[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/entra-agentes-ia-usuarios-crean-blueprints-4-noviembre":3,"prev-/blog/noticias/entra-agentes-ia-usuarios-crean-blueprints-4-noviembre":362,"next-/blog/noticias/entra-agentes-ia-usuarios-crean-blueprints-4-noviembre":340,"related-/blog/noticias/entra-agentes-ia-usuarios-crean-blueprints-4-noviembre":365,"author-Diego Herrera":383},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":317,"cta":318,"date":323,"dateModified":323,"description":324,"draft":325,"extension":326,"faq":327,"featured":325,"howto":340,"image":341,"imageAlt":342,"intent":343,"keywords":344,"meta":349,"navigation":350,"path":351,"publishedTime":352,"readingTime":353,"seo":354,"seoTitle":355,"stem":356,"tags":357,"__hash__":361},"blog/blog/noticias/entra-agentes-ia-usuarios-crean-blueprints-4-noviembre.md","Desde el 4 de noviembre cualquier usuario de Microsoft Entra podrá crear plantillas de agentes de IA, salvo que lo apagues","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":309},"minimark",[11,33,48,53,64,67,147,152,156,163,166,194,202,205,209,289,297],[12,13,14,15,19,20,23,24,28,29,32],"p",{},"Microsoft va a cambiar un permiso de tu directorio de usuarios sin que nadie lo pida. A partir del ",[16,17,18],"strong",{},"4 de noviembre de 2026",", cualquier persona de tu empresa con cuenta de Microsoft 365, ",[16,21,22],{},"aunque no sea administradora",", podrá crear en Microsoft Entra ",[25,26,27],"em",{},"agent blueprints",", las plantillas con las que se dan de alta agentes de inteligencia artificial. El permiso viene ",[16,30,31],{},"encendido por defecto",". Si no quieres que eso pase, hay que apagarlo a mano.",[12,34,35,36,39,40,43,44,47],{},"El aviso es el ",[16,37,38],{},"MC1506733"," del Centro de mensajes de Microsoft 365, publicado el ",[16,41,42],{},"13 de octubre de 2026"," con las etiquetas de impacto para usuarios y para administradores. El despliegue mundial empieza a inicios de noviembre y Microsoft espera terminarlo ",[16,45,46],{},"a finales de noviembre",", así que la fecha exacta puede variar entre organizaciones.",[49,50,52],"h2",{"id":51},"qué-es-una-plantilla-de-agente-y-por-qué-importa","Qué es una plantilla de agente y por qué importa",[12,54,55,56,59,60,63],{},"Entra (antes Azure AD) es donde viven las cuentas de tu empresa. Con ",[16,57,58],{},"Entra Agent ID",", Microsoft trata a los agentes de IA como identidades: cada agente tiene su \"credencial\" para entrar a correo, archivos o sistemas. Una ",[25,61,62],{},"blueprint"," es la plantilla administrativa de esos agentes: define su descripción, roles, editor verificado y forma de autenticarse, y todos los agentes creados a partir de ella heredan esas propiedades.",[12,65,66],{},"Dicho de forma simple: la plantilla es el molde. Quien puede crear moldes decide cómo se van a identificar los agentes que vengan después.",[68,69,70,83],"table",{},[71,72,73],"thead",{},[74,75,76,80],"tr",{},[77,78,79],"th",{},"Punto",[77,81,82],{},"Lo que dice el aviso MC1506733",[84,85,86,95,103,111,119,131,139],"tbody",{},[74,87,88,92],{},[89,90,91],"td",{},"Nuevo permiso",[89,93,94],{},"\"Users can create agent blueprints\", dentro de los permisos de rol de usuario predeterminados",[74,96,97,100],{},[89,98,99],{},"Valor por defecto",[89,101,102],{},"Encendido (Sí)",[74,104,105,108],{},[89,106,107],{},"A quién aplica",[89,109,110],{},"Usuarios sin rol integrado ni personalizado de Entra",[74,112,113,116],{},[89,114,115],{},"Fecha",[89,117,118],{},"Efecto desde el 4 de noviembre; despliegue de inicios a finales de noviembre de 2026",[74,120,121,124],{},[89,122,123],{},"Si lo pones en No",[89,125,126,127,130],{},"Solo administradores compatibles y el rol ",[16,128,129],{},"Agent ID Developer"," podrán crear plantillas",[74,132,133,136],{},[89,134,135],{},"Lo que no cambia",[89,137,138],{},"Plantillas ya existentes, quién crea identidades de agente desde ellas, si una app o agente puede crear identidades, y los requisitos de licencia de Foundry o Security Copilot",[74,140,141,144],{},[89,142,143],{},"Opción relacionada",[89,145,146],{},"Es independiente de \"Users can register applications\"; Microsoft pide revisar ambas",[12,148,149],{},[25,150,151],{},"Fuente: Centro de mensajes de Microsoft 365, MC1506733, 13 de octubre de 2026.",[49,153,155],{"id":154},"por-qué-un-permiso-abierto-es-mala-idea-en-una-pyme","Por qué un permiso abierto es mala idea en una PyME",[12,157,158,159,162],{},"Tony Redmond, de ",[25,160,161],{},"Office 365 for IT Pros",", publicó el 15 de octubre una crítica directa al valor por defecto. Su argumento: un usuario promedio no tiene ningún motivo para crear plantillas de agentes y, si un atacante roba una cuenta, también podría crearlas. Lo compara con el registro de aplicaciones por parte de usuarios, que muchos especialistas recomiendan apagar desde hace años, y adelantó que él desactivará la opción en cuanto aparezca.",[12,164,165],{},"En una PyME el riesgo es concreto:",[167,168,169,176,182],"ul",{},[170,171,172,175],"li",{},[16,173,174],{},"Cuentas robadas."," Una cuenta comprometida con este permiso le da al atacante una forma más de dejar algo creado que nadie revisa.",[170,177,178,181],{},[16,179,180],{},"Objetos huérfanos."," Lo que crea un empleado se queda cuando ese empleado se va. Si nadie aprueba ni inventaría agentes, al año tienes plantillas sin dueño.",[170,183,184,187,188,193],{},[16,185,186],{},"Permisos que se acumulan."," Ya vimos que los agentes de IA son un blanco atractivo por las credenciales que manejan: en ",[189,190,192],"a",{"href":191},"/blog/noticias/cert-in-agentes-ia-credenciales-expuestas-empresas","el aviso de CERT-In sobre agentes con credenciales expuestas"," el problema no era el modelo, sino los accesos que tenía.",[12,195,196,197,201],{},"Este cambio llega días después de otro con la misma lógica: en Copilot, la opción para que cualquier usuario suba agentes con MCP se activó el 25 de octubre si el administrador no la limitaba, como contamos en ",[189,198,200],{"href":199},"/blog/noticias/copilot-agentes-mcp-25-octubre-gemini-identidad","la nota sobre agentes con MCP en Copilot",". Microsoft abre la puerta y le deja a cada empresa la tarea de cerrarla.",[203,204],"ad-banner",{},[49,206,208],{"id":207},"qué-hacer-esta-semana","Qué hacer esta semana",[210,211,212,238,248,257,263,279],"ol",{},[170,213,214,217,218,221,222,225,226,229,230,233,234,237],{},[16,215,216],{},"Apaga el permiso antes de que llegue."," En el Centro de administración de Microsoft Entra ve a ",[16,219,220],{},"Entra ID > Usuarios > Configuración de usuario",". En ",[16,223,224],{},"Permisos de rol de usuario predeterminados",", pon ",[16,227,228],{},"\"Users can create agent blueprints\""," en ",[16,231,232],{},"No"," y guarda. Ojo con el nombre: en el portal la opción aparece como ",[16,235,236],{},"\"Users can register agent identity blueprints\"",", según reportaron administradores que ya la tienen (ITPro Tips, 14 de octubre, e Icewolf, 22 de octubre de 2026); en algunos tenants todavía no se ve en el menú y solo aparece con un enlace directo. Según el aviso, si lo cambias antes del despliegue tu elección se aplica cuando el cambio llegue a tu organización. Si todavía no aparece, vuelve a revisar en unos días: el despliegue corre durante todo noviembre.",[170,239,240,243,244,247],{},[16,241,242],{},"Revisa la opción hermana."," En la misma pantalla está ",[16,245,246],{},"\"Users can register applications\"",". Microsoft pide revisarlas juntas. Si nadie en tu empresa desarrolla integraciones, ponla también en No.",[170,249,250,253,254,256],{},[16,251,252],{},"Decide quién sí puede crear agentes."," Si alguien de TI o un proveedor está construyendo agentes, asígnale el rol ",[16,255,129],{}," en lugar de dejar el permiso abierto a todos. Mejor dos personas con nombre y apellido que toda la plantilla.",[170,258,259,262],{},[16,260,261],{},"Haz inventario de lo que ya existe."," Apagar la opción no borra lo creado. Revisa en Entra las aplicaciones empresariales, los registros de aplicaciones y las identidades de agente, y anota dueño y propósito de cada una. Lo que nadie reconozca se investiga antes de borrarlo.",[170,264,265,268,269,273,274,278],{},[16,266,267],{},"Cierra el círculo con las cuentas."," El permiso solo es peligroso si alguien entra con una cuenta robada. Ten MFA en todas las cuentas y revisa los dos cambios de identidad que Microsoft aplica estas semanas: ",[189,270,272],{"href":271},"/blog/noticias/entra-sspr-metodos-registrados-7-noviembre","los métodos de restablecimiento de contraseña del 7 de noviembre"," y ",[189,275,277],{"href":276},"/blog/noticias/entra-sms-voz-mfa-proveedor-30-octubre","el cambio de proveedor de SMS y voz para MFA",".",[170,280,281,284,285,278],{},[16,282,283],{},"Escríbelo en tu política de IA."," Quién puede crear agentes, quién los aprueba y quién los da de baja debe quedar por escrito. Si todavía no tienes reglas, empieza con nuestra guía de ",[189,286,288],{"href":287},"/blog/guia-empresarial/politica-uso-ia-empleados","política de uso de IA para empleados",[290,291,294],"callout",{"icon":292,"title":293},"i-lucide-info","¿Y si mi empresa no usa Copilot?",[12,295,296],{},"El permiso es del directorio, no de una licencia: aplica aunque nadie use Copilot ni agentes. Si nadie los usa, apagarlo no le quita nada a nadie.",[12,298,299,300,304,305,278],{},"Los agentes de IA ya se administran como empleados digitales, con identidad y permisos. Los fabricantes los habilitan con valores pensados para adoptarse rápido; a una PyME le conviene empezar cerrada y abrir solo a quien lo necesita. Si quieres que revisemos los permisos predeterminados de tu Microsoft 365, los agentes y aplicaciones que ya existen y el MFA de tus cuentas, podemos hacerlo como parte de nuestro servicio de ",[189,301,303],{"href":302},"/servicios/ciberseguridad","ciberseguridad"," o de administración de ",[189,306,308],{"href":307},"/servicios/cloud","nube",{"title":310,"searchDepth":311,"depth":312,"links":313},"",2,3,[314,315,316],{"id":51,"depth":311,"text":52},{"id":154,"depth":311,"text":155},{"id":207,"depth":311,"text":208},"noticias",{"title":319,"description":320,"label":321,"to":302,"icon":322},"¿Quién puede crear apps y agentes en tu Microsoft 365?","Revisamos los permisos predeterminados de tu tenant, los registros de aplicaciones y los agentes que ya existen, y dejamos un proceso de aprobación sencillo.","Ver ciberseguridad","i-lucide-shield-check","2026-10-29","Microsoft activará en Entra un permiso para que usuarios sin rol de administrador creen plantillas de agentes de IA. Qué cambia en noviembre y cómo apagarlo.",false,"md",[328,331,334,337],{"question":329,"answer":330},"¿Qué cambia exactamente en Microsoft Entra en noviembre?","Según el aviso MC1506733 del Centro de mensajes de Microsoft 365, publicado el 13 de octubre de 2026, aparece un nuevo permiso de usuario predeterminado llamado 'Users can create agent blueprints'. Viene encendido: a partir del 4 de noviembre, cualquier usuario sin rol de administrador podrá crear plantillas (blueprints) de agentes de IA en tu organización. El despliegue mundial empieza a inicios de noviembre y Microsoft espera terminarlo a finales de ese mes.",{"question":332,"answer":333},"¿Dónde se apaga?","En el Centro de administración de Microsoft Entra: Entra ID > Usuarios > Configuración de usuario. En 'Permisos de rol de usuario predeterminados', pon 'Users can create agent blueprints' en No y guarda. En el portal la opción puede aparecer como 'Users can register agent identity blueprints', según administradores que ya la vieron (Icewolf, 22 de octubre de 2026). Si cambias la opción antes del despliegue, tu elección se aplica cuando el cambio llegue a tu organización.",{"question":335,"answer":336},"Si lo apago, ¿se rompen los agentes que ya existen?","No. Microsoft indica que apagar la opción no afecta las plantillas de agentes ya creadas ni quién puede crear identidades de agente a partir de ellas. Los administradores compatibles y quienes tengan el rol Agent ID Developer podrán seguir creándolas.",{"question":338,"answer":339},"¿Esto aplica si mi empresa no usa Copilot ni agentes?","Sí, porque el permiso es del directorio, no de una licencia. Que hoy nadie haga agentes es justo la razón para dejarlo apagado: así ninguna cuenta, ni una robada, crea objetos que nadie revisa. El aviso aclara que el cambio no modifica los requisitos de licencia de Microsoft Foundry o Security Copilot.",null,"/images/blog/noticias/entra-agentes-ia-usuarios-crean-blueprints-4-noviembre.jpg","Panel de administración de identidades con un interruptor de permisos para crear agentes de inteligencia artificial","informational",[345,346,347,348],"entra agent blueprints","users can create agent blueprints","mc1506733","agentes ia microsoft entra seguridad",{},true,"/blog/noticias/entra-agentes-ia-usuarios-crean-blueprints-4-noviembre","2026-10-29T08:15:00-06:00",5,{"title":5,"description":324},"Entra: usuarios crean agentes de IA desde el 4 de noviembre","blog/noticias/entra-agentes-ia-usuarios-crean-blueprints-4-noviembre",[303,358,359,360],"microsoft 365","agentes de ia","identidad","FOnrZH5PATPW-52sJoCn92Ecsp2xd2HIkisIQtAXAdo",{"path":363,"title":364},"/blog/noticias/zendesk-ia-agentes-legacy-migracion-forzada-enero-2027","Zendesk migrará en automático sus bots de IA antiguos en enero y febrero de 2027: revisa tus flujos y lo que cuesta cada resolución",[366,372,378],{"path":367,"title":368,"description":369,"date":323,"category":317,"image":370,"imageAlt":371,"readingTime":353},"/blog/noticias/sorteo-buen-fin-2026-sat-comercios-500-millones","Sorteo del Buen Fin 2026: tu negocio también puede ganar si factura hasta 5 millones y se registra antes del 12 de noviembre","El decreto del DOF del 30 de septiembre fija hasta 500 millones en premios del Buen Fin 2026, también para negocios con ingresos de hasta 5 millones: requisitos","/images/blog/noticias/sorteo-buen-fin-2026-sat-comercios-500-millones.jpg","Terminal punto de venta cobrando con tarjeta en el mostrador de una tienda pequeña durante El Buen Fin",{"path":373,"title":374,"description":375,"date":323,"category":317,"image":376,"imageAlt":377,"readingTime":353},"/blog/noticias/purview-dspm-ia-clasico-se-retira-enero-2027","Microsoft pospone a finales de enero de 2027 el retiro del panel clásico que vigila lo que tu equipo comparte con la IA","Microsoft movió a finales de enero de 2027 el retiro de DSPM y DSPM para IA clásicos en Purview. Quién se afecta y qué revisar sobre datos en Copilot y ChatGPT.","/images/blog/noticias/purview-dspm-ia-clasico-se-retira-enero-2027.jpg","Tablero de seguridad de datos que muestra la actividad de empleados con asistentes de inteligencia artificial",{"path":363,"title":364,"description":379,"date":380,"category":317,"image":381,"imageAlt":382,"readingTime":353},"Zendesk retira AI agents Essential y su bot builder clásico: migración forzada desde enero y febrero de 2027 y cobro por resolución automatizada. Qué revisar.","2026-10-28","/images/blog/noticias/zendesk-ia-agentes-legacy-migracion-forzada-enero-2027.jpg","Pantalla de una mesa de ayuda con un chatbot de atención a clientes y un aviso de migración programada para enero de 2027",{"id":384,"avatar":340,"bio":385,"entityType":386,"expertise":387,"extension":388,"meta":389,"name":6,"role":390,"slug":391,"social":340,"stem":392,"url":7,"__hash__":393},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]