Agentes de IA · Microsoft 365
Agente de IA para Microsoft 365 y sus tenants
Altas y bajas, licencias, identidad, buzones, Teams y SharePoint: el trabajo que se repite cada semana en un tenant. Se le pide a Baxilio, el agente de IA de Bayma, cuando hace falta, y los repasos periódicos se configuran contigo con la frecuencia que acordéis; siempre con registro, vuelta atrás y decisión humana cuando hay consecuencias. Para un tenant o para varios.
¿En qué te ayuda?
En un tenant casi nada falla con un error a la vista: lo que pasa es que algo queda abierto, pagado de más o configurado distinto a lo acordado, y no se nota hasta que importa.
Altas y Bajas el Mismo Día
Da de alta a quien entra con el patrón acordado —grupos, licencia, permisos, buzón— y cierra a quien se va el día que se va. Dejas de pagar licencias de gente que ya no está y de tener buzones vivos sin dueño.
Identidad y Accesos Revisados
Repasa MFA, acceso condicional, cuentas de administración y las aplicaciones de terceros que tienen permisos sobre vuestros datos. Del acceso que sobra te enteras tú, y antes que nadie de fuera.
Correo, Teams y SharePoint
Busca reenvíos automáticos hacia fuera, enlaces públicos, invitados externos que siguen dentro y permisos heredados donde no tocaba. Lo que se abrió un día «para salir del paso» deja de quedarse ahí.
Varios Tenants, Una Línea Base
Compara cada tenant con la configuración que se acordó y señala cuál se ha desviado y en qué. Un grupo de empresas o una cartera de clientes deja de depender de que alguien se acuerde de mirar.
Qué sabe hacer hoy, no en teoría
Lo que sigue ya está hecho sobre entornos en producción: medir con permisos de solo lectura, encontrar lo que no cuadra y ejecutar los cambios con una autorización por escrito.
Inventario de Buzones y Licencias
Saca la lista real: qué buzón es de usuario y cuál compartido, qué licencia lleva cada uno, cuánto ocupa y en qué dominio está. Se deja de discutir sobre lo que se cree contratado y se parte de lo que hay.
Las Licencias que Pagas de Más
Cruza la licencia de cada buzón con el uso que se le da de verdad y señala las que sobran y, más útil todavía, las que aún NO se pueden quitar y la condición exacta que lo impide. Un ahorro que se puede firmar sin romper nada.
Un Cambio de Plan, Simulado Antes de Firmarlo
Calcula qué le pasa a cada buzón al cambiar de plan: cuáles crecen, cuáles se quedan igual y cuáles no deberían llevar licencia. La conversación con el proveedor deja de ser a ciegas.
Cambios con el Sí del Cliente por Escrito
Cada cambio se propone diciendo qué se va a hacer, qué puede salir mal con lo irreversible destacado, cómo se deshace y cómo se comprobará; después espera una autorización explícita. Un «vale» ambiguo no es un sí.
Tecnología que empleamos
Las interfaces de administración que Microsoft ya publica, no puertas laterales. Todo lo que el agente consulta o cambia queda registrado y es reproducible.
Microsoft 365Entra IDExchange OnlineSharePointTeamsIntuneMicrosoft GraphPowerShellDefenderPurviewAzureMCP
revisión del tenant
cambios sin registro previo
la decisión con impacto
Microsoft Partner
Preguntas frecuentes sobre agentes de IA en Microsoft 365
¿Qué hace exactamente un agente de IA dentro de un tenant de Microsoft 365?
Trabajo de administración real, no respuestas: da de alta y de baja usuarios con el patrón acordado, revisa licencias asignadas y sin usar, comprueba MFA y acceso condicional, busca reenvíos automáticos hacia fuera, enlaces públicos e invitados externos que siguen dentro, y compara la configuración con la línea base que se fijó. Está conectado a la documentación del entorno y a las interfaces de administración de Microsoft, y deja constancia de lo que consulta y de lo que cambia.
¿Qué permisos tiene? ¿Entra como administrador global?
No. Entra con una identidad propia y con los permisos mínimos para lo que tiene encomendado, separando lo que puede leer de lo que puede cambiar. Qué ejecuta solo, qué tiene que proponer y esperar aprobación y qué queda prohibido sin excepción se decide y se escribe antes de darle acceso. Un administrador global para un agente es la forma conocida de que un fallo pequeño salga caro.
¿Lee el contenido de nuestros correos y ficheros?
Para este trabajo no hace falta, y por defecto no se le da. Lo que necesita son los datos de configuración: quién tiene qué licencia, qué reglas de reenvío existen, qué se ha compartido con un enlace, qué aplicaciones tienen permisos concedidos. Qué se consulta, qué sale del entorno y qué no sale bajo ningún concepto se decide con vosotros y queda escrito antes de empezar; donde los requisitos son estrictos se acota al mínimo imprescindible.
¿En qué se diferencia de la administración de Microsoft 365 que ya ofrecéis?
En la frecuencia y en la cobertura, no en quién decide. La administración de Microsoft 365 y Google Workspace es el servicio gestionado, con técnicos detrás; el agente es lo que permite que la parte repetitiva —ese repaso que siempre se pospone porque no es urgente hasta que lo es— se le pueda pedir en el momento en que hace falta y quede configurada con la frecuencia que acordéis, en vez de esperar a que alguien encuentre un hueco. Lo normal es contratar las dos: el agente revisa, propone y documenta, y la persona decide.
Tenemos varios tenants. ¿Sirve igual?
Es donde más se nota. Con un tenant el riesgo es que algo quede abierto; con varios, que cada uno acabe configurado a su manera según quién lo tocó por última vez. El agente compara cada tenant con la línea base acordada y señala el desvío, así que un grupo de empresas, una adquisición reciente o una cartera de clientes dejan de depender de que alguien se acuerde de revisar el que menos ruido hace.
¿Puede dejarnos el tenant en mal estado?
Puede equivocarse, como cualquiera: la defensa no es que no falle. Antes de cambiar algo se guarda cómo estaba y la orden exacta para devolverlo a ese estado, el resultado se verifica contra el tenant en marcha —no contra lo que se acaba de escribir— y lo que en Microsoft 365 no tiene vuelta atrás limpia, como borrar un buzón o tocar una política que afecta a todo el mundo, no se ejecuta solo: se propone y espera a una persona.
¿Hay que comprar las licencias con vosotros?
No es obligatorio: el servicio funciona igual sobre un tenant con las licencias contratadas donde estén hoy. Lo que simplifica tenerlas con nosotros es la parte administrativa, porque somos Microsoft Partner CSP y entonces la factura, los cambios de plan y el soporte quedan en el mismo sitio que la gestión.
¿Qué necesitamos tener antes de empezar y cuánto tarda?
Documentación del entorno, o disposición a construirla: qué tenants hay, para qué sirve cada grupo, qué se considera normal aquí. Un agente rinde exactamente lo que rinde esa base; sin ella es un becario muy rápido dando tumbos por producción. Si no la tenéis, la primera fase es levantarla, y ese trabajo ya vale por sí solo aunque después decidáis no seguir. El plazo depende de ese punto de partida, y de las cuatro fases del método de implantación no se salta ninguna para ir más rápido.
¿Sabes qué hay abierto hoy en tu tenant?
Empezamos mirando: usuarios sin MFA, licencias asignadas que nadie usa, reenvíos hacia fuera, invitados externos y permisos de aplicaciones. El informe te lo quedas aunque después decidas no seguir.