Tu Data Agent responde con los permisos de quien pregunta. Tu agente de AI Foundry tiene identidad propia en Entra ID. Y el que se conecta con una API key no aparece en ningún log. La seguridad de un agente no vive en un solo sitio: se reparte entre identidad, red, workspace, datos y modelo, y es la arquitectura la que decide qué capa puede fallar sin que el agente vea lo que no debe.

En esta sesión construimos el mapa de defensa en profundidad para agentes sobre Entra ID, Microsoft Fabric y AI Foundry: qué control va en cada capa, de qué te protege y cuánto te cuesta. Veremos por qué un Contributor se salta la seguridad de OneLake (y su agente también), cuándo conviene separar workspaces y qué pagas por hacerlo, cómo cambian los controles entre un agente on-behalf-of y uno con Entra Agent ID, y por qué las instrucciones del agente no son un control.

Todo con demos en vivo: la fuga, el arreglo con un workspace de consumo, pruebas automáticas que siembran datos trampa y comprueban, perfil por perfil, que el agente no los revela, y la correlación de eventos en Sentinel. Te llevas el mapa completo para aplicarlo en tus propias arquitecturas.