admin controls.