¿Qué es Microsoft Entra Agent ID y qué significa "agent ID"?
Un agent ID (identidad de agente) es una cuenta de identidad pensada para un agente de IA, igual que tú tienes un usuario corporativo para entrar en el correo o en el ERP. Microsoft Entra Agent ID es el producto de Microsoft que crea y gestiona esas identidades dentro de Entra ID, el antiguo Azure Active Directory [1].
La idea es sencilla: si un agente lee documentos, envía mensajes o consulta sistemas, tiene que tener una identidad propia, con permisos acotados, un responsable humano y un registro de lo que hace. Sin eso, los agentes acaban funcionando con cuentas compartidas, claves olvidadas o permisos excesivos.
Estado a noviembre de 2026: se presentó en vista previa en el Build de mayo de 2025 [6] y Microsoft lo declaró disponible de forma general en abril de 2026 [3][2].
Por qué los agentes necesitan su propia identidad
Microsoft explica que los modelos de identidad existentes no encajan bien con los agentes [1]:
- Frente a las identidades de aplicación (las entidades de servicio de siempre): esas se diseñaron para servicios estables, con dueño conocido y ciclo de vida largo. Un agente puede existir solo unos minutos o crearse y destruirse miles de veces al día.
- Frente a los usuarios humanos: un agente no usa contraseña, MFA ni passkeys. Aun así, a veces necesita comportarse como un usuario (por ejemplo, tener buzón). Para eso Entra permite emparejar la identidad del agente con una cuenta de usuario especial, siempre en relación uno a uno.
Con identidades propias, la empresa puede crear agentes en bloque, aplicarles políticas comunes y retirarlos sin dejar credenciales huérfanas.
Cómo funciona la gestión de identidad de agentes de IA en Entra
| Pieza | Para qué sirve |
|---|---|
| Identidad de agente | La cuenta del agente en Entra ID: se autentica, pide tokens y queda registrada como IA en los registros [1]. |
| Plantilla (blueprint) | Modelo a partir del cual se crean muchas identidades de agente con la misma configuración [2]. |
| Propietario, patrocinador y responsable | Roles humanos asociados al agente. En Copilot Studio, quien crea el agente queda como su patrocinador (sponsor) [1][2]. |
| Acceso autónomo | El agente actúa con permisos asignados a él: permisos de Microsoft Graph, roles de Azure o roles de directorio [1]. |
| Acceso delegado | El agente actúa en nombre de un usuario, con los permisos que ese usuario le delega [1]. |
| Protocolos | OAuth 2.0, y soporte para MCP y A2A, los estándares con los que los agentes se conectan a herramientas y entre sí [3]. |
Dos ejemplos que da Microsoft: cada agente creado en Copilot Studio recibe automáticamente una identidad en Entra, y el propio agente de optimización de acceso condicional de Entra trabaja con una identidad de agente cuyas consultas quedan registradas como hechas por una IA [1].
¿Sirve para agentes que no son de Microsoft?
Sí. La documentación incluye guías para conectar agentes de otras plataformas mediante un componente auxiliar (sidecar) o federación, con ejemplos para Amazon Bedrock y n8n [2].
Entra Agent ID y Agent 365: qué licencia hace falta
Aquí está la confusión más habitual:
- Entra Agent ID está disponible para todos los clientes de Microsoft Entra [1].
- Microsoft Agent 365 es el "plano de control" para inventariar, observar y proteger los agentes de toda la organización. Se lanzó de forma general el 1 de mayo de 2026, cuesta 15 dólares por usuario y mes, y viene incluido en el nuevo Microsoft 365 E7 [4][5].
- Para aplicar a los agentes las funciones de seguridad de Entra (como el acceso condicional), Microsoft indica que hace falta Agent 365, incluido en E7 o como complemento de E5, A5 o Business Premium [1].
Antes de planificar, revisa las condiciones de licencia vigentes con tu proveedor: Microsoft las ha ido cambiando durante 2026.
Cómo empezar a gobernar la identidad de tus agentes
- Haz inventario. Lista qué agentes existen ya (Copilot Studio, Azure AI Foundry, n8n, desarrollos propios) y con qué credenciales funcionan.
- Asigna un humano responsable a cada agente. Si nadie responde por él, no debería estar en producción.
- Aplica mínimo privilegio. Da al agente solo los permisos de su tarea y evita que acceda a roles críticos de seguridad.
- Revisa los registros. Comprueba periódicamente qué hace cada agente y retira los que ya no se usan.
- Documenta. Si operas en la UE, este control te ayuda con lo que la Ley de IA europea exige a los sistemas de alto riesgo en supervisión humana y registro de actividad.
Para el contexto general sobre cuándo tiene sentido usar agentes, te sirve la guía práctica de agentes de IA en empresas.
Lo que he corregido del artículo original
- Afirmaba que la orquestación multiagente "reduce hasta un 40 % los tiempos de gestión en back office, según datos internos de Microsoft". No he encontrado ninguna fuente para esa cifra y la he retirado.
- Contaba en primera persona experiencias probando otras soluciones. No eran verificables y las he quitado.
- Mezclaba Agent ID con anuncios de Copilot Studio, Copilot Tuning, Azure AI Foundry y GitHub Copilot. He dejado el artículo centrado en la identidad de los agentes, que es lo que busca quien llega aquí.
- Presentaba el producto como recién anunciado. Hoy ya está disponible de forma general, con licencias asociadas que antes no existían.
Fuentes y referencias
Fuentes consultadas el 3 de noviembre de 2026.
- [1] Microsoft Learn: What are agent identities, actualizado el 15 de junio de 2026.
- [2] Microsoft Learn: What's new in Microsoft Entra Agent ID, 2026.
- [3] Microsoft Learn: Microsoft Entra releases and announcements (Agent ID platform, disponibilidad general), abril de 2026.
- [4] Microsoft Tech Community: Microsoft 365 E7 and Agent 365 are now generally available, 1 de mayo de 2026.
- [5] Microsoft Security Blog: Secure agentic AI for your Frontier Transformation, 9 de marzo de 2026.
- [6] Reuters: Microsoft wants AI agents to work together and remember things, 19 de mayo de 2025. Artículo de partida.