El libro, capítulo a capítulo

Catorce capítulos en cuatro partes, de cero a avanzado, gratis y en abierto. Cada capítulo deja algo construido en la empresa CRONUS ES de un sandbox, lleva en su cabecera las fuentes que lo sostienen, su estado y la versión de Business Central con la que se escribió, y se revisa con cada versión nueva.

Estado pendienteplan publicado, sin escribir borradorescrito y citado, en revisión aprobadorevisado y con las citas verificadas finalsin cambios previstos hasta la siguiente versión de BC
Nivel Desde cero Básico Medio Avanzado Los capítulos 9, 10 y 11 tienen laboratorio técnico con versión guiada para el consultor funcional.

Parte I · Entender

Qué es un agente, qué defiende este libro y qué trae ya Business Central. Capítulos 1 a 4 · nivel desde cero a básico.

1

¿Qué es un agente (y qué no lo es)?

Distinguir modelo, herramientas, bucle de ejecución, memoria y permisos; entender por qué un ERP cambia las reglas (dinero real, transacciones, permisos, auditoría) y fijar el vocabulario del libro.

Construyes Tu primera conversación con los datos de CRONUS: con el chat de Copilot dentro de Business Central y después desde un cliente externo a través del servidor MCP de Business Central, solo con herramientas de consulta; y un glosario propio de veinte términos.

Desde cero borrador diciembre de 2026

2

La tesis: el agente que menos decide

Explicar la tesis del libro y traducir a un ERP los siete principios de Nadella sobre tratar los modelos de IA como riesgo interno; separar inteligencia (el modelo), arnés (la orquestación) y espacio de acción (lo que puede tocar); distinguir un flujo con control explícito de un agente autónomo.

Construyes La «matriz de decisiones» de un proceso de CRONUS, el pedido de venta de principio a fin: en cada paso, quién decide (persona, regla o agente), qué evidencia queda y cómo se para.

Desde cero pendiente diciembre de 2026

3

El mapa de la IA en Business Central: Copilot y lo que trae de serie

Recorrer todo lo que Business Central ya trae: el chat con Copilot; las capacidades de Copilot (análisis de datos, resúmenes, autorrelleno, casar documentos electrónicos, conciliación bancaria asistida, sugerencias de sustitutos, de líneas de venta y de texto de marketing, series numéricas) y las funciones de IA no generativa (previsión de inventario, predicción de pagos atrasados, análisis de flujo de caja).

Construyes El inventario de la IA de tu sandbox: qué capacidades están activas, cuáles faltan por país o versión y, para cada una, quién decide.

Desde cero pendiente enero de 2027

4

Los agentes que ya trae Business Central

Conocer el Sales Order Agent, el Payables Agent y el Expense Agent: qué proponen, qué deciden, dónde revisa la persona, qué consumen (créditos de Copilot) y cómo se gobiernan.

Construyes Activar el Sales Order Agent en el sandbox, recibir un pedido por correo de un cliente de CRONUS, seguir la tarea en su lista, revisar y registrar; rellenar la matriz del capítulo 2 con lo observado.

Básico pendiente febrero de 2027

Parte II · Controlar

Permisos, identidad, auditoría y evaluación: los controles van antes que el primer agente propio. Capítulos 5 a 6 · nivel básico.

5

Permisos, identidad y auditoría del agente

Cómo limita Business Central a un agente: conjuntos de permisos del agente y su intersección con los del usuario que lo configura, usuario de agente y licencia; identidad del agente en Microsoft Entra (Agent ID) y Agent 365 como capa de gobierno de la organización; qué rastro queda (lista de tareas del agente, registro de cambios, telemetría).

Construyes Un conjunto de permisos mínimo para el agente y la prueba de que, al quitarle un permiso, se detiene y lo deja escrito; una ficha de identidad del agente para el administrador (quién lo creó, qué puede, cómo se apaga).

Básico pendiente marzo de 2027

6

Observar y evaluar

Medir en vez de confiar: evaluación de trayectorias, bancos de pruebas, jueces con modelo y sus límites; la herramienta de evaluación de AL (conjuntos JSONL o YAML, evaluación de agentes y límite de créditos); telemetría con las convenciones gen-ai de OpenTelemetry.

Construyes Un banco de veinte pedidos de prueba en CRONUS (correctos, ambiguos y con trampa) y una hoja de resultados del Sales Order Agent o del agente del capítulo 7: tasa de acierto, tasa de pedir ayuda, tasa de inventar.

Básico pendiente abril de 2027

Parte III · Construir

De lo más simple (sin código) a lo más abierto (orquestación, Foundry, AL y protocolos). Capítulos 7 a 12 · nivel medio a avanzado.

7

Diseñar un agente sin código: el Agent Designer

El ciclo crear, configurar, activar, iterar, graduar y limpiar del AI development toolkit; instrucciones, herramientas (páginas) y permisos; la plantilla de validación de ventas y el patio de pruebas; sus límites hoy (vista previa, solo sandbox).

Construyes Un agente de validación de pedidos para CRONUS que propone y nunca registra, con la matriz del capítulo 2 y los permisos del capítulo 5, evaluado con el banco del capítulo 6.

Medio pendiente mayo de 2027

8

Copilot Studio y el servidor MCP de Business Central

Las dos vías de entrada desde fuera: el conector de Business Central y la herramienta «Dynamics 365 Business Central MCP Server» en Copilot Studio; configurar el servidor MCP (página de configuraciones, modo dinámico de herramientas, herramientas de consulta de datos); publicar API propias como herramientas; clientes que no son de Microsoft con registro de aplicación en Entra; publicar en Teams.

Construyes Un asistente de consulta en Copilot Studio que responde sobre CRONUS a través del MCP, solo con herramientas de consulta, publicado en Teams para el equipo de ventas; el mismo asistente desde un cliente externo, para comparar.

Medio pendiente junio de 2027

9

Orquestar varios agentes: Agent Framework y Logic Apps

Patrones de orquestación (secuencial, concurrente, grupo, traspaso, Magentic) y cuándo basta un solo agente; Agent Framework 1.0 en Python y .NET: flujos como grafos, puntos de control, humano en el bucle; el bucle de agente de Logic Apps como versión sin código; coste en tokens; trazas con OpenTelemetry.

Construyes Técnico: un flujo en Python con Agent Framework (un agente «lector de pedidos», un agente «comprobador de crédito» y un paso validador determinista, que no es un modelo, que aprueba o escala a una persona) sobre el MCP de Business Central.

Avanzado pendiente julio de 2027

10

Microsoft Foundry: alojar, evaluar y observar agentes

Qué aporta Foundry cuando el agente sale del sandbox: catálogo de modelos y despliegues, agentes alojados construidos con Agent Framework, evaluaciones y trazas desde el portal, y cómo encaja con Entra Agent ID y con el servidor MCP de Business Central; cuándo compensa frente a Copilot Studio o Logic Apps.

Construyes El flujo del capítulo 9 desplegado como agente alojado en Foundry, con sus evaluaciones y trazas visibles, conectado a CRONUS por MCP solo con herramientas de consulta.

Avanzado pendiente agosto de 2027

11

Agentes y Copilot dentro de AL

Qué se puede hacer desde una extensión: capacidades de Copilot con System.AI y PromptDialog; el Agent SDK en AL (IAgentFactory, IAgentMetadata, IAgentTaskExecution; vista previa en sandbox desde 27.4 y en producción desde 28.1); apps preparadas para agentes; las herramientas de IA para desarrollar en AL (servidor MCP de AL en VS Code), es decir, el código generado y revisado como método.

Construyes Una app mínima preparada para agentes que expone una tarea con permiso propio, generada con ayuda de IA y revisada con una lista de comprobación; el funcional escribe la especificación («qué pedir a tu desarrollador»).

Avanzado pendiente septiembre de 2027

12

Protocolos y seguridad: MCP, A2A y lo que puede salir mal

MCP y A2A; identidad y autorización; inyección de instrucciones en documentos, correos y datos del propio ERP; ataques conocidos a agentes comerciales; la regla de dos; contención y botón de parada; diversidad de modelos; la lista de despliegue responsable.

Construyes Un modelo de amenazas del agente del capítulo 9 (o del 7): activos, entradas no fiables y controles; y un ataque de demostración en CRONUS: un correo de pedido con instrucciones ocultas, para comprobar si el validador lo frena.

Avanzado pendiente octubre de 2027

Parte IV · Operar

Supervisar en una torre de control y llevarlo a producción con un cliente. Capítulos 13 a 14 · nivel avanzado.

13

La torre de control

Qué tiene que ver una persona para confiar sin leerlo todo: trazas, colas de aprobación, costes, errores y paradas; principios de interfaz para agentes y humano en el bucle; la hipótesis de la oficina de agentes por departamentos y de la torre isométrica en 3D, puesta a prueba con usuarios.

Construyes Un panel sobre las trazas reales de los agentes de los capítulos 7 a 10 (estados, aprobaciones pendientes, coste, botón de pausa), primero plano, con la herramienta que prefiera el lector (Power BI, Excel o Python); la versión isométrica en 3D como escaparate con los mismos datos.

Avanzado pendiente noviembre de 2027

14

Producción y adopción

Pasar del sandbox a producción: graduación en el Agent Designer, Agent SDK desde 28.1, licencias y créditos, qué exige AppSource a una app con agentes [no verificado: requisitos de AppSource para apps con agentes], gestión del cambio con el cliente, cómo seguir la hoja de ruta de Microsoft, comunicación de incidentes y las certificaciones del consultor (AI-103, AB-100, AB-620).

Construyes Un plan de adopción para un cliente ficticio (CRONUS) con la lista de salida a producción: controles, responsables, métricas, plan de parada y comunicación de incidentes; y una propuesta de servicio del consultor.

Avanzado pendiente diciembre de 2027

Índice por herramienta

El libro está ordenado por la tesis, no por producto. Si vienes buscando una herramienta concreta de Microsoft, aquí está dónde se trata cada una.

Herramienta Qué es Capítulos
Chat con Copilot La conversación con los datos dentro de Business Central. 1, 3
Capacidades de Copilot Análisis de datos, resúmenes, autorrelleno, conciliación bancaria, sugerencias de líneas y de texto, entre otras. 3
Página «Copilot y capacidades de agente» Dónde se activa y se gobierna cada capacidad y cada agente. 3, 4
Sales Order Agent El agente de pedidos de venta que trae Business Central. 4, 6
Payables Agent y Expense Agent Los agentes de facturas de proveedor y de gastos. 4
Permisos y usuario de agente Cómo limita Business Central lo que un agente puede tocar. 5, 7
Microsoft Entra Agent ID La identidad del agente en el directorio de la organización. 5, 12
Agent 365 La capa de gobierno de agentes de Microsoft 365. 5, 14
Herramienta de evaluación de AL Bancos de pruebas y evaluación de agentes desde AL. 6
Agent Designer (AI development toolkit) Diseñar un agente propio sin código, en el sandbox. 7, 14
Servidor MCP de Business Central La puerta estándar para que agentes de fuera lean y actúen sobre Business Central. 1, 8, 12
Copilot Studio Agentes sin código conectados a Business Central y publicados en Teams. 8
Logic Apps (bucle de agente) Orquestación de agentes sin código en Azure. 9, 13
Microsoft Agent Framework Orquestación con código (Python y .NET): flujos, puntos de control, humano en el bucle. 9, 10
Microsoft Foundry Alojar, evaluar y observar agentes en Azure. 10, 13
AL: System.AI y PromptDialog Capacidades de Copilot dentro de una extensión. 11
AL: Agent SDK y apps preparadas para agentes Agentes definidos desde una extensión. 11, 14
Herramientas de IA para desarrollar en AL El servidor MCP de AL en VS Code; código generado y revisado. 11
MCP y A2A Los dos protocolos abiertos y sus riesgos. 8, 12
Certificaciones AI-103, AB-100 y AB-620 Las certificaciones del consultor de agentes. 14

Apéndices y ampliaciones

Cuatro apéndices gratuitos que se mantienen con cada versión: A, preparar el entorno (sandbox, empresa CRONUS ES, registro de aplicación en Entra, Python y VS Code, clientes MCP); B, glosario; C, fuentes con fecha de consulta; D, registro de cambios.

Las ampliaciones son capítulos nuevos que se añaden con cada versión de Business Central sin tocar el núcleo: A1, compras y gastos a fondo (Payables Agent y Expense Agent); A2, agentes de uso de ordenador y cuándo tienen sentido en Business Central; A3, casos por departamento (ventas, compras, finanzas y almacén). El orden lo decide la encuesta anual a suscriptores.

Versiones y ritmo

El libro se publica por versiones con el nombre de la versión de Business Central sobre la que se verificó el texto: 2026.2 (desde el 1 de diciembre de 2026, sobre Business Central 29), 2027.1 (prevista para mayo de 2027) y 2027.2 (prevista para noviembre de 2027), con revisiones intermedias (2026.2.1, …) cuando cambie algo relevante: una versión mayor de Agent Framework, una vista previa que pasa a producción o una errata.

Cada capítulo se trabaja durante cuatro semanas: tres ejercicios y una síntesis. Las fechas de inicio que ves en cada capítulo son orientativas y se ajustan al terminar cada parte.

Descargas

La edición completa en PDF y EPUB, con las soluciones de los ejercicios, será para suscriptores a partir de la primera versión etiquetada. La edición gratuita en PDF y EPUB se publicará en las versiones del repositorio. Todavía no hay ninguna.