Por Daniela Lalanne, CMO de XMS · Actualizado: noviembre de 2026.
MCP (Model Context Protocol) es un estándar abierto que define cómo un agente de IA se conecta con herramientas, datos y sistemas externos. Un sistema se expone una vez como servidor MCP y cualquier agente compatible puede usarlo, sea Copilot Studio, Microsoft Foundry, ChatGPT o Claude. Funciona como un enchufe común entre agentes y aplicaciones.
Qué es MCP
MCP es un protocolo abierto para estandarizar la conexión entre agentes de IA y fuentes de contexto. En Copilot Studio, cada herramienta o recurso que publica un servidor MCP conectado queda disponible automáticamente para el agente, según Microsoft Learn.
Qué problema resuelve MCP
MCP reemplaza integraciones a medida por un estándar. Sin él, cada agente necesita una integración propia con cada sistema, y cinco agentes y diez sistemas suman cincuenta integraciones que mantener. Con MCP, cada sistema se expone una vez como servidor y cada agente se conecta como cliente.
Conectar un agente nuevo a un sistema que ya tiene servidor MCP puede reducirse a una configuración. Además, el control de acceso queda en un solo punto, el servidor, donde se define qué herramientas existen y qué datos puede ver cada agente.
Arquitectura de MCP
MCP usa una arquitectura cliente-servidor. La aplicación donde vive el agente (el host) incluye un cliente MCP; cada sistema externo se expone mediante un servidor MCP que declara sus capacidades. El agente descubre esas capacidades y las usa cuando su tarea lo requiere.
| Pieza | Qué es | Ejemplo |
|---|---|---|
| Host | La aplicación donde trabaja el agente | Copilot Studio, Microsoft Foundry, Visual Studio Code |
| Cliente MCP | El componente del host que habla el protocolo | Incluido en la plataforma |
| Servidor MCP | El programa que expone un sistema al agente | Servidor MCP de un CRM, de un ERP o de una base de datos |
| Herramientas (tools) | Acciones que el agente puede ejecutar | “crear_ticket”, “consultar_stock” |
| Recursos (resources) | Datos que el agente puede leer | Un documento, una tabla, un registro |
| Prompts | Plantillas de instrucciones que ofrece el servidor | “Resumir caso de cliente” |
Por ahora, Copilot Studio soporta herramientas y recursos MCP, sin incluir los prompts, según Microsoft Learn.
Un servidor MCP puede correr en el mismo equipo del usuario o de forma remota sobre HTTP. Para uso empresarial lo habitual es el servidor remoto, con autenticación y registro de llamadas.
Quién usa MCP
Para una empresa que trabaja con Microsoft, el dato relevante es que tanto Copilot Studio como Microsoft Foundry funcionan como clientes MCP. Un servidor construido una vez sirve para agentes de poco código y para agentes a medida.
Cómo usar MCP en Copilot Studio
Copilot Studio soporta MCP con disponibilidad general desde el 29 de mayo de 2025, y el requisito es tener activada la orquestación generativa del agente. Según Microsoft Learn, el camino tiene cuatro pasos.
- Conectar el agente a un servidor existente con el asistente de incorporación de MCP.
- Crear el servidor si aún no lo tienes.
- Agregar sus herramientas y recursos al agente.
- Publicar el conector, de forma opcional.
Copilot Studio muestra la lista de herramientas de cada servidor y, en el mapa de actividad, qué servidor y qué herramienta usó el agente en cada conversación. Esa traza sirve para depurar. Más sobre la plataforma en nuestra guía de Copilot Studio.
Cómo usar MCP en Microsoft Foundry
En Microsoft Foundry, el servicio de agentes actúa como cliente MCP. Le entregas la dirección de un servidor remoto, propio o de un proveedor, y el agente importa sus capacidades.
Dos detalles de diseño ayudan a controlar el riesgo, según Microsoft Learn. El valor por defecto de aprobación es always, así que cada llamada a una herramienta del servidor requiere aprobación, y la ejecución queda en pausa hasta que alguien la autoriza. Y es posible restringir qué herramientas del servidor puede usar el agente con una lista de herramientas permitidas.
Diferencia entre MCP, API y conectores
Una API expone un sistema para programadores, y un conector la empaqueta para una plataforma específica. MCP expone ese sistema en un formato que cualquier agente compatible entiende y descubre por su cuenta. Las tres conviven, y un servidor MCP casi siempre llama por dentro a la API del sistema.
| Criterio | API | Conector (Power Platform) | Servidor MCP |
|---|---|---|---|
| Para quién | Desarrolladores | Creadores en Power Platform y Copilot Studio | Cualquier agente compatible |
| Descubrimiento | Se lee la documentación | Catálogo de la plataforma | El agente consulta qué herramientas hay |
| Reutilización entre plataformas | Alta, con código en cada una | Solo dentro de Microsoft | Alta, sin una integración distinta para cada agente |
| Cuándo conviene | Integraciones de sistema a sistema | Flujos y agentes dentro de Microsoft | Exponer un sistema a varios agentes |
Seguridad y gobierno de servidores MCP
Un servidor MCP le da al agente capacidad de actuar sobre un sistema real, así que se gobierna como cualquier acceso privilegiado, con identidad, permisos mínimos, aprobación de acciones sensibles y registro de cada llamada. Los servidores de terceros se evalúan antes de conectarlos, igual que un proveedor de software.
| Riesgo | Qué podría pasar | Control |
|---|---|---|
| Permisos excesivos | El agente podría leer o modificar más de lo que necesita | Lista de herramientas permitidas y cuentas de servicio con permisos mínimos. En Copilot Studio puedes desactivar selectivamente las herramientas del servidor en tu agente |
| Instrucciones ocultas en los datos | Un documento o correo podría contener texto que intente desviar al agente | Aprobación humana para acciones con efecto externo y separación entre lectura y escritura |
| Servidores no verificados | Un servidor público podría hacer algo distinto de lo que declara | Usar servidores oficiales o certificados y revisar el código de los demás. Al conectar un servidor externo, eres responsable de las herramientas y recursos a los que accedes |
| Credenciales expuestas | Las claves podrían quedar en texto plano en la configuración | Autenticación con Microsoft Entra ID y credenciales guardadas en las conexiones del proyecto, en lugar de escritas en el código |
| Falta de trazabilidad | No se sabría qué hizo el agente | Registro de llamadas, trazas de Copilot Studio e inventario de agentes en Agent 365 |
En Copilot Studio, el servidor entra mediante un conector, así que queda sujeto a las políticas de prevención de pérdida de datos (DLP) de Power Platform que defina tu equipo de TI. Más controles en gobernanza y seguridad de agentes de IA.
Casos de uso de MCP en sistemas empresariales
MCP sirve cuando un agente necesita datos o acciones de un sistema que no es Microsoft 365. El patrón se repite. El sistema se expone con un servidor MCP que ofrece pocas herramientas bien definidas, y el agente las usa dentro de su proceso con aprobación en los pasos sensibles.
| Sistema | Herramientas que expone el servidor | Qué hace el agente |
|---|---|---|
| ERP | Consultar stock, consultar estado de orden de compra | Responde a ventas si hay stock y cuándo llega la reposición |
| CRM | Buscar cliente, registrar actividad, crear oportunidad | Prepara reuniones y registra el resumen al terminar |
| Base de datos SQL | Consultas de solo lectura sobre vistas aprobadas | Responde preguntas de gestión con datos actualizados |
| Mesa de ayuda | Crear ticket, consultar estado, cerrar ticket | Atiende solicitudes internas y deriva lo que no puede resolver |
Si tus datos viven en sistemas antiguos sin API, el primer paso es otro. Lo explicamos en IA y aplicaciones legacy.
Sobre la autora: Daniela Lalanne dirige el marketing de XMS, partner de soluciones de Microsoft con operación en Latam. Lidera la estrategia de contenidos sobre IA, seguridad y productividad en la nube.
Da el primer paso
Antes de construir servidores, haz la lista de los tres sistemas que tus agentes necesitarían consultar con más frecuencia y define, para cada uno, qué acciones serían solo de lectura. Esa lista es el diseño mínimo de tu primera capa MCP. Si quieres revisarla con un equipo que implementa agentes con Copilot Studio y Microsoft Foundry, conversemos.
Preguntas frecuentes
MCP (Model Context Protocol) es un estándar abierto que define cómo los agentes de IA se conectan con herramientas y datos externos. Un sistema se expone como servidor MCP y cualquier agente compatible puede descubrir sus herramientas y usarlas, sin una integración a medida para cada agente.
Sí. Copilot Studio soporta MCP con disponibilidad general desde el 29 de mayo de 2025. Se conecta un servidor con el asistente de incorporación de MCP, con la orquestación generativa activada. Microsoft Foundry también funciona como cliente MCP.
Una API expone un sistema para que lo usen programadores, con documentación propia. MCP expone ese sistema en un formato común que los agentes entienden y descubren solos. Un servidor MCP suele usar por dentro la API del sistema.
Es seguro si el servidor se gobierna como un acceso privilegiado, con autenticación con identidad corporativa, permisos mínimos, lista de herramientas permitidas, aprobación humana para acciones sensibles y registro de cada llamada. Los servidores de terceros se revisan antes de conectarlos.
Para usar un servidor MCP que ya existe en Copilot Studio no hace falta programar. Para exponer un sistema propio, como un ERP local, se necesita construir el servidor con alguno de los SDK oficiales, un trabajo de desarrollo acotado.
