Estándares de identidad agéntica: visión de Entra

Introducción

Los agentes de AI están pasando rápidamente de proyectos piloto a flujos de trabajo empresariales reales, y los sistemas de identidad ahora deben darles soporte de forma segura. En una nueva entrada del blog de Microsoft Entra, Pamela Dingle explica cómo está cambiando el panorama de los estándares para adaptarse a las identidades agénticas, con importantes implicaciones para la autenticación, la autorización y la gobernanza.

¿Qué está cambiando en los estándares de identidad agéntica?

Microsoft afirma que el cambio más importante es conceptual: los estándares de identidad ya no tratan las identidades no humanas como actores de alcance limitado con fronteras rígidas. A medida que los agentes de AI adquieren capacidad de razonamiento y toman decisiones, el sector está replanteándose cómo las identidades de software establecen confianza y actúan entre sistemas.

1. Establecimiento de confianza para identidades no humanas

Un desafío central es cómo los agentes de AI, workloads y service principals se identifican de forma segura y solicitan acceso. Microsoft señala una creciente actividad de estandarización en esta área, entre ella:

• OAuth ClientID Metadata Document (CIMD)
• OAuth 2.0 Protected Resource Metadata (RFC 9728)
• Trabajo de IETF WIMSE que conecta SPIFFE y OAuth
• Mayor automatización para la incorporación de identidades no humanas en distintos entornos

Esto es importante porque la incorporación manual al estilo de la federación no escala bien cuando hay grandes cantidades de agentes.

2. Se están rediseñando los modelos de delegación

La delegación es otro gran punto de debate. Conceptos existentes como token exchange, on-behalf-of (OBO), identity chaining y token upscoping/downscoping se están revisando a medida que los agentes comienzan a actuar con mayor autonomía.

Microsoft indica que esta área aún no está resuelta, por lo que los administradores deben esperar más debates sobre estándares antes de que las prácticas recomendadas se estabilicen por completo.

3. Los secretos compartidos se están convirtiendo en un riesgo mayor

La publicación también advierte sobre la creciente dependencia de API keys y otros secretos compartidos en escenarios con agentes. Microsoft prevé un mayor enfoque en eliminar estos patrones en favor de mecanismos de confianza más seguros y basados en estándares.

Por qué esto importa a los administradores de Entra

Para los equipos de IT e identidad, esta es una señal temprana de que la gobernanza de agentes de AI dependerá cada vez más de estándares abiertos de identidad. Los administradores de Entra deben esperar que futuras capacidades e integraciones se alineen más estrechamente con iniciativas del sector como MCP, IETF, OpenID Foundation, FIDO Alliance y AAIF.

En la práctica, esto significa que los administradores tendrán que pensar más allá de los modelos tradicionales de identidad de usuario y aplicación al planificar controles de acceso, relaciones de confianza y gestión del ciclo de vida para servicios impulsados por AI.

Próximos pasos

• Revisar el uso actual de API keys y secretos compartidos en proyectos de AI o automatización
• Seguir a las comunidades de estándares que influyen en la identidad agéntica, especialmente MCP e IETF
• Seguir las actualizaciones de Microsoft Entra Agent ID para futura orientación de implementación
• Prepararse para modelos más dinámicos de incorporación y delegación para identidades no humanas

El mensaje de Microsoft es claro: la identidad agéntica se está convirtiendo en una capa arquitectónica fundamental, y los estándares desempeñarán un papel central para hacer que los agentes de AI sean gestionables y seguros a escala empresarial.