Problema
Un agente suele empezar usando la credencial de una aplicación o actuando en nombre de una persona. Ese atajo dificulta responder preguntas básicas: qué agente accedió, quién lo autorizó, para qué tarea y cuándo debe perder el permiso. La identidad compartida convierte la comodidad inicial en opacidad permanente.
Tesis
Cada agente necesita identidad propia, pero eso solo resuelve la atribución. El gobierno aparece cuando esa identidad incorpora patrocinador humano, propósito, permisos mínimos y caducidad. Microsoft explica que Copilot Studio crea una identidad de agente para los nuevos agentes y expone telemetría operativa. El siguiente paso no es crear más identidades, sino gobernar su ciclo de vida.
Framework
Una ficha de acceso debe contener:
| Campo | Pregunta | Acción automática |
|---|---|---|
| Patrocinador | ¿Quién responde por el agente? | Avisar y escalar |
| Propósito | ¿Qué trabajo justifica el acceso? | Limitar alcance |
| Permisos | ¿Qué recurso puede usar? | Aplicar mínimo privilegio |
| Caducidad | ¿Cuándo se revisa o revoca? | Suspender acceso |
| Evidencia | ¿Qué actividad queda registrada? | Alimentar auditoría |
La documentación de Microsoft Entra Agent ID trata los agentes como identidades diferenciadas y conecta autenticación, políticas y ciclo de vida. Esa separación permite revocar un agente sin bloquear a la persona o aplicación que antes prestaba su credencial.
Por qué importa ahora
Las plataformas están facilitando la creación de agentes y la conexión con herramientas. El cuello de botella se desplaza hacia inventario, propiedad y retirada. Una identidad sin propietario termina huérfana; una identidad sin caducidad conserva permisos después de que desaparezca el caso de uso.
El control más valioso no es aprobar el alta una vez. Es detectar que el patrocinador cambió, el propósito dejó de existir o la actividad ya no coincide con la autorización original.
Anti-ejemplo
Un equipo crea un agente de compras con la cuenta técnica del departamento. El piloto termina, pero la credencial sigue activa y nadie sabe qué flujos aún la usan. El registro demuestra que la cuenta actuó; no demuestra qué agente tomó cada decisión ni quién conserva la responsabilidad.
Protocolo (3 pasos)
- Separar identidades: eliminar credenciales compartidas allí donde el agente realiza acciones atribuibles.
- Vincular patrocinio: registrar responsable, propósito, recursos y condición de caducidad.
- Revisar por eventos: revocar o reevaluar cuando cambie el equipo, el riesgo, la herramienta o el caso de uso.
Relacionado
- Agent Identity: el pasaporte operativo del agente
- El token no se hereda: identidad y audiencia en cadenas de agentes
Fuentes consultadas
- Microsoft Copilot Blog: agent-level identity and telemetry
- Microsoft Learn: Overview of agent identities in Microsoft Entra
Próximo paso
Busca una credencial que hoy represente a varios agentes. Sustitúyela por identidades separadas y añade patrocinador y caducidad antes de ampliar sus permisos.