AI-generated content
Transcribed

Agentes de IA como Shadow IT 2.0: cómo controlar Copilot, Power Automate y los permisos de Graph (Doblaje IA)

Nov 3, 2026 · 25m 30s
Agentes de IA como Shadow IT 2.0: cómo controlar Copilot, Power Automate y los permisos de Graph (Doblaje IA)
Description

Los bots de Copilot Studio, los flujos de Power Automate y los permisos de Graph demasiado amplios convierten a los agentes de IA en un Shadow IT 2.0: mueven datos...

show more
Los bots de Copilot Studio, los flujos de Power Automate y los permisos de Graph demasiado amplios convierten a los agentes de IA en un Shadow IT 2.0: mueven datos sin que nadie lo note, a menudo sin identidad propia, sin responsable y sin registros de auditoría. Este episodio analiza ambos lados: dónde los agentes aportan productividad real y dónde fallan en la práctica. Además, presenta una arquitectura de referencia para agentes gestionados en Microsoft 365 y un sencillo esquema de evaluación de riesgos.Lo que aprenderás:Por qué los agentes se convierten en Shadow IT 2.0: permisos delegados de Graph con acceso total, herramientas de navegador, puentes MCP y fuga de datos mediante copiar y pegar o subidas de archivos, mientras Copilot encuentra datos compartidos en exceso en SharePoint y OneDriveLa identidad primero: un Entra Agent ID propio para cada agente, blueprints por tipo de agente con un responsable (sponsor), acceso condicional y un interruptor de apagado, porque el acceso condicional para personas no protege a los agentes que se ejecutan como usuariosMínimo privilegio: roles de aplicación de Graph en lugar de permisos delegados, acceso a SharePoint solo para sitios concretos y acceso a Exchange solo para buzones compartidos definidosBarreras en tiempo de ejecución: etiquetado automático con Purview, DLP en endpoints y navegadores para dominios de IA con mensajes de orientación, Global Secure Access primero una semana en modo de registro y luego listas de permitidos, también para servidores MCP, y entornos gestionados en Power PlatformEl esquema de riesgo: seis áreas (identidad, datos, permisos, red, supervisión y ciclo de vida) con 0 a 5 puntos cada una, además de un manual operativo con registro de agentes, revisiones de acceso trimestrales y respuesta a incidentesPara responsables de seguridad de TI, administradores de Microsoft 365 y equipos de Power Platform que quieren implantar agentes de IA de forma segura en su empresa.Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.▶ Ver el video: https://youtu.be/6qQFkhrPtds🎧 Más episodios: https://www.m365.fm🎤 M365Con – conferencia online gratuita de Microsoft: https://m365con.net💼 Mirko Peters en LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Este episodio incluye contenido generado por IA.
show less
Information
Author Mirko Peters M365, Azure & AI
Organization m365 FM
Website -
Tags

Looks like you don't have any active episode

Browse Spreaker Catalogue to discover great new content

Current

Podcast Cover

Looks like you don't have any episodes in your queue

Browse Spreaker Catalogue to discover great new content

Next Up

Episode Cover Episode Cover

It's so quiet here...

Time to discover new episodes!

Discover
Your Library
Search