[{"data":1,"prerenderedAt":1278},["ShallowReactive",2],{"sc:header-data-es":3,"sc:footer-data-es":490,"author-es-andreas-hoetzinger-149c66be22f8ea":520,"content-es-andreas-hoetzinger":544,"content-events-es-andreas-hoetzinger":1267,"authors_data:Andreas Hötzinger":1268},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":486},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"es":13},{"title":14,"url":15,"alt":16},"Home","/es","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"es":21},{"title":22,"description":23},"Workplace","Potenciado por Microsoft 365 para espacios de trabajo inteligentes, seguros y flexibles, integrando a la perfección tecnologías de vanguardia y servicios de identidad (en ingles).",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"es":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"es":34},{"title":35,"url":36},"Managed Intune","/es/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"es":40},{"title":41,"url":42},"Managed Entra","/es/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"es":46},{"title":47,"url":48},"Managed Workplace","/es/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"es":52},{"title":53,"url":54},"Consulting Services","/es/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"es":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"es":64},{"title":65,"url":66},"Microsoft Entra Suite","/es/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"es":70},{"title":71,"url":72},"Microsoft Intune","/es/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"es":76},{"title":77,"url":78},"Microsoft Windows","/es/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"es":82},{"title":83,"url":84},"Windows 365 Cloud PC","/es/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"es":88},{"title":89,"url":90},"Cloud Workplace Foundation","/es/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"es":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"es":100},{"title":101,"url":102},"Microsoft 365 Copilot","/es/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"es":106},{"title":107,"url":108},"Teams","/es/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"es":112},{"title":113,"url":114},"SharePoint & Power Platform","/es/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"es":118},{"title":119,"url":120},"Exchange Online","/es/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"es":124},{"title":125,"url":126},"Information Protection & Compliance","/es/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"es":130},{"title":131,"description":132},"Azure","Impulse el crecimiento con Azure: Reduzca los costes de la nube, aumente la eficiencia e impulse la innovación a través de IaaS y PaaS (en ingles).",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"es":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"es":142},{"title":143,"url":144},"Azure Managed Services","/es/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"es":148},{"title":149,"url":150},"Azure Consulting","/es/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"es":154},{"title":155},"Scenarios",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"es":160},{"title":161,"url":162},"Plan your Cloud","/es/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"es":166},{"title":167,"url":168},"Migrate to the cloud","/es/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"es":172},{"title":173,"url":174},"Innovate your business","/es/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"es":178},{"title":179,"url":180},"Replantea tu estrategia de VMware","/es/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"es":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"es":190},{"title":191,"url":192},"Azure Foundation","/es/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"es":196},{"title":197,"url":198},"Azure AI Foundation","/es/azure/azure-ai-foundation",{"name":86,"languages":200},{"es":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"es":205},{"title":206,"url":207},"Azure Data Foundation","/es/azure/azure-data-foundation",{"name":188,"languages":209},{"es":210},{"title":211,"url":212},"Azure Container Foundation","/es/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"es":216},{"title":217,"url":218},"Managed Dark Tenant","/es/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"es":222},{"title":223,"url":224},"Cloud Adoption Framework","/es/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"es":228},{"title":229,"url":230},"Cloud Competence Center","/es/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"es":234},{"title":235,"description":236,"emergency":237},"Security","Vigilancia en la nube con un galardonado servicio gestionado 24/7, respuesta ante incidentes y protección de vanguardia para su infraestructura (en ingles).",{"text":238,"href":239,"skin":240,"icon":241},"Under Attack?","/es/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"es":249},{"title":250,"url":251},"Managed Red Tenant","/es/security/managed-red-tenant",{"name":214,"languages":253},{"es":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"es":259},{"title":260,"url":261},"Sentinel Data Lake","/es/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"es":265},{"title":266,"url":267},"Security Consulting","/es/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"es":274},{"title":275,"url":276},"Cloud Security Operations Center","/es/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"es":280},{"title":281,"url":282},"Global Secure Access","/es/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"es":286},{"title":287,"url":288},"MyWorkID","/es/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"es":295},{"title":296,"url":297},"Preventive Services","/es/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"es":301},{"title":302,"url":303},"Data Security Service","/es/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"es":307},{"title":308,"url":309},"Security Copilot Agents","/es/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"es":313},{"title":314,"url":315},"Implementación técnica de NIS2","/es/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"es":319},{"title":320,"description":321},"Productos","Innovadores productos complementarios para un entorno Microsoft completamente seguro y 100% nativo de la nube que mejoran la colaboración, la autenticación en red y la gestión del software (en ingles).",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"es":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Distribución de software en la nube",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"es":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Distribución de certificados desde la nube",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"es":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Trabaje con sus datos locales de office 365",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"es":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migre sus datos de un servidor a otro",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"es":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider para Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"es":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Autenticación para su red",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"es":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Monitoreo en tiempo real de Windows Autopilot",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"es":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","El relay SMTP para Microsoft 365",{"name":396,"languages":397},"casestudies",{"es":398},{"title":399,"url":400,"description":401},"Case Studies","/es/casestudies","Pionero en la Cloud: Su principal socio de Microsoft para soluciones integrales en la nube con un enfoque basado en Blueprint y experiencia en infraestructura como código (en ingles).",{"name":403,"languages":404,"children":407},"company",{"es":405},{"title":406,"description":401},"Empresa",[408,444,462],{"name":409,"languages":410,"children":413},"company-about-us",{"es":411},{"title":412},"Acerca de nosotros",[414,420,426,432,438],{"name":415,"languages":416},"company-facts-figures",{"es":417},{"title":418,"url":419},"Datos y cifras","/es/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"es":423},{"title":424,"url":425},"Contacto y ubicaciones","/es/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"es":429},{"title":430,"url":431},"glueckkanja Suiza","/es/company/switzerland",{"name":433,"languages":434},"austria",{"es":435},{"title":436,"url":437},"glueckkanja Austria","/es/company/austria",{"name":439,"languages":440},"spain",{"es":441},{"title":442,"url":443},"glueckkanja España","/es/company/spain",{"name":445,"languages":446,"children":449},"company-career",{"es":447},{"title":448},"Carreras",[450,456,459],{"name":451,"languages":452},"company-career-overview",{"es":453},{"title":454,"url":455},"Carrera general","/es/career",{"name":457,"languages":458},"company-young-professionals",{},{"name":460,"languages":461},"company-jobs",{},{"name":463,"languages":464,"children":467},"company-latest",{"es":465},{"title":466},"Últimas novedades",[468,474],{"name":469,"languages":470},"company-blog",{"es":471},{"title":472,"url":473},"Blog","/es/blog",{"name":469,"languages":475},{"es":476},{"title":477,"url":478},"Eventos","/es/events",[480],{"name":481,"languages":482},"career-meta",{"es":483},{"title":484,"url":455,"active":485},"Career",false,{"languages":487},{"es":488},{"title":489,"url":425,"active":485},"Contact",{"data":491},{"bgColor":492,"number":493,"mail":494,"brandLogos":495,"logos":496,"links":500,"linksEs":510},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[497],{"img":10,"alt":16,"url":498,"class":499},"index.html","max-w-19rem",[501,504,507],{"title":502,"url":503},"Datenschutz","/de/privacy",{"title":505,"url":506},"Impressum","/de/imprint",{"title":508,"url":509},"No Cookies","/de/cookies",[511,514,517],{"title":512,"url":513},"Privacidad","/es/privacy",{"title":515,"url":516},"Imprimir","/es/imprint",{"title":518,"url":519},"Sin Cookies","/es/cookies",{"id":521,"title":522,"body":523,"description":529,"extension":534,"meta":535,"name":536,"navigation":325,"otherLanguages":537,"path":540,"seo":541,"stem":542,"__hash__":543},"authors/andreas-hoetzinger.md","Andreas Hoetzinger",{"type":524,"value":525,"toc":530},"minimal",[526],[527,528,529],"p",{},"Als Head of Partner Alliances verantwortet Andreas Hötzinger die Partnerschaft von glueckkanja mit Microsoft und das Partnernetzwerk darum herum. Er bringt Microsoft-Programme, Förderangebote und Kundenprojekte zusammen, damit aus Lizenzen und Partnerstatus konkrete Vorhaben werden.",{"title":531,"searchDepth":532,"depth":532,"links":533},"",2,[],"md",{},"Andreas Hötzinger",{"en":538,"es":539},"As Head of Partner Alliances, Andreas Hötzinger is responsible for glueckkanja's partnership with Microsoft and for the partner network around it. He brings Microsoft programs, funding offers and customer projects together so that licenses and partner status turn into concrete projects.","Como Head of Partner Alliances, Andreas Hötzinger es responsable de la colaboración de glueckkanja con Microsoft y de la red de partners que la rodea. Conecta los programas de Microsoft, las ofertas de financiación y los proyectos de clientes para que licencias y estatus de partner se conviertan en proyectos concretos.","/andreas-hoetzinger",{"title":522,"description":529},"andreas-hoetzinger","Hm1EMUQv3yhNUPB9iGHy-G0nPLSrHscxQ-3P4JhWDgQ",[545],{"id":546,"title":547,"author":548,"body":549,"cta":495,"description":531,"eventid":495,"extension":534,"hideInRecent":485,"layout":1165,"meta":1166,"moment":1170,"navigation":325,"path":1258,"seo":1259,"stem":1260,"tags":1261,"webcast":485,"__hash__":1266},"content_es/posts/2026-10-20-who-built-these-agents.md","¿Quién ha creado estos agentes?",[536],{"type":524,"value":550,"toc":1155},[551,555,571,576,579,587,590,594,596,599,602,872,875,878,1012,1015,1018,1021,1025,1027,1030,1033,1036,1039,1043,1045,1048,1054,1057,1060,1063,1066,1069,1080,1084,1086,1098,1101,1105,1107,1110,1125,1128,1132,1134,1137,1141,1143,1146,1149,1152],[552,553,554],"style",{},"\n/* Die Kusto-Grammatik markiert parse_json als veraltet (rot, kursiv). Die Funktion ist aktuell, also neutral darstellen. */\nhtml .richtext pre.shiki code .s7hpK{--shiki-default:#24292e;--shiki-default-font-style:normal;--shiki-dark:#e1e4e8;--shiki-dark-font-style:normal}\n",[527,556,557,558,562,563,566,567,570],{},"En un tenant de cliente con ",[559,560,561],"span",{},"3.000"," usuarios encontramos ",[559,564,565],{},"280"," agentes en el primer inventario. ",[559,568,569],{},"170"," de ellos ya no tenían ningún responsable que siguiera en la empresa. No los construyó nadie con malas intenciones, sino departamentos que querían resolver algo rápidamente. Exactamente así surgieron hace diez años los Service Principals que hoy nadie ha limpiado todavía. Los agentes repiten ese patrón, solo que más rápido y en mayor número.",[572,573,575],"h2",{"id":574},"lo-que-una-licencia-no-puede-hacer","Lo que una licencia no puede hacer",[527,577,578],{},"{: .h3-font-size}",[527,580,581,582,586],{},"E7 combina E5, Copilot, la ",[583,584,585],"a",{"href":66},"Entra Suite"," y Agent 365. Lo que incluye el paquete está ya suficientemente documentado. Pero una licencia no ordena ningún tenant. Nos da herramientas para ver, identificar y controlar agentes. Lo que no decide es si un agente debería existir, quién responde por él ni a qué puede acceder.",[527,588,589],{},"A eso se suma el ritmo. Los agentes surgen hoy donde antes surgían las macros de Excel: en los departamentos, rápido y sin ticket. Eso es lo que se busca, y nos parece bien. Pero significa que el número de cuentas no humanas en el directorio crece más rápido que cualquier otro grupo.",[572,591,593],{"id":592},"lo-que-el-registro-muestra-y-lo-que-no","Lo que el registro muestra y lo que no",[527,595,578],{},[527,597,598],{},"Agent 365 reúne en un solo lugar los agentes de Microsoft 365, Copilot Studio, Power Platform y Foundry. Defender for Endpoint detecta además los agentes de IA instalados localmente en los clientes, incluidos los servidores MCP configurados. Todo ello llega a Advanced Hunting y se puede analizar conjuntamente mediante KQL. Shadow AI en el sentido más literal.",[527,600,601],{},"Con esta consulta observamos qué agentes se invocan realmente y qué herramientas utilizan:",[603,604,606],"div",{"style":605},"background: var(--color-bg-grey); border-radius: 6px; padding: 1rem; margin: 0.25rem 0",[607,608,612],"pre",{"className":609,"code":610,"language":611,"meta":531,"style":531},"language-kusto shiki shiki-themes github-light github-dark","CloudAppEvents\n| where ActionType in (\"InvokeAgent\", \"InferenceCall\", \"ExecuteToolBySDK\", \"ExecuteToolByGateway\")\n| extend RawEventData_parsed = parse_json(RawEventData)\n| extend\n    Workload          = coalesce(tostring(RawEventData_parsed[\"Workload\"]), \"Unknown\"),\n    TargetAgentName   = coalesce(tostring(RawEventData_parsed[\"TargetAgentName\"]), \"Unknown\"),\n    AgentName         = coalesce(tostring(RawEventData_parsed[\"AgentName\"]), \"Unknown\"),\n    AgentBlueprintId  = coalesce(tostring(RawEventData_parsed[\"AgentBlueprintId\"]), \"Unknown\"),\n    PlatformAgentType = coalesce(\n        tostring(RawEventData_parsed[\"PlatformAgentType\"]),\n        tostring(RawEventData_parsed[\"CopilotEventData\"][\"PlatformAgentType\"]),\n        \"Unknown\"\n    )\n| project-away RawEventData_parsed\n| summarize count() by ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n","kusto",[613,614,615,623,664,682,690,721,744,767,790,801,815,832,838,844,855],"code",{"__ignoreMap":531},[559,616,619],{"class":617,"line":618},"line",1,[559,620,622],{"class":621},"sVt8B","CloudAppEvents\n",[559,624,625,628,632,635,638,641,645,648,651,653,656,658,661],{"class":617,"line":532},[559,626,627],{"class":621},"| ",[559,629,631],{"class":630},"szBVR","where",[559,633,634],{"class":621}," ActionType ",[559,636,637],{"class":630},"in",[559,639,640],{"class":621}," (",[559,642,644],{"class":643},"sZZnC","\"InvokeAgent\"",[559,646,647],{"class":621},", ",[559,649,650],{"class":643},"\"InferenceCall\"",[559,652,647],{"class":621},[559,654,655],{"class":643},"\"ExecuteToolBySDK\"",[559,657,647],{"class":621},[559,659,660],{"class":643},"\"ExecuteToolByGateway\"",[559,662,663],{"class":621},")\n",[559,665,667,669,672,675,679],{"class":617,"line":666},3,[559,668,627],{"class":621},[559,670,671],{"class":630},"extend",[559,673,674],{"class":621}," RawEventData_parsed = ",[559,676,678],{"class":677},"s7hpK","parse_json",[559,680,681],{"class":621},"(RawEventData)\n",[559,683,685,687],{"class":617,"line":684},4,[559,686,627],{"class":621},[559,688,689],{"class":630},"extend\n",[559,691,693,696,700,703,706,709,712,715,718],{"class":617,"line":692},5,[559,694,695],{"class":621},"    Workload          = ",[559,697,699],{"class":698},"sj4cs","coalesce",[559,701,702],{"class":621},"(",[559,704,705],{"class":698},"tostring",[559,707,708],{"class":621},"(RawEventData_parsed[",[559,710,711],{"class":643},"\"Workload\"",[559,713,714],{"class":621},"]), ",[559,716,717],{"class":643},"\"Unknown\"",[559,719,720],{"class":621},"),\n",[559,722,724,727,729,731,733,735,738,740,742],{"class":617,"line":723},6,[559,725,726],{"class":621},"    TargetAgentName   = ",[559,728,699],{"class":698},[559,730,702],{"class":621},[559,732,705],{"class":698},[559,734,708],{"class":621},[559,736,737],{"class":643},"\"TargetAgentName\"",[559,739,714],{"class":621},[559,741,717],{"class":643},[559,743,720],{"class":621},[559,745,747,750,752,754,756,758,761,763,765],{"class":617,"line":746},7,[559,748,749],{"class":621},"    AgentName         = ",[559,751,699],{"class":698},[559,753,702],{"class":621},[559,755,705],{"class":698},[559,757,708],{"class":621},[559,759,760],{"class":643},"\"AgentName\"",[559,762,714],{"class":621},[559,764,717],{"class":643},[559,766,720],{"class":621},[559,768,770,773,775,777,779,781,784,786,788],{"class":617,"line":769},8,[559,771,772],{"class":621},"    AgentBlueprintId  = ",[559,774,699],{"class":698},[559,776,702],{"class":621},[559,778,705],{"class":698},[559,780,708],{"class":621},[559,782,783],{"class":643},"\"AgentBlueprintId\"",[559,785,714],{"class":621},[559,787,717],{"class":643},[559,789,720],{"class":621},[559,791,793,796,798],{"class":617,"line":792},9,[559,794,795],{"class":621},"    PlatformAgentType = ",[559,797,699],{"class":698},[559,799,800],{"class":621},"(\n",[559,802,804,807,809,812],{"class":617,"line":803},10,[559,805,806],{"class":698},"        tostring",[559,808,708],{"class":621},[559,810,811],{"class":643},"\"PlatformAgentType\"",[559,813,814],{"class":621},"]),\n",[559,816,818,820,822,825,828,830],{"class":617,"line":817},11,[559,819,806],{"class":698},[559,821,708],{"class":621},[559,823,824],{"class":643},"\"CopilotEventData\"",[559,826,827],{"class":621},"][",[559,829,811],{"class":643},[559,831,814],{"class":621},[559,833,835],{"class":617,"line":834},12,[559,836,837],{"class":643},"        \"Unknown\"\n",[559,839,841],{"class":617,"line":840},13,[559,842,843],{"class":621},"    )\n",[559,845,847,849,852],{"class":617,"line":846},14,[559,848,627],{"class":621},[559,850,851],{"class":630},"project-away",[559,853,854],{"class":621}," RawEventData_parsed\n",[559,856,858,860,863,866,869],{"class":617,"line":857},15,[559,859,627],{"class":621},[559,861,862],{"class":630},"summarize",[559,864,865],{"class":698}," count()",[559,867,868],{"class":630}," by",[559,870,871],{"class":621}," ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n",[527,873,874],{},"Hay que tener en cuenta una limitación: la consulta muestra solo una parte del panorama, principalmente los agentes propios de Microsoft y los construidos sobre plataformas de Microsoft. Lo que corre en paralelo fuera de ese ámbito no aparece aquí.",[527,876,877],{},"Para los agentes locales en los clientes basta con Defender for Endpoint Plan 2:",[603,879,880],{"style":605},[607,881,883],{"className":609,"code":882,"language":611,"meta":531,"style":531},"AgentsInfo\n| where Platform == \"LocalAgents\"\n| summarize arg_max(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) by AgentId\n| where LifecycleStatus !in~ (\"Deleted\", \"Uninstalled\")\n| extend AgentMetadata = RawAgentInfo.localAgentMetadata\n| extend Vendor = tostring(AgentMetadata.vendor),\n         Device = tostring(AgentMetadata.deviceName)\n| summarize DeviceCount = dcount(Device) by Agent = Name, Vendor\n| sort by DeviceCount desc\n",[613,884,885,890,902,920,944,953,967,977,997],{"__ignoreMap":531},[559,886,887],{"class":617,"line":618},[559,888,889],{"class":621},"AgentsInfo\n",[559,891,892,894,896,899],{"class":617,"line":532},[559,893,627],{"class":621},[559,895,631],{"class":630},[559,897,898],{"class":621}," Platform == ",[559,900,901],{"class":643},"\"LocalAgents\"\n",[559,903,904,906,908,911,914,917],{"class":617,"line":666},[559,905,627],{"class":621},[559,907,862],{"class":630},[559,909,910],{"class":698}," arg_max",[559,912,913],{"class":621},"(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) ",[559,915,916],{"class":630},"by",[559,918,919],{"class":621}," AgentId\n",[559,921,922,924,926,929,932,934,937,939,942],{"class":617,"line":684},[559,923,627],{"class":621},[559,925,631],{"class":630},[559,927,928],{"class":621}," LifecycleStatus ",[559,930,931],{"class":630},"!in~",[559,933,640],{"class":621},[559,935,936],{"class":643},"\"Deleted\"",[559,938,647],{"class":621},[559,940,941],{"class":643},"\"Uninstalled\"",[559,943,663],{"class":621},[559,945,946,948,950],{"class":617,"line":692},[559,947,627],{"class":621},[559,949,671],{"class":630},[559,951,952],{"class":621}," AgentMetadata = RawAgentInfo.localAgentMetadata\n",[559,954,955,957,959,962,964],{"class":617,"line":723},[559,956,627],{"class":621},[559,958,671],{"class":630},[559,960,961],{"class":621}," Vendor = ",[559,963,705],{"class":698},[559,965,966],{"class":621},"(AgentMetadata.vendor),\n",[559,968,969,972,974],{"class":617,"line":746},[559,970,971],{"class":621},"         Device = ",[559,973,705],{"class":698},[559,975,976],{"class":621},"(AgentMetadata.deviceName)\n",[559,978,979,981,983,986,989,992,994],{"class":617,"line":769},[559,980,627],{"class":621},[559,982,862],{"class":630},[559,984,985],{"class":621}," DeviceCount = ",[559,987,988],{"class":698},"dcount",[559,990,991],{"class":621},"(Device) ",[559,993,916],{"class":630},[559,995,996],{"class":621}," Agent = Name, Vendor\n",[559,998,999,1001,1004,1006,1009],{"class":617,"line":792},[559,1000,627],{"class":621},[559,1002,1003],{"class":630},"sort",[559,1005,868],{"class":630},[559,1007,1008],{"class":621}," DeviceCount ",[559,1010,1011],{"class":630},"desc\n",[527,1013,1014],{},"Un agente que actúa en nombre de un usuario hereda sus permisos. Si ese usuario tiene acceso a una biblioteca de SharePoint con permisos excesivamente amplios, el agente también lo tiene, y además es más rápido y minucioso que cualquier persona.",[527,1016,1017],{},"Un agente autónomo con identidad propia trabaja con sus propios permisos. Ese necesita un responsable, un perfil de permisos limpio y una fecha de caducidad, igual que cualquier otra cuenta que accede a datos corporativos.",[527,1019,1020],{},"El registro muestra lo que hay. Si debería estar, alguien tiene que valorarlo, y esa valoración nunca termina.",[572,1022,1024],{"id":1023},"los-agentes-necesitan-identidades-sin-excepciones","Los agentes necesitan identidades, sin excepciones",[527,1026,578],{},[527,1028,1029],{},"Los agentes construidos con Entra Agent ID reciben una identidad gestionada propia. Con Agent Blueprints se puede definir cómo está construido un agente y qué permisos recibe antes de que exista. Y con Entra ID Governance, las revisiones de acceso y el ciclo de vida también funcionan para los agentes: crear, aprobar, asignar responsables, revisar periódicamente, dejar caducar.",[527,1031,1032],{},"Conditional Access se puede aplicar a identidades de agente y a Blueprints, pero no de forma idéntica a como se aplica con personas. Las políticas para \"todos los usuarios\" no recogen las cuentas de agente, y quien accede mediante API Key pasa completamente por alto Entra. Hay que conocer esas brechas antes de confiar en la política.",[527,1034,1035],{},"Suena obvio. En la práctica, por desgracia, no lo es. Ya hoy vemos en muchos tenants lo difícil que resulta eso con los registros de aplicaciones clásicos y los Service Principals. Secrets abandonados, permisos de alguna fase de pruebas, responsables que llevan tiempo trabajando en otro sitio. Los agentes no mejoran ese panorama, porque se construyen en mayor número y por mucha más gente.",[527,1037,1038],{},"Quien no controla sus Service Principals hoy, tampoco controlará sus agentes mañana.",[572,1040,1042],{"id":1041},"la-gobernanza-es-una-tarea-continua","La gobernanza es una tarea continua",[527,1044,578],{},[527,1046,1047],{},"Cada semana llegan nuevos agentes. Los responsables cambian de rol o de empresa. Los permisos crecen, las reglas de Conditional Access acumulan excepciones, los Sensitivity Labels no los cuida nadie. Nada de eso es un proyecto con fecha de go-live: es operación.",[527,1049,1050,1051,1053],{},"Y así es exactamente como lo abordamos. Con ",[583,1052,41],{"href":42}," operamos Entra ID completamente como código para nuestros clientes. Puede sonar a detalle técnico, pero es la razón real por la que la operación funciona de forma fiable.",[527,1055,1056],{},"Muchas empresas tienen un proceso de cambio limpio según ITIL. En el ticket se describe qué debe modificarse, y luego alguien hace clic en el portal. Pero ¿quién comprueba que se ha ajustado exactamente eso y nada más?",[527,1058,1059],{},"Nosotros no revisamos la descripción, sino el cambio en sí. Las reglas existen como código. Antes de ejecutar, queda por escrito exactamente qué va a cambiar. Una segunda persona aprueba precisamente eso, y solo eso se despliega, con nombre y fecha. Si aun así algo falla, el último estado funcional se restaura en minutos, no en un turno de noche.",[527,1061,1062],{},"Las excepciones también siguen este camino. Si un cliente necesita desviarse del estándar, queda en el repositorio, no en una lista de Excel ni en la cabeza de un administrador. Es visible, versionada y se revisa como cualquier otro cambio. Así la baseline no se diluye gradualmente a lo largo de los meses, y en la próxima auditoría la evidencia de cómo está configurado el tenant y quién cambió qué y cuándo ya está lista.",[527,1064,1065],{},"Y nos aplicamos a nosotros mismos lo que exigimos para los agentes. Nuestra propia automatización es también una identidad no humana. Se autentica en el tenant del cliente mediante identidades federadas, sin ningún secret almacenado. Los permisos están separados: una identidad solo puede leer y planificar, otra puede escribir. Sin contraseña que pueda filtrarse, sin certificado que caduque silenciosamente en algún momento.",[527,1067,1068],{},"En cuanto a los propios agentes, estamos en plena construcción. Conditional Access, Access Reviews y Entitlement Management ya los gestionamos hoy como código. En lo que estamos trabajando ahora son plantillas de agente en el repositorio, con identidad, permisos, Conditional Access, responsables y fecha de caducidad, así como comprobaciones automáticas de identidades de agente huérfanas, por ejemplo con Maester checks de la comunidad. Con cientos de agentes, esa es la diferencia entre tener visibilidad y tener esperanza.",[527,1070,1071,1072,1075,1076,1079],{},"Cómo ",[583,1073,1074],{"href":303},"Purview"," protege los datos que los agentes leen y comparten, y cómo nuestro ",[583,1077,1078],{"href":276},"CSOC"," supervisa su actividad, lo describimos en un artículo propio sobre gobernanza de IA.",[572,1081,1083],{"id":1082},"y-los-agentes-en-azure","¿Y los agentes en Azure?",[527,1085,578],{},[527,1087,1088,1089,1092,1093,1097],{},"Agent 365 también ve los agentes que se ejecutan en Microsoft Foundry. Pero alguien tiene que construir y operar la plataforma subyacente: modelos, red, conexión de datos, evaluación. Para eso hemos construido la ",[583,1090,1091],{"href":198},"AI Foundation",", completamente como código, de modo que cada nuevo proyecto de IA arranca con las mismas guías que el anterior. Hay más detalles en nuestro artículo sobre las tres foundations: ",[583,1094,1096],{"href":1095},"/es/posts/2026-07-06-the-holy-trinity","The Holy Trinity",".",[527,1099,1100],{},"El punto más importante es la conexión hacia abajo. Cada agente de la AI Foundation recibe una identidad propia en el mismo Entra que el resto del entorno, con exactamente los permisos que necesita. Si actúa en nombre de un usuario, solo ve lo que ese usuario tiene derecho a ver. Y deja un rastro que se puede auditar. Sin caminos alternativos con cuentas propias y excepciones propias solo porque el agente corre en Azure en lugar de en Microsoft 365.",[572,1102,1104],{"id":1103},"tres-preguntas-para-mañana-por-la-mañana","Tres preguntas para mañana por la mañana",[527,1106,578],{},[527,1108,1109],{},"Quien quiera saber dónde está puede empezar con tres preguntas:",[1111,1112,1114,1115,1114,1119,1114,1122],"ol",{"style":1113},"margin: 0.25rem 0","\n  ",[1116,1117,1118],"li",{},"¿Qué agentes ya no tienen un owner o sponsor activo?",[1116,1120,1121],{},"¿Qué Service Principals tienen secrets con más de doce meses de antigüedad?",[1116,1123,1124],{},"¿Qué agentes acceden mediante API Key en lugar de a través de Entra?",[527,1126,1127],{},"Quien tenga una respuesta rápida para las tres está por delante de la mayoría.",[572,1129,1131],{"id":1130},"por-dónde-empezamos","Por dónde empezamos",[527,1133,578],{},[527,1135,1136],{},"Por el estado actual, porque los agentes ya están ahí de todas formas. En nuestro Agent 365 Workshop de dos días hacemos visible qué agentes corren en vuestro tenant y de dónde vienen. Al terminar, tendréis un inventario, un mapa de riesgos y un plan de gobernanza con responsabilidades claras.",[572,1138,1140],{"id":1139},"conclusión","Conclusión",[527,1142,578],{},[527,1144,1145],{},"E7 aborda un problema real. Pero ver lo que está en marcha no equivale a tenerlo bajo control. Para eso hace falta que alguien mire cada día, mantenga las identidades, recorte los permisos y detecte cuando un agente de repente se comporta de forma diferente a ayer.",[527,1147,1148],{},"La licencia es el punto de partida. La operación es lo que decide.",[527,1150,1151],{},"¿Tenéis E7 ya en uso o notáis que los agentes se multiplican en vuestro entorno y os preguntáis quién se ocupa realmente de eso? Hablad con nosotros. Revisamos juntos qué hay en marcha y qué debería quedarse. Microsoft apoya el primer paso a través de programas de financiación. Si encaja con vuestro caso, lo aclaramos juntos.",[552,1153,1154],{},"html pre.shiki code .sVt8B, html code.shiki .sVt8B{--shiki-default:#24292E;--shiki-dark:#E1E4E8}html pre.shiki code .szBVR, html code.shiki .szBVR{--shiki-default:#D73A49;--shiki-dark:#F97583}html pre.shiki code .sZZnC, html code.shiki .sZZnC{--shiki-default:#032F62;--shiki-dark:#9ECBFF}html pre.shiki code .s7hpK, html code.shiki .s7hpK{--shiki-default:#B31D28;--shiki-default-font-style:italic;--shiki-dark:#FDAEB7;--shiki-dark-font-style:italic}html pre.shiki code .sj4cs, html code.shiki .sj4cs{--shiki-default:#005CC5;--shiki-dark:#79B8FF}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":531,"searchDepth":532,"depth":532,"links":1156},[1157,1158,1159,1160,1161,1162,1163,1164],{"id":574,"depth":532,"text":575},{"id":592,"depth":532,"text":593},{"id":1023,"depth":532,"text":1024},{"id":1041,"depth":532,"text":1042},{"id":1082,"depth":532,"text":1083},{"id":1103,"depth":532,"text":1104},{"id":1130,"depth":532,"text":1131},{"id":1139,"depth":532,"text":1140},"post",{"lang":1167,"seoTitle":1168,"titleClass":1169,"date":1170,"categories":1171,"blogtitlepic":1172,"socialimg":1173,"customExcerpt":1174,"keywords":1175,"contactInContent":1176,"asideNav":1239,"maxContent":485,"published":325,"scripts":1257},"es","¿Quién ha creado estos agentes? E7, Agent 365 y la cuestión de la responsabilidad","h2-font-size","2026-10-20",[235],"head-building-ai-agents.jpg","https://res.cloudinary.com/c4a8/image/upload/blog/heads/head-building-ai-agents.jpg","E7 combina E5, Copilot, la Entra Suite y Agent 365. Pero una licencia no ordena ningún tenant. Quién responde por un agente y a qué puede acceder lo decide la operación.","Microsoft 365 E7, Agent 365, Entra Agent ID, Agent Governance, Agent Blueprints, Entra ID Governance, Conditional Access Agents, Shadow AI, Service Principals aufräumen, Defender for Endpoint Local Agents, Advanced Hunting KQL Agents, Managed Entra, Entra ID as Code, Microsoft Foundry Agents, Agent 365 Workshop",{"quote":325,"infos":1177},{"bgColor":1178,"color":1179,"boxBgColor":492,"boxColor":1179,"headline":1180,"subline":1181,"level":572,"textStyling":1182,"flush":1183,"person":1184,"form":1199},"var(--color-gk-dark-blue)","var(--color-gk-white)","Poneos en contacto","¿Tenéis E7 en uso o notáis que los agentes se multiplican en vuestro tenant y os preguntáis quién lo controla? Hablad con nosotros: revisamos juntos qué hay en marcha y qué debería quedarse.","text-light","justify-content-end",{"image":1185,"cloudinary":325,"alt":1186,"name":1186,"quotee":1186,"quoteeTitle":1187,"quote":1188,"detailsHeader":1189,"details":1190},"/people/people-alexander-schlindwein.png","Alexander Schlindwein","Workplace Lead","En casi todos los tenants que asumimos encontramos Service Principals de los que ya nadie se hace responsable. Con los agentes estamos viendo que ocurre lo mismo, solo que ahora los construye cada departamento. Por eso los tratamos desde el principio como cualquier otra identidad: con un responsable, permisos claros y una fecha de caducidad, como código y de forma rastreable.","¡Estamos deseando\u003Cbr />saber de vosotros!",[1191,1195],{"text":493,"href":1192,"details":1193,"icon":1194},"tel:+49 69 4005520","Llamar ahora","site/phone",{"text":1196,"href":1197,"icon":1198},"sales@glueckkanja.com","mailto:sales@glueckkanja.com","site/mail",{"ctaText":1200,"cta":1201,"method":1165,"action":1203,"fields":1204},"Enviar",{"skin":1202},"primary on-surface","/send",[1205,1209,1214,1217,1221,1226,1231,1234,1237],{"type":1206,"id":1207,"value":1208},"hidden","_next","successful",{"label":1210,"type":1211,"id":1212,"required":325,"requiredMsg":1213},"Nombre*","text","name","Por favor, introduce tu nombre.",{"label":1215,"type":1211,"id":403,"required":325,"requiredMsg":1216},"Empresa*","Por favor, introduce tu empresa.",{"label":1218,"type":1219,"id":1219,"required":325,"requiredMsg":1220},"Dirección de email*","email","Por favor, introduce tu dirección de email.",{"label":1222,"type":1223,"id":1224,"required":485,"requiredMsg":1225},"Tu mensaje para nosotros","textarea","message","Por favor, escribe un mensaje.",{"label":1227,"type":1228,"id":1229,"required":325,"requiredMsg":1230},"Vuestros datos se almacenan para tramitar y responder vuestra consulta. Encontráis más información sobre protección de datos en nuestra \u003Ca href=\"/es/privacy\">Política de privacidad\u003C/a>.","checkbox","dataprotection","Por favor, confirma",{"type":1206,"id":1232,"value":1233},"_subject","Form: Agent 365 Governance | ES",{"type":1206,"id":1235,"value":1236},"inbox_key","default",{"type":1206,"id":1238},"_gotcha",{"menuItems":1240},[1241,1243,1245,1247,1249,1251,1253,1255],{"href":1242,"text":575},"#lo-que-una-licencia-no-puede-hacer",{"href":1244,"text":593},"#lo-que-el-registro-muestra-y-lo-que-no",{"href":1246,"text":1024},"#los-agentes-necesitan-identidades-sin-excepciones",{"href":1248,"text":1042},"#la-gobernanza-es-una-tarea-continua",{"href":1250,"text":1083},"#y-los-agentes-en-azure",{"href":1252,"text":1104},"#tres-preguntas-para-mañana-por-la-mañana",{"href":1254,"text":1131},"#por-donde-empezamos",{"href":1256,"text":1140},"#conclusion",{"form":325},"/posts/2026-10-20-who-built-these-agents",{"title":547,"description":531},"posts/2026-10-20-who-built-these-agents",[235,1262,1263,1264,1265],"Microsoft Entra ID","Agent 365","AI","Identity Governance","Kn2RXWS3-U5S1PS4qc0BZltmIFoTZofOkSDFqq80SU0",[],{"id":1269,"extension":1270,"meta":1271,"stem":8,"__hash__":1277},"authors_data/authors.json","json",{"Andreas Hötzinger":1272},{"display_name":536,"avatar":1273,"permalink":1274,"linkedin":1275,"imageOffsetTop":1276},"people/at-andreas-hoetzinger.png","/authors/andreas-hoetzinger","andreashoetzinger","75%","ByqFp0GQyhHZsbtcA_HFJk8O1buC5lC502rPVTWDQDs",1792437806146]