Microsoft habilitará a todos los usuarios de Entra para crear plantillas de agentes de IA en noviembre

Microsoft avisó el 13 de octubre que los usuarios comunes de Microsoft 365 podrán crear plantillas de agentes de IASistema de inteligencia artificial que actúa de forma autónoma para cumplir una tarea, por ejemplo usando programas o conectándose a internet, sin intervención humana en cada paso. en Entra, su sistema de identidades para empresas, sin ser administradores. El cambio empieza a desplegarse el 4 de noviembre y debería llegar a todas las organizaciones a fines de ese mes, según el aviso MC1506733 del centro de mensajes de Microsoft, que analizó Daniel Bradley en el sitio Our Cloud Network.

Estas plantillas, que Microsoft llama "agent identity blueprints", son el molde a partir del cual se crean las identidades de los agentes de IA: definen cómo se presentan y cómo se autentican ante los sistemas de la empresa. Hasta ahora, crear una plantilla era tarea de administradores. Desde noviembre, cualquier usuario podrá hacerlo, salvo que la organización lo bloquee.

Qué cambia y qué no

Crear una plantilla no le da acceso a los datos de la empresa. Los permisos sobre los recursos y el consentimiento se otorgan aparte, y eso sigue en manos de quien tenga los privilegios adecuados. El riesgo está en otro lado: con más gente habilitada, las plantillas pueden multiplicarse sin dueño ni propósito claros, el mismo desorden que ya generan las aplicaciones registradas sin control. Bradley recomienda que cada plantilla tenga un responsable y un propósito acordado antes de habilitar a nadie.

El ajuste nuevo es independiente de la opción "Los usuarios pueden registrar aplicaciones". Bloquearlo tampoco borra las plantillas que ya existen ni impide crear identidades a partir de ellas.

Cómo limitarlo

Bradley describe cuatro pasos desde el centro de administración de Entra:

• Con una cuenta de administrador global, ir a Entra ID, Usuarios, Configuración de usuario y, en los permisos predeterminados, poner en "No" la opción para que los usuarios creen plantillas de agentes (en inglés, "Users can create agent blueprints" o "Users can register agent identity blueprints"). Según el autor, el ajuste toma efecto durante el despliegue.
• Con al menos el rol de administrador de roles con privilegios, asignar el rol Agent ID Developer solo a los usuarios aprobados, con acceso temporal si la organización usa Privileged Identity Management.
• Revisar qué administradores pueden crear plantillas, porque conservan ese permiso.
• Probar con un usuario aprobado y con uno sin el rol para confirmar que el bloqueo funciona.

Las organizaciones que no quieran el cambio tienen que desactivarlo antes del 4 de noviembre.