Administración, entornos y gobernanza
Entornos de Power Platform, DLP, escaneo de seguridad y Agent 365.
¿Qué aprenderás?
- Elegir y crear entornos adecuados
- Aplicar directivas de datos (DLP) y CMK
- Conocer la gobernanza con Purview, Sentinel y Agent 365
Explicación
El primer acceso a Copilot Studio crea un entorno predeterminado; se pueden crear más desde el Centro de administración de Power Platform indicando nombre, región, tipo (producción/prueba/sandbox), propósito, Dataverse y pago por uso. Los problemas típicos de creación de agentes son permisos insuficientes y entornos sin base de datos o en regiones no admitidas. El entorno "Microsoft 365 Copilot Chat" no aparece para creación: es de gestión de facturación.
Conceptos principales
- Entorno (Power Platform): espacio para almacenar, administrar y compartir datos profesionales; los agentes, aplicaciones y flujos se almacenan en entornos; cada entorno se crea en una ubicación (región) concreta.
- Estrategias de entornos: por equipo/departamento, por rama de negocio o por requisitos de residencia de datos; usar un entorno de producción no predeterminado para agentes en producción.
- Entornos de prueba: caducan a los 30 días y eliminan sus agentes y datos; se pueden convertir a producción.
- Directivas de datos (DLP): controlan autenticación de usuarios y creadores, fuentes de conocimiento, acciones y conectores, solicitudes HTTP, publicación a canales, Application Insights y desencadenadores.
- Estado de protección del tiempo de ejecución del agente: los creadores ven el estado de seguridad de sus agentes.
- Escaneo de seguridad automático: advertencias antes de publicar y evaluación de riesgos en tiempo real al configurar conocimientos, herramientas y acciones.
- Agent 365: plano de control central para observar, gobernar y proteger agentes; los agentes pueden representarse como identidades en Microsoft Entra con acceso condicional y RBAC.
- Auditoría: registros de creadores en Microsoft Purview y supervisión con Microsoft Sentinel.
- Cifrado: claves administradas por el cliente (CMK); Customer Lockbox para acceso seguro a datos (con exclusiones documentadas de telemetría y eventos de Agent 365).
- Cumplimiento: Centro de confianza de Microsoft; ofertas de cumplimiento específicas de Copilot Studio; ciclo de vida de desarrollo de seguridad (SDL); Términos del Producto y Anexo de Protección de Datos.
- Otros controles: deshabilitar publicación de agentes con IA generativa, desactivar movimiento de datos entre geografías, controlar acciones y agentes mostrados en Microsoft 365 Copilot desde el centro de administración de M365.
- Crear agentes en un entorno: se necesita acceso; rol de seguridad "autor del agente" (agent author) en el entorno.
Ejemplo práctico
- Crear un entorno por región para cumplir residencia de datos europea.
- Aplicar una directiva DLP que bloquee un conector concreto en entornos de producción.
Caso de uso empresarial
La organización separa desarrollo y producción en entornos y bloquea un conector sensible con DLP.
Buenas prácticas
- Separar desarrollo y producción en entornos distintos.
- Revisar advertencias del escaneo de seguridad antes de publicar.
- Usar DLP y monitorización de uso/creditos para gobernar el gasto.
Errores comunes
- Construir en el entorno predeterminado y después intentar mover soluciones sin planificar ALM.
- Usar entornos de prueba para agentes de larga duración (caducan a 30 días).
- Olvidar asignar el rol de autor del agente en el entorno destino.
Resumen
Copilot Studio aplica controles de seguridad y gobernanza: residencia de datos geográficos, prevención de pérdida de datos (DLP), certificaciones de estándares, enrutamiento de entorno, escaneo de seguridad automático, claves administradas por el cliente (CMK) y gobernanza centralizada con Microsoft Agent 365. Los entornos de Power Platform son los espacios donde se almacenan y gestionan los agentes.
Puntos importantes para recordar
- Entorno = contenedor con región, roles y Dataverse propio.
- DLP + escaneo + Purview/Sentinel + Agent 365 = pilares de gobernanza.
Fuentes oficiales
Microsoft Learn / Microsoft Support · consultado el 2026-09-17