Microsoft Entra ID, finales de julio de 2026: passkeys en Windows GA, Agent IDs obligatorios, DLP de red y puntuación de riesgo de identidad

La plataforma de identidad de Microsoft sigue evolucionando a gran velocidad, y finales de julio de 2026 trae una oleada de actualizaciones que afectan a todos los rincones del ecosistema Entra. Desde las passkeys que alcanzan la disponibilidad general en Windows hasta las identidades obligatorias para agentes de IA, y desde la prevención de pérdida de datos en la capa de red hasta una detección de amenazas más profunda, estas actualizaciones, en conjunto, empujan a Entra ID hacia un plano de control Zero Trust sin contraseñas, centrado en agentes y consciente de la red.

Veamos qué hay de nuevo, qué ha cambiado y qué debería hacer tu organización al respecto.

1. Las passkeys de Entra en Windows alcanzan la disponibilidad general (MC1282568)

Anunciado: 20 de julio de 2026 (calendario actualizado) Fuente: M365 Message Center MC1282568

Las passkeys de Microsoft Entra en Windows ya están disponibles de forma general para la mayoría de los inquilinos (tenants) en Worldwide y GCC. Esta capacidad, que antes estaba en versión preliminar pública (MC1247893), permite a los usuarios crear passkeys vinculadas al dispositivo, almacenadas en el contenedor de Windows Hello, y autenticarse con la biometría o el PIN de Windows Hello.

Qué cambia con la GA

El cambio más importante: las passkeys en Windows ya no requieren una aceptación explícita mediante la inclusión del AAGUID de Windows Hello en la lista de permitidos de un perfil de passkey (FIDO2). Si tu directiva de métodos de autenticación permite passkeys vinculadas al dispositivo, simplemente funcionan.

Esto amplía la autenticación sin contraseña a dispositivos Windows que no están unidos ni registrados en Microsoft Entra, y cubre escenarios de dispositivos administrados por la empresa, personales y compartidos.

Calendario actualizado para GCC High/DoD

Se ha revisado el calendario para las nubes soberanas:

• Worldwide, GCC: implementación completada a mediados de junio de 2026
• GCC High, DoD: la implementación comienza a principios de octubre de 2026 (antes, septiembre) y finaliza a finales de octubre de 2026 (antes, finales de septiembre)

Por qué importa

Con las passkeys convirtiéndose en el método de autenticación predeterminado en Entra ID a partir del 1 de septiembre de 2026, y con la retirada de SMS/voz proporcionados por Microsoft antes del 1 de febrero de 2027, contar con compatibilidad total en Windows es fundamental. Esta GA elimina la última brecha de plataforma: Windows se une ahora a iOS, Android y macOS en ofrecer compatibilidad nativa con passkeys a través de la plataforma de identidad de Microsoft.

Acciones:

• Valida que tu directiva de método de autenticación de passkey (FIDO2) esté configurada
• Actualiza la documentación para usuarios para incluir el registro de passkeys en Windows
• En entornos GCC High/DoD, planifica la preparación para octubre de 2026

2. Copilot Studio ahora crea Entra Agent IDs de forma obligatoria

Anunciado: julio de 2026 Fuente: Microsoft Learn — Copilot Studio Agent IDs

A partir de julio de 2026, Microsoft Copilot Studio crea automáticamente un Microsoft Entra Agent ID para cada agente nuevo. Se ha eliminado la posibilidad anterior de desactivarlo a nivel de entorno: todos los agentes nuevos deben tener Agent IDs.

Cómo funciona

Cuando se crea el primer agente en un tenant después del despliegue, se añade un «Microsoft Copilot Studio agent identity blueprint». Este blueprint sirve como plantilla para todas las identidades de agente posteriores. Cada agente obtiene:

• Registro de auditoría en Entra ID: se rastrea toda la actividad de autenticación
• Gestión del ciclo de vida del agente integrada con Entra ID Governance
• Visibilidad de los permisos de conectores: los administradores pueden ver qué puede hacer cada agente sin abrir el centro de administración de Power Platform
• Asignación de directivas de acceso condicional: aplica condiciones de ubicación de red, cumplimiento del dispositivo o riesgo a los agentes

Los agentes existentes creados antes de julio de 2026 siguen usando registros de aplicaciones y se migrarán a Agent IDs en el futuro.

Por qué importa

Se trata de un cambio decisivo en la forma de gestionar los agentes de IA en la empresa. Al hacer que los Agent IDs sean obligatorios y automáticos, Microsoft garantiza que cada agente de IA tenga una identidad gobernada: se acabaron los agentes en la sombra operando fuera de la visibilidad central de TI.

Para los equipos de identidad, esto significa que los agentes de IA forman parte ahora del alcance principal de tu IAM. Necesitas:

• Definir convenciones de nomenclatura y responsables para las identidades de agente
• Establecer la gobernanza del ciclo de vida (creación, revisiones de acceso, retirada)
• Aplicar directivas de acceso condicional a los agentes igual que haces con los usuarios
• Incluir a los agentes en las revisiones de acceso y en la administración de derechos

3. Entra Internet Access y Private Access: gran oleada de julio

Anunciado: 20 de julio de 2026 Fuente: Tech Community Blog — Secure AI, web, and private apps with Zero Trust

Microsoft ha publicado una actualización importante de Entra Internet Access y Entra Private Access, con nuevas capacidades tanto en versión preliminar pública como en disponibilidad general.

Versión preliminar pública: seguridad de red consciente de la IA

Prevención de pérdida de datos (DLP) de red: la seguridad de datos de Microsoft Purview se extiende ahora a la capa de red a través de Entra Internet Access. Esto significa que puedes:

• Descubrir contenido confidencial en aplicaciones de IA y en la nube de riesgo
• Bloquear el uso compartido inseguro, incluidas las cargas de archivos, los prompts de IA y las respuestas de IA
• Aplicar controles contextuales basados en la identidad y la actividad

Esto es relevante para las organizaciones preocupadas por la fuga de datos confidenciales a través de herramientas de IA. En lugar de depender únicamente de la DLP a nivel de aplicación, la aplicación de directivas a nivel de red detecta el movimiento de datos independientemente de la aplicación o el agente implicado.

Entra Network Controls para agentes: los controles de red se aplican ahora a los agentes de IA, incluidos los agentes de Copilot Studio, los agentes que se ejecutan en dispositivos de usuario y los agentes locales. Estos controles pueden:

• Identificar el uso de IA no autorizado
• Restringir las conexiones de los agentes solo a destinos web aprobados
• Filtrar el movimiento de archivos de riesgo
• Bloquear ataques maliciosos basados en prompts antes de que provoquen acciones dañinas

Custom Acquire y Agentic Acquire: nuevas capacidades de perfiles de tráfico permiten desplegar Global Secure Access para escenarios de AI Gateway y agénticos en paralelo con otros proveedores, sin necesidad de sustituir la infraestructura existente.

Integración con Windows 365 for Agents: los Cloud PC agénticos se integran ahora con la plataforma Global Secure Access, lo que proporciona seguridad de red de nivel empresarial, incluida la supervisión del tráfico, el filtrado web y el bloqueo de amenazas en las sesiones agénticas.

Disponibilidad general: cobertura más amplia

Acceso basado en el navegador a recursos de Internet: Entra Internet Access extiende ahora el acceso web seguro a dispositivos de quiosco y BYOD mediante una configuración de proxy basada en archivos PAC, sin necesidad de instalar ningún cliente para escenarios básicos de acceso web.

BYOD con cliente en Private Access: la aplicación de Zero Trust para dispositivos no administrados ya está en GA. Los empleados y contratistas pueden acceder de forma segura a aplicaciones privadas sin comprometer la seguridad ni la experiencia de usuario. Esto elimina el requisito anterior de que los dispositivos Windows estuvieran unidos a un dominio.

Shadow MCP Visibility: quizá la nueva capacidad en GA más interesante: supervisión y análisis avanzados del tráfico MCP (Model Context Protocol) entre los clientes MCP de los dispositivos y los servidores MCP remotos. Esto proporciona:

• Visibilidad de qué servidores MCP se están usando
• Qué herramientas y recursos exponen
• Cómo se invocan esas herramientas

Es el equivalente, en seguridad de identidad, del descubrimiento de shadow IT, pero para la era de la IA. A medida que crece la adopción de MCP, saber a qué servidores se conectan tus usuarios (y agentes) se vuelve fundamental para gobernar el uso de la IA.

Por qué importa

Estas actualizaciones posicionan a Entra como una plataforma SASE completa: no solo identidad, sino seguridad de red integrada con la identidad. La convergencia de DLP, ZTNA y la gobernanza de agentes de IA bajo un único plano de control consciente de la identidad supone un cambio estratégico.

Para las empresas, esto significa:

• Evaluar si Entra Internet/Private Access puede sustituir las herramientas ZTNA/DLP existentes
• Hacer un piloto de DLP de red para el tráfico de IA: es una capacidad nueva sin equivalente directo en la mayoría de los stacks
• Usar Shadow MCP Visibility para auditar el uso actual de MCP en tu entorno

4. Defender for Identity: puntuación de riesgo de identidad en GA

Anunciado: junio de 2026 (GA) Fuente: Microsoft Learn — Defender for Identity What’s New

La puntuación de riesgo de identidad ya está disponible de forma general. Esta puntuación va de 0 a 100 y refleja la probabilidad de que una identidad se vea comprometida y cuánto daño podría causar ese compromiso, en función del nivel de criticidad de la identidad y de sus asignaciones de roles con privilegios.

La pestaña Risk Score de la página Identity en Microsoft Defender ofrece:

• Desglose detallado de los factores de riesgo
• Comparación por percentil con identidades similares
• Tendencias de riesgo a lo largo del tiempo

Por qué importa

Una puntuación de riesgo de identidad en GA proporciona una métrica coherente y cuantificable que puede impulsar directivas en el acceso condicional de Entra, Defender for Identity y otros componentes de Microsoft 365. En lugar de reaccionar a alertas aisladas, los equipos de seguridad pueden:

• Definir directivas como «bloquear o exigir autenticación reforzada si la puntuación de riesgo de identidad supera X para roles con privilegios»
• Hacer seguimiento del riesgo de identidad como KPI a lo largo del tiempo
• Priorizar la corrección en función de niveles de riesgo numéricos
• Enviar las puntuaciones de riesgo a SIEM/SOAR para una respuesta automatizada

Esto desplaza la seguridad de identidad de la gestión reactiva de alertas hacia una gestión continua del riesgo.

5. Nuevas alertas de seguridad de Defender for Identity

Anunciado: junio de 2026 Fuente: Microsoft Learn — Defender for Identity What’s New

Microsoft ha añadido un conjunto considerable de nuevas alertas de seguridad en varios sistemas de identidad:

Nuevas alertas de Entra ID:

• Actividad anómala tras la elevación de Global Administrator: detecta comportamientos sospechosos después de una escalada de privilegios de administrador
• Creación recíproca de Temporary Access Pass entre usuarios: señala un posible abuso de privilegios mediante el intercambio de TAP
• Inicio de sesión sospechoso de una entidad de servicio tras añadir credenciales: detecta el relleno de credenciales en entidades de servicio
• Eliminación masiva sospechosa de usuarios mediante actividad con scripts: detecta intentos de eliminación masiva de usuarios
• Eliminación sospechosa de una asignación de rol de aplicación con privilegios a través de Graph API: señala la retirada de privilegios
• Inicio de sesión sospechoso de un usuario que muestra un pico de actividad de actualización de la cuenta: correlaciona anomalías de inicio de sesión con cambios en el directorio
• Usuario que muestra un pico de combinaciones distintas de acceso aplicación-recurso: identifica patrones de acceso amplio a recursos

Nuevas alertas de Active Directory:

• Ataque DCSync (replicación de servicios de directorio): detecta intentos de replicación DCSync
• Autenticación sospechosa de la cuenta de Entra Connect: señala autenticaciones anómalas de las cuentas de sincronización

Nuevas alertas de otros IdP:

• Sospecha de ataque de fuerza bruta en SailPoint ISC: amplía la detección a plataformas IGA de terceros

Por qué importa

Estas alertas amplían notablemente la cobertura de Defender for Identity en entornos híbridos y con varios proveedores de identidad. La integración con SailPoint es especialmente destacable: indica la intención de Microsoft de ser la capa unificada de detección de amenazas en todo el ecosistema de identidad, no solo en Entra ID y Active Directory.

Las nuevas alertas de Entra ID se dirigen a patrones de ataque sofisticados que el registro tradicional pasaría por alto: abuso de TAP, manipulación de privilegios a través de Graph API y ataques basados en credenciales contra entidades de servicio. Son exactamente las técnicas que usan los atacantes contra la infraestructura de identidad moderna.

6. Actualizaciones de roles RBAC de Entra: roles de IA y de agentes

Anunciado: junio de 2026 Fuente: Microsoft Learn — Entra RBAC What’s New

Microsoft ha actualizado varios roles integrados de Entra para reflejar la creciente importancia de la gestión de la IA y de los agentes:

• AI Administrator: actualizado (junio de 2026)
• AI Reader: actualizado (junio de 2026)
• Agent ID Administrator: actualizado (junio de 2026)
• Agent ID Developer: actualizado (junio de 2026)

Por qué importa

Estas actualizaciones de roles formalizan la gestión de la IA y de los agentes como responsabilidades operativas diferenciadas dentro de Entra ID. Permiten la separación de funciones:

• Los desarrolladores pueden crear agentes (Agent ID Developer) sin derechos completos de administración del directorio
• Los administradores de IA pueden gobernar las directivas de IA (AI Administrator) sin ser propietarios directos de las aplicaciones
• Los equipos de seguridad pueden revisar las configuraciones de IA (AI Reader) sin privilegios de modificación
• El ciclo de vida de las identidades de agente puede gestionarse (Agent ID Administrator) de forma independiente de la administración general de identidades

Para las empresas, esto implica actualizar los modelos RACI y definir dónde se ubican estos roles en tu organización: en el equipo de IAM, en una función dedicada de gobernanza de IA o distribuidos entre las unidades de negocio.

7. Defender for Identity: Identity Explorer y reglas personalizadas de correlación de cuentas

Anunciado: abril de 2026 (versión preliminar pública) Fuente: Microsoft Learn — Defender for Identity What’s New

Dos capacidades que se lanzaron en versión preliminar a principios de 2026 merecen atención:

Identity Explorer (versión preliminar): una nueva pestaña en la página Identity para clientes con licencia de Microsoft Sentinel Data Lake. Usa el grafo de búsqueda proactiva (hunting graph) para visualizar rutas de ataque a identidades y escenarios de exposición como grafos interactivos. Los escenarios de identidad predefinidos ayudan a descubrir:

• Rutas de movimiento lateral
• Vías de escalada de privilegios
• Riesgos de acceso a credenciales

Reglas personalizadas de correlación de cuentas (versión preliminar): vinculan cuentas que pertenecen a la misma identidad, incluso cuando no comparten identificadores sólidos como el ID de cuenta, el SID o el UPN. Las reglas pueden definirse según el prefijo del UPN, el sufijo del UPN o el dominio del UPN, lo que permite correlacionar cuentas con privilegios que siguen convenciones de nomenclatura propias.

Conclusiones estratégicas: qué significa todo esto en conjunto

Si se observan estas actualizaciones en su conjunto, surge una imagen estratégica clara:

1. Entra ID se está convirtiendo en el plano de control de todo, no solo de los usuarios

Los agentes de IA, el tráfico de red, la prevención de pérdida de datos y la detección de amenazas convergen bajo el paraguas de Entra ID. Las organizaciones que tratan Entra como «solo un directorio» están perdiendo de vista la dirección estratégica.

2. La seguridad predeterminada sustituye a la seguridad que tienes que configurar

Las passkeys en Windows funcionan sin aceptación explícita. Los Agent IDs se crean automáticamente. La copia de seguridad y la recuperación están siempre activas. Microsoft elimina la carga de configuración (y el riesgo de configuración) al hacer que la seguridad sea el comportamiento predeterminado.

3. La gobernanza de agentes de IA ya no es opcional

Con Agent IDs obligatorios, roles RBAC específicos para agentes, controles de red para agentes y directivas de acceso condicional para agentes, Microsoft ha construido un marco de gobernanza completo para los agentes de IA. La pregunta no es si gobernar a los agentes, sino con qué rapidez puedes poner en práctica esa gobernanza.

4. El riesgo de identidad ya es cuantificable

La puntuación de riesgo de identidad en GA transforma la seguridad de identidad de una conversación cualitativa («tenemos algunas cuentas de riesgo») a una cuantitativa («el 12 % de nuestras identidades con privilegios tiene una puntuación de riesgo superior a 75»). Esto permite informes para la dirección, seguimiento de KPI y automatización de directivas basadas en el riesgo.

5. La seguridad de red es consciente de la identidad

Con Network DLP, Shadow MCP Visibility y los controles de red para agentes, Entra extiende Zero Trust a la capa de red, vinculado al contexto de identidad. Es la visión SASE hecha realidad a través de la identidad, no mediante dispositivos de red separados.

Acciones recomendadas

Mantente informado

Sigue a Kevin Kaminski en X para recibir actualizaciones diarias sobre Microsoft Entra ID, la seguridad de identidad y la evolución del panorama de la gobernanza de la IA. Big Hat Group Inc. ofrece servicios de consultoría para ayudar a las organizaciones a afrontar estas transiciones, desde estrategias de migración a passkeys hasta marcos de gobernanza de agentes de IA.

Big Hat Group Inc. es un partner de Microsoft con más de 20 años de trayectoria, especializado en consultoría de IA e identidad en la nube.