VantegrateIntegración nativa por APILos agentes de IA de Vantegrate se conectan a Microsoft 365 por Microsoft Graph, con permisos que aprueba tu administrador: leen el buzón compartido donde llegan las facturas, agendan reuniones en el calendario de Outlook de cada vendedor y archivan documentos en SharePoint. El acceso se limita a los buzones y sitios que definís, y la información sigue en tu organización.
Cómo fluye el dato
Integrar Microsoft 365 con los agentes de IA de Vantegrate significa que el agente trabaja con tu correo de Outlook, tus calendarios y tus archivos de OneDrive y SharePoint a través de Microsoft Graph, con una aplicación registrada en Microsoft Entra ID y permisos que aprueba tu administrador. El acceso se acota a buzones y sitios puntuales, y la información sigue viviendo en tu organización.
No reemplaza a Microsoft Copilot. Copilot ayuda a cada empleado con licencia dentro de Word, Outlook o Teams; el agente atiende a tus clientes por WhatsApp, SMS o chat web, que no tienen cuenta en tu organización, y usa Microsoft 365 como su escritorio: consulta la agenda, archiva el documento y registra la conversación en Salesforce o en tu ERP.
Marcá lo que te interesa y armamos el mensaje por vos.
1 · Elegí qué resolver
2 · Esto le llega al equipo
Vantegrate
en línea
El agente trabaja sobre tres frentes de Microsoft Graph, cada uno con su permiso y su alcance acotado.
El agente se suscribe a las notificaciones de cambios de Microsoft Graph sobre el buzón donde llegan facturas u órdenes de compra; cuando entra un correo, lo lee con su adjunto y lo procesa.
Consulta la disponibilidad del vendedor y crea el evento en su calendario, con la invitación al cliente y, si la reunión es virtual, el link de Teams.
Archiva el documento procesado en la biblioteca de SharePoint que corresponde y lee las planillas que tu equipo mantiene ahí, solo en los sitios autorizados.
Vantegrate se encarga de la configuración. Tu administrador aprueba los permisos y tu equipo valida.
Registramos una aplicación en tu organización y pedimos solo los permisos de Microsoft Graph que el caso necesita: leer un buzón, escribir en calendarios o archivar en un sitio.
Los permisos de aplicación solo los puede aprobar un administrador global o un administrador de roles con privilegios. Sin ese paso, nada se habilita.
Acotamos la aplicación a los buzones definidos con RBAC para aplicaciones de Exchange Online y a los sitios asignados con Sites.Selected en SharePoint.
Probamos con un buzón y un sitio piloto, validamos lo que el agente lee, agenda y archiva, y sumamos buzones de a poco.
Un agente que trabaja sin una persona conectada usa permisos de aplicación de Microsoft Graph, y Microsoft es clara sobre su alcance: un permiso como Mail.Read, concedido a toda la organización, permite leer cualquier buzón. Por eso solo puede aprobarlo un administrador global o un administrador de roles con privilegios, y por eso no conviene dejarlo abierto.
En Exchange Online, el mecanismo para acotarlo es el RBAC para aplicaciones, que reemplaza a las directivas de acceso a aplicaciones: el permiso se asigna con un ámbito, por ejemplo un grupo de buzones o una unidad administrativa (Microsoft Learn).
En SharePoint y OneDrive el equivalente es Sites.Selected: la aplicación arranca sin acceso a ningún sitio y el administrador le asigna, sitio por sitio, un rol de lectura o de escritura. Así el agente archiva en la biblioteca de compras y no puede abrir la de recursos humanos.
| Tarea del agente | Permiso de Microsoft Graph | Cómo se acota |
|---|---|---|
| Leer las facturas del buzón compartido | Mail.Read (aplicación) | RBAC para aplicaciones, solo ese buzón |
| Recibir aviso de cada correo nuevo | Suscripción de Graph con Mail.Read | Hasta 10.080 minutos de vigencia; el agente la renueva |
| Ver disponibilidad y agendar | Calendars.ReadWrite (aplicación) | RBAC para aplicaciones, solo el equipo comercial |
| Archivar el documento | Sites.Selected (aplicación) | Rol de escritura solo en el sitio asignado |
| Leer la planilla de objetivos | Sites.Selected (aplicación) | Rol de lectura solo en ese sitio |
Permisos según la documentación de Microsoft Graph; los cambios de RBAC para aplicaciones pueden tardar entre 30 minutos y 2 horas en aplicarse. El alcance final se define con tu administrador.
Un detalle que suele pasarse por alto: el permiso de RBAC para aplicaciones se suma al que se haya concedido en Microsoft Entra ID. Si la aplicación conserva un Mail.Read abierto a toda la organización, el recorte no tiene efecto; por eso quitamos el permiso abierto al configurarlo.
Microsoft 365 Copilot, que en la documentación de Microsoft también figura como Microsoft Copilot, ayuda a cada empleado dentro de Word, Excel, Outlook y Teams, y solo muestra datos que esa persona ya puede ver. Se licencia por usuario, como complemento de un plan de Microsoft 365 que califique (Microsoft).
El agente cubre otra parte: la conversación con el cliente, que no tiene licencia ni cuenta en tu organización, y entra a Microsoft 365 con una identidad propia para agendar, archivar y consultar. Los dos conviven: tu vendedor puede usar Copilot para preparar la reunión que el agente agendó.
Microsoft también publica servidores MCP oficiales. Anunció la disponibilidad general de Work IQ, su servidor remoto con acceso a correo, calendario, archivos, chats y sitios, con facturación por uso; es de solo lectura salvo que un administrador habilite la escritura, y sus permisos son delegados: cada acción corre en nombre de una persona. Los servidores por aplicación de correo, calendario y SharePoint figuran en vista previa.
Es un diseño para el asistente de cada empleado. Un agente que actúa por la empresa, sin nadie conectado, usa Microsoft Graph con su propia aplicación y el recorte por buzón y por sitio; por eso evaluamos MCP en cada caso y no lo damos por hecho.
Si tu CRM es Dynamics 365: el agente registra la conversación ahí en lugar de Salesforce. Lo explica la integración con Microsoft Dynamics, que cubre la suite de CRM y ERP de Microsoft.
Contanos cómo está armado tu Microsoft 365 y te decimos qué datos necesitamos y por dónde se conecta el agente.
| Herramienta de IA aislada | Agente integrado a tu Microsoft 365 | |
|---|---|---|
| Fuente del dato | Copia que se desfasa | Tu Microsoft 365 y tus sistemas, en vivo |
| Dónde quedan tus datos | En un sistema de terceros | En tu Microsoft 365, tu CRM y tu ERP |
| Resultado de cada operación | Atrapado en otra app | El evento en Outlook, el archivo en SharePoint y el registro en tu CRM |
| Permisos y trazabilidad | Genéricos, poco auditables | Acotados por buzón y por sitio, con registro de cada acción |
| Llega a producción | Suele quedar en piloto | Activación progresiva validada |
Tres datos publicados por terceros para dimensionar el caso. Ninguno mide resultados de Vantegrate.
#1
Microsoft 365 es la aplicación con más clientes en el ranking de Okta, por delante de Google Workspace, AWS y Salesforce
#13
Puesto de Microsoft Outlook en el directorio de Zapier ordenado por popularidad, entre más de 9.000 apps
58%
De las organizaciones señala la gobernanza de la IA y la gestión de identidades y accesos como su principal preocupación
Okta ordena las aplicaciones por la cantidad de clientes suyos que las usan, en todo el mundo. Zapier ordena su directorio por popularidad, sin contar su producto destacado, y no publica cantidades.
Cada uno usa solo el permiso que su tarea necesita.
Agente de ventas por WhatsApp: cuando un lead calificado pide una reunión, consulta la disponibilidad del vendedor en Outlook, agenda el evento con la invitación al cliente y registra la conversación en Salesforce.
Conocer Sellium
Agente de datos: suma como fuente las planillas de Excel que tu equipo guarda en SharePoint, leídas con acceso de solo lectura al sitio autorizado, y responde en lenguaje natural con esas cifras.
Conocer Metrix
Agente de documentos: toma las facturas y órdenes de compra que llegan al buzón compartido de cuentas a pagar, extrae y valida los datos, los carga en tu ERP y archiva el PDF en SharePoint.
Conocer ArconteCada permiso de aplicación lo aprueba un administrador y se acota a buzones y sitios puntuales. El agente trabaja dentro de tu Microsoft 365 y deja el resultado en tus sistemas.
Lo que preguntan el administrador de Microsoft 365 y el equipo de seguridad antes de darle permisos a un agente.
Con una aplicación registrada en Microsoft Entra ID que usa Microsoft Graph con permisos de aplicación aprobados por tu administrador. La acotamos con RBAC para aplicaciones a los buzones que necesita y con Sites.Selected a los sitios de SharePoint asignados, y el agente recibe los correos nuevos por notificaciones de cambios de Graph. Vantegrate configura todo y tu equipo valida con un buzón piloto. Mirá cómo procesa los documentos Arconte.
No, si el permiso está acotado. Un Mail.Read de aplicación concedido a toda la organización lee cualquier buzón; por eso lo asignamos con RBAC para aplicaciones solo sobre el buzón compartido que corresponde y quitamos el permiso abierto de Microsoft Entra ID, porque los dos se suman. Según Microsoft, los cambios tardan entre 30 minutos y 2 horas en aplicarse. Más detalle en Seguridad.
Con getSchedule, que devuelve la disponibilidad del vendedor y acepta permisos de aplicación. Con ese dato el agente ofrece horarios al cliente por WhatsApp y crea el evento en el calendario de Outlook del vendedor; Microsoft Graph envía la invitación y puede sumar el link de Teams. findMeetingTimes, la función que sugiere horarios, solo admite permisos delegados. Así funciona agendar demos por WhatsApp.
No. El agente usa su propia aplicación registrada en tu organización y los permisos de Microsoft Graph que aprueba tu administrador, sin licencias de Copilot. Copilot se licencia por empleado y ayuda dentro de Word, Outlook o Teams; el agente atiende a tus clientes. Pueden convivir: lo que el agente agenda o archiva queda en Outlook y SharePoint, donde Copilot lo encuentra con los permisos de cada persona.
Avisos con contexto y consultas de negocio en canales y chats, con un bot que aprueba tu administrador.
Ver másCómo extrae, valida y carga en tu ERP las facturas y órdenes de compra que llegan por correo.
Ver másCómo el agente coordina la reunión con el cliente y la deja en el calendario del vendedor.
Ver másContanos qué buzones, calendarios y bibliotecas debería tocar el agente, y te mostramos qué permisos pide, cómo se acotan y qué tiene que aprobar tu administrador. Una conversación de 30 minutos, sin compromiso.
Te atiende Francisco Morales, cofundador. Respondemos por WhatsApp en menos de 4 horas hábiles, sin compromiso.
