Está en una línea de preguntas frecuentes de la documentación de Microsoft, y es la frase más importante de todo este asunto: «If the option stays selected, new connectors of that type follow the default rollout and are available to everyone included in User access». Traducido: si dejas marcada la casilla de un tipo de editor, los conectores de ese tipo que aún no existen llegarán ya disponibles para todo el mundo. Y User access viene de fábrica en All users.
Qué cambia el 30 de octubre, y a quién
El aviso es el MC1454973 del centro de mensajes de Microsoft 365. Dice que a partir del 30 de octubre de 2026 «the Copilot Connectors page will honor the Allowed agent types setting for all tenants» y que «connector governance will no longer rely on the separate setFederatedConnectors CLI control». Ese conmutador de línea de comandos quedó obsoleto el 25 de agosto. Y el aviso trae una frase que conviene citar entera, con su errata incluida, porque acota a quién le va esto: «If you organization is not using the setFederatedConnectors CLI toggle you can safely disregard this message».
Hay que tomarse esa frase en serio: si nadie en tu casa ha tocado nunca ese conmutador, el aviso no te pide nada. Inflar la población afectada es el truco más viejo de este género y no vamos a usarlo. Lo que sí merece diez minutos de cualquiera con un inquilino de Microsoft 365 y licencias de Copilot es la pantalla que hereda el trabajo, por una razón que no está en el aviso sino en la documentación. Y de paso: la fecha ya se movió una vez. El mensaje se publicó en agosto con una fecha anterior, y el 23 de octubre Microsoft añadió «Updated October 23, 2026: We have updated the timeline. Thank you for your patience».
El ajuste ya no se llama como lo llama el aviso
Detalle práctico que nos costó un rato: el aviso manda buscar Allowed agent types. En la documentación viva de hoy, esa sección se llama Agent and plugin access, en Agentes > Configuración, y sus tres opciones son «Allow agents and plugins built by Microsoft», «...built by your organization» y «...built by external publishers». Si buscas el rótulo del aviso en la pantalla, no lo vas a encontrar. Y el cambio de nombre no es cosmético: la documentación define plugins incluyendo explícitamente los conectores y los servidores MCP, y por eso este ajuste puede gobernarlos.
La casilla marcada es un consentimiento permanente
La documentación dice, sobre esas tres casillas: «When you clear an option, connectors of that type aren't available to users, including connectors released in the future». La simetría de esa frase es lo que importa — porque si desmarcarla alcanza al futuro, marcarla también. Y la pregunta frecuente lo confirma sin ambigüedad: dejar la opción puesta hace que los conectores nuevos de ese tipo «follow the default rollout and are available to everyone included in User access». La tabla de controles cierra el círculo: User access es el techo de población y sus opciones son All users —marcada como (default)—, usuarios concretos o nadie.
Súmalo: una casilla marcada más el techo por defecto equivale a una aprobación permanente y anticipada para un catálogo que crece sin ti. Nadie te va a mandar un aviso el día que aparezca el conector número doscientos. No hay ningún paso de «aprobar este conector» en medio. Es una decisión que tomaste una vez, probablemente pensando en si la gente podía instalarse agentes de una tienda, y que sigue firmando cosas en tu nombre.
Qué hay de verdad en esa galería
Conviene mirar el catálogo real antes de decidir que esto es abstracto. La galería de conectores federados que publica Microsoft está ordenada por categorías, y entre ellas hay Legal + HR and recruiting (iManage Work, NetDocuments US, Relativity, Everlaw, Litera, Harvey, Gusto, ZipRecruiter), Accounting and finance (Xero, Square, Moody's, Morningstar, LSEG, FactSet, Zoho Books), CRM (HubSpot, Intercom, Clarify), Files and documents (Box, Egnyte), Collaboration (Gmail, Trello, Miro, Linear) y Productivity (Notion, Airtable, Google Calendar, Google Contacts, Fireflies). Ahí dentro están los contratos, las nóminas y la contabilidad de una pyme española cualquiera.
Y no son de solo lectura. La documentación lo dice con todas las letras: donde el conector ofrezca las herramientas, Copilot puede «create, update, or delete data in the connected system on the user's behalf». Las herramientas de lectura no piden permiso nunca: «Read tools are always allowed and don't require approval». Las de escritura y borrado vienen en Needs approval, que significa que preguntan cada vez; pero en ese diálogo, en el menú que hay junto a Allow once, el usuario puede elegir Always allow, y entonces dejan de preguntar. Esa elección es por herramienta, no por conector. El administrador no se queda sin palancas —tiene el bloqueo de Agentes > Herramientas, que llega al nivel de herramienta—, pero el veto previo, por defecto, no es suyo.
Lo que esto NO es
Un conector federado no da a nadie datos que no pudiera ver ya. La documentación es explícita: acceden «using the user's identity and permissions», «the source system enforces all permissions» y «no data is indexed into Microsoft 365». No hay elevación de privilegios, no hay copia de tus datos a ninguna parte y no hay un agujero que parchear. Tampoco es una vulnerabilidad ni un incidente: es un cambio de gobierno anunciado, con su aviso, su fecha y su documentación.
Lo que crece solo no es el acceso: es la superficie. Cuántos servicios de terceros puede enchufar tu gente a Copilot, y a través de cuántos puede actuar, sin que nadie de tu lado tome una decisión por cada uno. Eso no se arregla con un parche, se decide. Es exactamente el mismo mecanismo del que hablábamos hace cuatro días a propósito de cómo la retención que cubría Copilot se apagaba sola, y el mismo de las aplicaciones conectadas que entran con un token y no pasan por el MFA: no es que entre nadie, es que la configuración que dabas por buena dejó de significar lo que creías.
Los seis controles, y cuál decide por adelantado
Microsoft publica la tabla y merece leerse entera, porque desmonta la idea de que todo depende de una casilla:
Hay escotilla individual, y es importante decirlo: aunque desmarques un tipo entero, «you can still turn on individual connectors from Copilot connectors > Your connections». Para que un usuario vea un conector federado tienen que cumplirse cinco condiciones a la vez: tipo de editor permitido (o conector encendido a mano), conector habilitado, usuario dentro de User access, usuario dentro del despliegue escalonado y licencia de Copilot. Cinco puertas, no una — y conviene decirlo porque desmiente la versión alarmista de todo esto. Lo que pasa es que las otras cuatro vienen abiertas: eso es exactamente lo que significa default rollout. Solo dos de las cinco se deciden conector a conector, y ninguna de las dos hay que tocarla para que un conector nuevo llegue encendido.
Las seis cosas que miramos antes de una fecha así
- Si alguien usó
setFederatedConnectors, y qué apagaba. Es la única pregunta que decide si el aviso te aplica. Si la respuesta es «nadie», lo demás es higiene, no urgencia. - Una captura fechada de Agent and plugin access y de User access, hoy. Las tres casillas y el techo, tal como están. Es el único documento que distinguirá luego lo que heredaste de lo que decidiste.
- Si
User accesssigue en All users. Es el valor de fábrica y es el techo de todo lo demás. Bajarlo a un grupo es el cambio que más alcance recorta por menos esfuerzo. - La lista de Your connections, conector a conector, con su estado y su despliegue escalonado. Y para cada uno, si es sincronizado o federado: solo el sincronizado copia datos al índice de Graph.
- De los sincronizados, si su seguridad de elementos externos está restringida. En esa familia la documentación avisa de que «deployed connectors are tenant-wide unless external item security is restricted». No aplica a los federados, que van con los permisos del usuario.
- La fecha en que alguien vuelve a abrir esa pantalla, con nombre y apellidos. Trimestral basta. Sin dueño, dentro de un año el ajuste se llamará otra cosa y volveremos a escribir este post.
Dónde encaja esto en lo que hacemos
Cuando montamos automatización e IA en una empresa, la parte que ocupa las horas no es conectar nada: es decidir qué entra, con qué alcance y quién lo aprueba, y dejarlo escrito para que dentro de seis meses alguien pueda leerlo sin preguntar. Un conector es una decisión sobre datos y aplicaciones disfrazada de integración, y las decisiones sobre datos envejecen mal cuando el único registro es la memoria de quien las tomó. Vale para el resto del inquilino de Microsoft 365: los ajustes que nadie vuelve a abrir acaban significando cosas que nadie decidió. Si quieres que miremos contigo qué tienes puesto hoy y qué cambia en tu caso, hablamos.
Fuentes. Las citas van en el inglés original a propósito, para que se puedan buscar literalmente. El aviso: MC1454973 del centro de mensajes de Microsoft 365 («Manage Copilot connectors (Global setting) from Agent 365 — SetFederatedConnectors CLI toggle is retiring»), consultado el 29 de octubre de 2026, de donde salen el 30 de octubre de 2026 como fecha de aplicación, las dos frases citadas, la obsolescencia del conmutador el 25 de agosto de 2026, la exención «If you organization is not using the setFederatedConnectors CLI toggle you can safely disregard this message» —la errata «you organization» es del original—, la acción recomendada «review and validate your Allowed agent types configuration…» y la nota «Updated October 23, 2026: We have updated the timeline. Thank you for your patience», que es de donde sale que la fecha se movió. Los controles, los valores por defecto y el futuro: Federated connectors overview (fechada el 19 de octubre de 2026), de donde salen la tabla «Which setting controls what» con los seis controles, el (default) de All users en User access, la frase «when you clear an option, connectors of that type aren't available to users, including connectors released in the future», la escotilla «you can still turn on individual connectors…», la pregunta frecuente «if the option stays selected, new connectors of that type follow the default rollout and are available to everyone included in User access», las cinco condiciones para que un usuario vea un conector, la galería por categorías con los nombres citados, las acciones de escritura «create, update, or delete data in the connected system on the user's behalf», el «read tools are always allowed and don't require approval», el botón Always allow, y las garantías de la sección de seguridad: «access data using the user's identity and permissions», «the source system enforces all permissions» y «no data is indexed into Microsoft 365». El nombre del ajuste y los conectores sincronizados: Copilot connectors overview, de donde sale «deployed connectors are tenant-wide unless external item security is restricted» —frase que está en la sección de conectores sincronizados, no en la de federados—, y la página de Agent settings, que hoy titula la sección Agent and plugin access mientras el aviso sigue llamándola Allowed agent types. Lo nuestro, y por tanto discutible: la lectura de que una casilla marcada equivale a un consentimiento anticipado (Microsoft describe el mecanismo; el nombre se lo ponemos nosotros), la observación de que el rótulo del aviso ya no existe en la pantalla, la idea de que lo que crece es la superficie y no el acceso, y las seis comprobaciones. Foto: «Fukuoka Daimyō Garden City Tower, the turnstiles on the 3rd floor» de Hirho, Wikimedia Commons, CC BY-SA 4.0.
Microsoft 365
ES 
CAT 
EN