Hace semanas que quería escribir sobre esto, pero no había tenido tiempo… y la realidad es que es un tema de gobierno en Copilot Studio que mucha gente pasa por alto.
Si trabajas con Power Platform, te afecta más de lo que parece.
Porque sí: hay un vector de descontrol en tu tenant que probablemente no conocías. Y además, no es nada evidente.
Voy directo al punto.
¿Qué pasa cuando un usuario sin licencia de Copilot Studio intenta crear un agente? Aquí empieza todo.
Problema de gobierno: entornos ocultos en Dataverse for Teams
Cuando accedes a Copilot Studio sin licencia completa, el sistema te obliga a seleccionar un Microsoft Teams. Y aquí ya deberías sospechar.
Ese simple paso provoca automáticamente la creación de un entorno en Dataverse for Teams. Sin proceso previo, sin validación y, lo más importante, sin un control real por parte del equipo de gobierno. Si te vas al Power Platform Admin Center, lo verás: aparece un nuevo entorno de tipo Microsoft Teams. El típico “bicho raro” en gobierno Power Platform que siempre aparece cuando analizas un tenant.
Aquí tenemos el origen del problema.
Qué es Dataverse for Teams y por qué impacta al gobierno
Para entender el impacto, hay que ir al origen.
Cuando nació Power Platform, la atención se centraba en Canvas Apps, Power Automate y SharePoint. Pero el verdadero motor siempre ha sido Dataverse… aunque no se empujara tanto en el mensaje inicial.
Aquí es donde Microsoft introduce Dataverse for Teams: una versión “lite” pensada para encajar dentro de licencias ya existentes.
¿El resultado? Un entorno que permite crear aplicaciones dentro de Teams sin necesidad de capacidades premium.
Suena bien. De hecho, es útil para escenarios rápidos o personales.
Pero también abre una puerta que, a nivel de gobierno, es problemática. Sobre todo, si tienes que definir quién es el responsable de esos entornos: el equipo administrador de Microsoft Teams o el de Power Platform.
Creación de entornos Dataverse for Teams sin control
El problema no empieza en Copilot Studio, sino en Teams.
Cualquier usuario puede entrar en Power Apps desde Teams, seleccionar un equipo y empezar a crear una app o cualquier artefacto. Y en ese momento, sin intervención de IT, se genera un entorno Dataverse for Teams.
Ese entorno nace fuera del ciclo de gobierno habitual (desde el Power Platform Admin Center).
Y eso implica que empiezan a existir activos en tu tenant que no puedes controlar de forma proactiva, con controles y configuración.
Limitaciones de Dataverse for Teams en producción
Sí, técnicamente estos entornos funcionan.
Puedes desarrollar soluciones, crear apps e incluso trabajar con Copilot Studio Agents. Desde fuera, podría parecer suficiente incluso para algo más serio.
Pero hay limitaciones claras: hay capacidades que no existen, el control es más débil y, en general, no tienes el mismo nivel de gobernanza.
Aun así, el problema es justo ese: parecen suficientemente buenos como para que alguien los use en producción.
Riesgo crítico: eliminación automática de entornos
Este es el punto crítico.
Los entornos de Dataverse for Teams se eliminan automáticamente si no detectan actividad durante cierto tiempo. Y aquí hay una trampa importante: la definición de “actividad” no es la que esperas.
Puedes tener un ciclo perfectamente normal: empiezas desarrollando, despliegas a producción y luego la app simplemente se usa… sin cambios.
Desde negocio, todo está correcto.
Pero desde la plataforma, ese entorno puede interpretarse como inactivo.
Y entonces ocurre: se elimina solo.
Literalmente desaparece.
Cuando eso pasa, ya te sabes la situación: la aplicación deja de funcionar, el cliente llama, tienes que abrir un tique con Microsoft y entras en un proceso complicado que podrías haber evitado.
Por eso es clave: no es un entorno para soluciones productivas.
Impacto en el gobierno de Power Platform
Aquí llega lo interesante.
Esto no es solo un problema de Power Platform. Es un problema de Teams.
Porque el punto de entrada no es el Power Platform Admin Center, sino el ecosistema de Teams: Power Apps embebido, creación de apps ad-hoc y uso sin licencias premium.
Eso rompe completamente el modelo tradicional de gobierno centralizado.
Cómo controlar Dataverse for Teams desde Teams
Parcialmente.
Desde Teams puedes aplicar políticas: limitar el uso de Power Apps, restringir la creación de aplicaciones o controlar permisos.
Pero esto tiene efectos colaterales importantes. Por ejemplo, puedes afectar la posibilidad de añadir apps en tabs dentro de Teams, lo que impacta directamente en la experiencia de usuario y en casos legítimos.
No es una decisión trivial.
Y además, hay una realidad incómoda: no puedes bloquearlo completamente.
Cómo gestionar entornos Dataverse for Teams sin control
Aunque no puedas evitar la creación, sí puedes reaccionar.
Aquí entra en juego el enfoque práctico: detectar y actuar.
Puedes apoyarte en el Center of Excellence Starter Kit y Power Automate para identificar nuevos entornos, detectar incumplimiento y aplicar acciones automáticas, como eliminación automática con notificación.
Esto ya lo aplico en proyectos reales y funciona. Es la única opción.
Pero aquí viene otro matiz: el CoE Starter Kit dejará de mantenerse. Microsoft mueve capacidades al Admin Center, pero todavía falta algo clave: gobierno activo con automatización.
Y sin eso, el control sigue siendo parcial.
Recomendaciones de gobierno para Copilot Studio
A día de hoy, la estrategia más sensata es clara:
No abandones el CoE todavía, implementa control proactivo, monitoriza todo lo relacionado con Dataverse for Teams y, sobre todo, evita que estos entornos se utilicen en producción.
Pero hay algo igual de importante: la concienciación.
Porque este no es solo un problema técnico. Es un problema de uso.
Copilot Studio y Dataverse for Teams: riesgo de gobierno
Tienes una entrada de descontrol en tu tenant que viene desde la combinación de Copilot Studio, Microsoft Teams y Dataverse for Teams.
No es visible, no es evidente y no sigue las reglas habituales de gobierno.
Pero está ahí.
Y si no lo tienes en cuenta, tarde o temprano te va a impactar.
FAQ
Una versión ligera de Dataverse integrada en Teams que no requiere licencia premium.
Sí. Los usuarios pueden generarlos desde Teams o Copilot Studio sin pasar por gobierno centralizado.
No. Tiene limitaciones y riesgo de eliminación automática.
No, pero sí puedes monitorizar y eliminar de forma proactiva.
Dejará de mantenerse, pero sigue siendo clave hoy en día.
La eliminación automática de entornos por inactividad.