Microsoft Agent 365: el plano de control de sus agentes de IA.

Microsoft Agent 365 es el servicio de Microsoft 365 que funciona como plano de control de los agentes de IA de una organización. Reúne en el Centro de administración de Microsoft 365 el registro de agentes, el mapa de agentes y su análisis; da a cada agente una identidad en Microsoft Entra Agent ID, con un patrocinador que responde por él, y le aplica acceso condicional; y extiende a los agentes la protección de Microsoft Purview y Microsoft Defender. Funciona con agentes de Copilot Studio, de Microsoft Foundry y de terceros. Está disponible de forma general desde el 1 de mayo de 2026, se licencia por usuario y viene incluido en Microsoft 365 E7, no en E3 ni en E5. Arcetec, partner de Microsoft en Colombia, lo implementa en cuatro pasos —inventario, identidades, políticas y protección, operación— y vende las licencias por CSP con factura en pesos.

Vea cada agente que trabaja en su organización, decida a qué datos puede llegar y protéjalo con Microsoft Entra, Purview y Defender, desde el Centro de administración de Microsoft 365. Arcetec lo implementa y lo deja operando.

• Disponible de forma general desde mayo de 2026.
• Agentes de Microsoft y de terceros en un solo inventario.
• Licencia por usuario, no por agente.

El registro de agentes de Microsoft Agent 365 en el Centro de administración de Microsoft 365: Asistente de compras, Soporte de TI, Revisor de contratos, Mesa de ayuda, cada uno con su plataforma y su patrocinador, y un agente que nadie había registrado pasa de la sombra a la cuarentena.

Ver las doce funcionalidades

¿Qué hace Microsoft Agent 365?

Microsoft lo organiza en tres verbos: observar, controlar y proteger. Cada uno se apoya en una herramienta que su equipo de TI ya conoce.

• Observar — Un registro con todos los agentes, también los que nadie dio de alta; el mapa de con quién y con qué datos trabaja cada uno, y reportes para cada rol.
• Controlar — Cada agente con su identidad en Microsoft Entra Agent ID, un patrocinador que responde por él, políticas de acceso y reglas para todo su ciclo de vida.
• Proteger — Microsoft Purview cuida los datos que tocan los agentes y Microsoft Defender detecta y bloquea la actividad sospechosa antes de que cause daño.

¿Qué agentes trabajan hoy en su empresa?

El registro y el mapa de agentes responden esa pregunta, también por los agentes que nadie dio de alta.

El registro reúne en una sola lista los agentes con identidad de Microsoft Entra, los que registran las personas y los de la tienda de Teams. Microsoft Defender ayuda a encontrar los que trabajan en los equipos sin registrar, y un agente no autorizado se puede poner en cuarentena hasta que alguien lo revise. El mapa de agentes une cada agente con las personas que lo usan y con los recursos a los que llega, y el análisis muestra cuáles se usan de verdad. Las doce funcionalidades, una por una, están en funcionalidades de Microsoft Agent 365.

• Un inventario con los agentes de Microsoft y de terceros
• Cuarentena para los agentes no autorizados
• Uso y rendimiento de cada agente
• Vistas propias para seguridad, cumplimiento y TI

Ver las doce funcionalidades

El mapa de agentes de Microsoft Agent 365 une a Compras y Jurídica con el agente Asistente de compras y con SharePoint y Outlook, y marca en rojo una conexión que nadie aprobó, con Servidor MCP.

¿Quién responde por cada agente y a qué puede entrar?

Un agente se gobierna como una persona: con identidad, con alguien que responde por él y con reglas de acceso.

El agente Asistente de compras con su identidad en Microsoft Entra Agent ID y su patrocinador, y una política de acceso condicional que se enciende: bloquear si el riesgo del agente es alto; solo sitios de sharepoint aprobados; solo servidores mcp aprobados.

Con Microsoft Entra Agent ID cada agente tiene una identidad propia y un patrocinador: la persona que responde por él. Los agentes de Copilot Studio la reciben al crearse, con quien los hizo como patrocinador. Sobre esa identidad se aplican el acceso condicional y las plantillas de políticas, como con cualquier usuario: acceso según el riesgo, bloqueo de los agentes comprometidos y control de las herramientas que pueden usar, servidores MCP y conectores incluidos.

• Identidad y patrocinador para cada agente
• Acceso condicional basado en el riesgo
• Qué servidores MCP, plugins y conectores pueden usar
• Reglas de ciclo de vida: alta, revisión y retiro

¿Qué pasa si un agente toca datos que no debe?

Las protecciones que ya cubren a sus personas se extienden a los agentes.

Microsoft Purview aplica a lo que hacen los agentes las etiquetas de confidencialidad, la prevención de pérdida de datos, la auditoría, la retención y el eDiscovery. Microsoft Defender detecta la actividad sospechosa, bloquea la invocación de herramientas y corrige las configuraciones erróneas. Si su empresa ya trabaja con Defender y Purview, Agent 365 los pone a mirar también a los agentes. Es la misma base de lo que hacemos en ciberseguridad con Microsoft.

• Etiquetas de confidencialidad y prevención de pérdida de datos
• Auditoría, retención y eDiscovery de cada agente
• Detección de amenazas y bloqueo de herramientas
• Corrección de configuraciones erróneas

Un incidente de Microsoft Defender sobre un agente: Un agente intentó enviar un archivo etiquetado como Confidencial fuera de la organización. La respuesta: invocación bloqueada y agente enviado a revisión.

¿Qué agentes puede gobernar?

Los que se publican por los canales de Microsoft 365 y se registran con Microsoft Entra Agent ID aparecen solos en el inventario. Los demás se suman con pasos adicionales.

• Copilot Studio — Reciben su identidad de agente al crearse, con quien los hizo como patrocinador, y entran solos al registro.
• Microsoft Foundry y Agent Framework — Los agentes hechos a la medida se registran con el SDK de Agent 365.
• Agentes de terceros — Integraciones publicadas de Box, Canva, Figma, Miro, n8n, Zendesk y Zoho, entre otras. En vista previa, la sincronización con AWS Bedrock y Google Cloud.
• Herramientas y servidores MCP — Qué servidores MCP, plugins, skills y conectores pueden usar los agentes, para todo el tenant.

¿Qué licencia necesita Microsoft Agent 365?

Se licencia por usuario, no por agente. Estas son las condiciones de Microsoft a octubre de 2026.

Agent 365 se licencia por usuario: a quien usa agentes, a quien los administra y a quien los patrocina. Los agentes no llevan licencia propia, no hay un tope de agentes por usuario licenciado ni cargos por consumo. Viene incluido en Microsoft 365 E7, la suite que reúne Microsoft 365 E5, Microsoft 365 Copilot, Microsoft Entra Suite y Agent 365, y también se compra por separado. No está incluido en E3 ni en E5. Arcetec vende las licencias de Microsoft como partner CSP, con factura en pesos y las licencias en su propio tenant.

Requisito previo para activarlo

• Microsoft 365 E5
• O Microsoft 365 E3 con Defender Suite y Purview Suite
• O Microsoft 365 Business Premium, entre otros planes
• Al menos un usuario con licencia de Agent 365

Cotizar las licencias

¿Cómo implementa Arcetec Microsoft Agent 365?

El mismo equipo construye agentes con Copilot Studio, configura Entra, Purview y Defender y vende las licencias por CSP. Por eso sus agentes quedan gobernados desde el primer día.

1. Paso 01 · Inventario — Activamos el registro y revisamos qué agentes existen ya en su tenant, incluidos los que nadie dio de alta.
2. Paso 02 · Identidades y responsables — Cada agente con su identidad en Microsoft Entra Agent ID y una persona que responde por él.
3. Paso 03 · Políticas y protección — Acceso condicional, etiquetas y prevención de pérdida de datos de Purview, y alertas de Defender para los agentes.
4. Paso 04 · Operación — Reportes para cada rol y revisión periódica del ciclo de vida de cada agente.

Preguntas frecuentes sobre Microsoft Agent 365.

Lo que suele preguntar un equipo de TI antes de poner sus agentes bajo control.

Más sobre inteligencia artificial y seguridad.

Las demás páginas de estas líneas, para seguir por donde corresponda.

Inteligencia artificial y automatización

• Inteligencia artificial para empresas — Copilot, agentes de IA y automatización sobre su Microsoft 365.
• Microsoft 365 Copilot para empresas — Optimice el uso de Microsoft 365 Copilot en su empresa con casos específicos por rol. Aumente la productividad y la adopción efectiva de la herramienta.
• Funcionalidades de Microsoft Agent 365 — Las doce funcionalidades para observar, controlar y proteger agentes, y qué sigue en vista previa.
• Agentes de IA con Copilot Studio — Transforme su empresa con Agentes de IA y Copilot Studio. Automatice procesos, mejore la productividad y optimice su flujo de trabajo.
• Automatización de procesos — Optimice la productividad de su empresa con la automatización de procesos utilizando Microsoft Copilot y Teams. Transforme su negocio hoy.
• RPA con Power Automate Desktop — Robots de escritorio para las aplicaciones sin API.
• Conectores y MCP — Su ERP, su CRM y lo hecho en casa, conectados a Copilot.
• Microproyectos de IA — Cotice un microproyecto de IA: una automatización acotada a un proceso, con alcance cerrado y precio total por escrito. El brief, en menos de cuatro minutos.
• CataAI — Desarrolladores IA que reciben sus casos por correo y Teams, los planean en Azure Boards y los llevan hasta producción.

Ciberseguridad

• Ciberseguridad — Defender, Sentinel y Entra ID, con respuesta automática.
• Microsoft Defender for Cloud — Postura de seguridad medida y corregida, también en sus servidores.
• Microsoft Sentinel — SIEM con playbooks que responden solos.

¿Cuántos agentes trabajan hoy en su empresa?

Revisemos su tenant y le decimos qué haría falta para tenerlos todos a la vista, con responsable y protegidos.

Hablar con un especialista

Fuentes oficiales de Microsoft

Lo que dice esta página sale de Microsoft y está vigente a octubre de 2026: la descripción del servicio, la documentación de Microsoft Learn, la página del producto y las preguntas sobre licencias. Microsoft actualiza Agent 365 cada mes: lo que está en vista previa puede cambiar antes de llegar a disponibilidad general.