AI Identity: cómo dar permisos a un agente sin abrirle toda la empresa

Un agente que utiliza CRM, correo, documentos o pagos necesita una identidad propia y permisos definidos. Compartir credenciales humanas o darle acceso general es una forma rápida de convertir una automatización útil en un riesgo.

Separa tres identidades

• La persona que solicita la acción.
• El agente que la ejecuta.
• El sistema o recurso al que se accede.

Ejemplo: agente comercial

Puede tener permiso para leer oportunidades y crear actividades, pero no para exportar toda la base de clientes ni borrar registros. Si envía un correo en nombre de una persona, el sistema debe registrar quién lo solicitó y qué agente lo ejecutó.

Aplica mínimo privilegio

Cada herramienta debería exponer solo las funciones necesarias. Incluso si la API permite administrar todo un sistema, el agente puede recibir una capa intermedia que limite acciones y campos.

Nunca conviertas comodidad en permiso permanente. Si el agente solo necesita consultar stock, no necesita credenciales de administrador.

Qué registrar

• Identidad del agente.
• Usuario o proceso que originó la solicitud.
• Herramienta utilizada.
• Parámetros relevantes.
• Resultado.
• Fecha y error, si lo hubo.

Preguntas frecuentes

¿Un agente debería usar la cuenta de un empleado?

En general conviene una identidad separada o un mecanismo de delegación que permita auditar al agente.

¿Qué es mínimo privilegio?

Dar únicamente los permisos necesarios para realizar la tarea prevista.

¿Por qué registrar quién originó la acción?

Porque permite distinguir entre la identidad del usuario y la identidad técnica del agente.

Fuentes

• Microsoft Entra security for AI — Microsoft · enlace