Sesión 02: Gobernando la Flota

Identidad, ownership y ciclo de vida: sin frenar a quien construye
Qué vas a aprender

• Por qué "quién lo autorizó" no es lo mismo que "quién responde por él": el problema del agente sin dueño técnico.
• Cómo funciona Entra Agent ID en la práctica: blueprint, identidad propia, sponsor humano y qué pasa cuando ese sponsor se va de la empresa.
• El kill switch de 3 niveles (sesión, identidad, runtime) y por qué existir en un documento no es lo mismo que estar probado con un tiempo de respuesta medido.
• El gap que Microsoft acaba de introducir: múltiples dueños sin jerarquía, donde cualquiera puede eliminar el agente sin el consentimiento de los demás.
• Cinco hallazgos 2026 que ya afectan tu tenant hoy, incluido el bypass de aprobación de Agent Builder.

Al terminar vas a poder mostrarle a tu directorio una meta concreta y medible (100% de agentes críticos con sponsor asignado en 90 días) y a tu equipo técnico el runbook exacto para apagar un agente cuando haga falta.
Laboratorio en vivo: detectas identidades huérfanas y ejecutas el escenario de Agent Builder Bypass contra el tenant demo.