Llamémoslo CCS, que ya hasta tiene siglas oficiales. Copilot Control
System es el paraguas con el que Microsoft empaquetó en Ignite 2025 todas las
consolas, settings y herramientas de governance de Copilot que vivían
dispersas. La intención: una sola puerta de entrada para IT y seguridad. La
realidad: lo es, parcialmente.
Voy a contar qué aprendí los primeros meses con CCS abierto en mi
pestaña.
El problema que resuelve
Antes de CCS, gobernar Copilot era un viaje por cinco consolas. Microsoft
365 admin center para algunas configuraciones. Purview para sensitivity labels
y DLP. Entra para identidades. Defender para alertas. SharePoint admin para
SAM. Y a veces Copilot Studio aparte. Pasaba mucho tiempo recordando dónde
estaba cada cosa. Mis screenshots de hace seis meses están llenos de capturas
de “lo configuré en algún sitio que no recuerdo”.
CCS junta todo en una vista. Settings de Copilot, agentes registrados,
políticas activas, alertas, reportes. No es que mueva lo que existía — sigue
existiendo en sus consolas originales. Es que te da un agregador. Si quieres ir
a la consola de origen, hay deep links. Si quieres operar desde CCS, las cosas
más comunes están ahí.
Lo bueno
La adopción. Mi equipo de IT, que antes pateaba el tema de Copilot a
otros, lo adoptó porque les bajó la fricción. Cuando algo se ve fácil de
operar, se opera. Esa es la parte humana del problema.
La integración con Purview. Ver el dashboard de DLP de Copilot dentro de
CCS, sin saltar, con los mismos filtros que estás usando, es una pequeña
victoria. Pequeñas victorias suman.
El reporting agregado. Antes preparar un reporte mensual de “estado de
Copilot” me llevaba dos días. Ahora tarde una mañana. CCS exporta gráficas
decentes que pego directo en el deck.
Lo no tan bueno
Hay funciones que dicen estar “integradas en CCS” pero al hacer click te
mandan al portal original. Engaño parcial. Lo más reportado: configuración de
tenant settings avanzados que sigue forzándote a abrir el admin center clásico.
Microsoft dice que están unificando. Mientras tanto, el deep link es lo que
tienes.
Cargas lentas en algunas vistas. Cuando tienes muchos agentes registrados
(yo tengo 60 ya), algunas listas tardan. Lo paliable, no bloqueante.
La curva de aprendizaje sigue siendo dura para alguien sin contexto. CCS
no es una herramienta para principiantes en Copilot. Da por hecho que entiendes
el modelo de licenciamiento, las identidades de agente, las políticas de DLP.
Si llegas verde, te ahogas.
Lo que cambié en mi rutina
Reemplacé tres dashboards custom que tenía hechos en Power BI con vistas
nativas de CCS. Los borré. Menos código que mantener.
Subí la frecuencia de mis check-ins. Cuando el dashboard está a un click,
lo abres más. Antes lo miraba semanalmente. Ahora cada lunes y miércoles,
mínimo.
Le pasé el acceso a CCS a dos managers que antes no entraban a
herramientas de seguridad. La idea: que vean el estado de los agentes en sus
áreas. Funcionó. Empezaron a hacer preguntas que antes no hacían. La governance
distribuida pasa cuando la información se distribuye.
¿Es la solución definitiva? No. Es una capa de presentación encima de un
stack que sigue siendo complejo. Si esperas que CCS te resuelva la complejidad
de gobernar Copilot, vas a sentirte engañado. Si esperas que te baje la
fricción operativa para administrar lo que ya entiendes, lo logras.
Mi puntuación honesta: 7 sobre 10. Le sobra trabajo. Pero es la dirección
correcta y se ve que Microsoft le pone foco. Para Ignite 2026 espero un CCS más
maduro. Por ahora, mejor con él que sin él.
