Microsoft cerró su entorno predeterminado compartido. Ahora cada agente low-code tiene un titular

Todo tenant de Power Platform empieza con un entorno predeterminado en el que cualquier empleado puede crear. Durante años eso fue cómodo. Con los agentes, se convirtió en el lugar donde cualquiera podía conectar un modelo a los datos de la empresa y nadie en particular era responsable del resultado.

Microsoft ha documentado cómo lo abordó dentro de su propia empresa, donde su tenant corporativo alberga cientos de miles de agentes low-code y otros recursos. La respuesta fue estructural, no un nuevo memorando de políticas.

Tres niveles, cada uno con un titular

Microsoft trasladó a sus creadores fuera del entorno predeterminado compartido a entornos de desarrollador personales, cada uno con un único titular. Los empleados han creado más de 170.000 desde 2024. Por encima se sitúan dos niveles más:

Los tres niveles de Microsoft para aplicaciones y agentes low-code

Producción

• Soluciones para toda la empresa
• Revisión de seguridad y de IA responsable
• Titularidad y soporte formales

Diseñado para muchos usuarios

Sandbox de equipo

• Compartido por un equipo
• Revisión de seguridad y de IA responsable
• Titularidad del equipo

Diseñado para un grupo

Entorno de desarrollador personal

• Un único titular
• La propia cuenta de trabajo del creador
• La mayoría de los conectores de Microsoft permitidos

Diseñado para uno mismo

Las políticas de conectores deciden qué datos pueden moverse y adónde. En un entorno personal, se permite la mayoría de los conectores de Microsoft, siempre que usen la propia cuenta de trabajo del creador y no envíen datos de la empresa fuera de Microsoft. Los agentes de Copilot Studio heredan las mismas políticas de conectores de Power Platform, así que un agente low-code se rige por las mismas reglas que una aplicación low-code.

Una aplicación que llega al creador

Lo interesante es cómo se aplica la regla. Microsoft Sentinel marca los recursos creados en el entorno predeterminado, alerta a la persona que los creó y los suspende hasta que se trasladen. Una herramienta de detección de terceros añade más señales. Microsoft informa de que las alertas aumentaron bruscamente cuando empezó la aplicación y después remitieron, que es el aspecto de una regla que funciona: una ráfaga de correcciones y luego nuevos hábitos.

La gobernanza la dirigen conjuntamente Microsoft Digital, su organización interna de TI, y la Oficina del CISO, con los equipos de privacidad, asuntos legales y de IA responsable estableciendo los requisitos.

Lo que el diseño hace bien

La titularidad se asigna en la creación. En un entorno personal, nunca hay un agente sin titular, porque el propio entorno tiene uno. Eso evita el problema de los agentes huérfanos que aparece cuando miles de agentes se extienden por una empresa más rápido de lo que nadie puede catalogarlos.

La revisión depende de la audiencia, no de la tecnología. Crear para uno mismo no exige revisión. Crear para un equipo o para la empresa sí. Eso se corresponde con el riesgo: el radio de impacto de un agente crece con el número de personas que dependen de él.

La regla se aplica donde ocurre el trabajo. Un flujo suspendido con un mensaje a su creador enseña más que una página de políticas.

Lo que no resuelve

Microsoft es sincera sobre los límites. Algunas funciones de producto todavía dependen del entorno predeterminado. Y un entorno personal no hace apropiado todo uso de datos accesibles: los datos sensibles siguen dependiendo de controles de identidad y permisos, gobernanza de datos, restricciones de conectores, monitorización y las revisiones exigidas. Un creador puede construir, en su propio entorno, un agente que lee todo lo que él puede leer. Es el mismo problema de amplitud que acompaña a cualquier asistente que hereda permisos humanos.

Para las empresas que usan Power Platform y Copilot Studio, los pasos transferibles son concretos: dejar de crear en el entorno predeterminado, dar a los creadores entornos personales con un titular por diseño, establecer puertas de revisión según la audiencia y aplicar la norma con alertas que lleguen a la persona que lo creó.