Sesión 02: Gobernando la Flota

Identidad, ownership y ciclo de vida: sin frenar a quien construye
Qué vas a aprender

Por qué "quién lo autorizó" no es lo mismo que "quién responde por él": el problema del agente sin dueño técnico.
Cómo funciona Entra Agent ID en la práctica: blueprint, identidad propia, sponsor humano y qué pasa cuando ese sponsor se va de la empresa.
El kill switch de 3 niveles (sesión, identidad, runtime) y por qué existir en un documento no es lo mismo que estar probado con un tiempo de respuesta medido.
El gap que Microsoft acaba de introducir: múltiples dueños sin jerarquía, donde cualquiera puede eliminar el agente sin el consentimiento de los demás.
Cinco hallazgos 2026 que ya afectan tu tenant hoy, incluido el bypass de aprobación de Agent Builder.

Al terminar vas a poder mostrarle a tu directorio una meta concreta y medible (100% de agentes críticos con sponsor asignado en 90 días) y a tu equipo técnico el runbook exacto para apagar un agente cuando haga falta.
Laboratorio en vivo: detectas identidades huérfanas y ejecutas el escenario de Agent Builder Bypass contra el tenant demo.