Hola a todos. En marzo os hablé de Microsoft 365 E7 y de si era una revolución o un paquete premium disfrazado. Pues bien, la pieza que más me interesaba de aquel anuncio ya está aquí: desde el 1 de mayo de 2026, Microsoft Agent 365 es GA para el segmento comercial, con licencia por usuario.
Y si estáis empezando a conectar agentes a Dynamics 365, esto os afecta más de lo que parece.
Qué es Agent 365
Agent 365 es el plano de control para agentes de IA: un único sitio para descubrir, gobernar y proteger agentes, tanto de Microsoft como de terceros. Por debajo se apoya en lo que ya conocemos:
- Microsoft Entra (Agent ID) para la identidad y el acceso de cada agente.
- Microsoft Purview para protección de datos y DLP.
- Microsoft Defender para detección de amenazas.
- Microsoft Intune para la gestión de dispositivos.
Los agentes creados con Copilot Studio, Microsoft Foundry y Agent Builder se integran automáticamente. Los que vengan de fuera (Amazon Bedrock, Google Vertex AI…) se pueden sincronizar al registro o integrar con el SDK de Agent 365.
Qué tienes ya y qué necesita licencia
Esta es la tabla que yo tendría a mano antes de cualquier conversación comercial:
| Capacidad | Incluido en planes Microsoft 365 | Requiere E7 o Agent 365 |
|---|---|---|
| Inventario de agentes en el Agent Registry | Sí | Sí |
| Acciones básicas de gobierno (publicar, bloquear, aprobar, asignar, reasignar propietario) | Sí | Sí |
| Reglas automáticas de ciclo de vida | Sí | Sí |
| Sincronizar agentes de plataformas externas | Sí | Sí |
| Plantillas de políticas | No | Sí |
| Observabilidad y monitorización de la actividad de agentes | No | Sí |
| Controlar qué herramientas (incluidos servidores MCP) pueden usar los agentes en todo el tenant | No | Sí |
| API de Graph para el registro | No | Sí |
| Access packages para acotar permisos de agentes (Entra) | No | Sí |
Agent 365 está disponible como suscripción independiente o incluido en Microsoft 365 E7.
La pregunta clave: ¿sabéis hoy cuántos agentes hay en vuestro tenant, quién los creó y a qué datos acceden?
Por qué importa en el mundo ERP
Cuando un agente puede leer y escribir en Finance and Operations (por ejemplo, a través del servidor MCP de ERP), ya no es un chatbot: es un actor no humano con capacidad de cambiar datos maestros o transacciones. Para mí hay tres controles que se vuelven imprescindibles:
- Identidad propia por agente (Entra Agent ID). Sin ella, la trazabilidad en una auditoría se complica mucho.
- Control de herramientas a nivel de tenant. Decidir qué servidores MCP están permitidos es, en la práctica, decidir qué sistemas puede tocar un agente.
- Observabilidad. Si no ves lo que hacen tus agentes, no puedes demostrar que están bajo control.
Los dos últimos están en la columna de E7 / Agent 365. Esa es la conversación de negocio que toca tener.
Qué haría yo esta semana
- Entrar en el Microsoft 365 admin center y revisar el Agent Registry: muchas organizaciones se llevan una sorpresa.
- Identificar los agentes que tocan datos de negocio (ERP, CRM, finanzas).
- Asignar un propietario a cada uno y bloquear los huérfanos.
- Evaluar si necesitáis plantillas de políticas, observabilidad o control de herramientas, y con ello si E7 o Agent 365 tienen sentido.
Mi conclusión
Agent 365 no es glamuroso, pero es lo que permite pasar de “experimentos con agentes” a “agentes en producción” sin perder el control. En entornos regulados, sin un plano de control así, sinceramente no veo cómo justificar agentes con permisos de escritura.
¿Ya habéis revisado vuestro registro de agentes? Contádmelo en los comentarios.
Fuentes: Overview of Microsoft Agent 365 (Microsoft Learn) · Microsoft Agent 365 service description (Microsoft Learn) · Connect existing agents to Microsoft Agent 365 (Microsoft Learn)
