Skip to main content

Seguridad y gobernanza

Identidad y acceso

Decide quién puede usar, configurar y aprobar cada agente, y a qué sistemas puede acceder el propio agente.

Acción conceptual de un agente que atraviesa un control de acceso, un punto de aprobación humana y un registro de auditoría, con una acción detenida en un candado, todo unido por partículas moradas.

El acceso se define en dos niveles

Tanto las personas como los agentes reciben solo el acceso que necesitan.

Personas

Roles para usuarios, revisores y administradores del flujo.

Agentes

Cuentas de servicio y permisos para cada sistema conectado.

Organizaciones

Separación de datos entre clientes y, cuando se acuerde, entre equipos.

Cómo se gestiona el acceso

Se acuerda en cada implantación.

01

Definir roles

Quién puede ver, revisar, aprobar o cambiar el flujo.

02

Delimitar sistemas

Qué registros y acciones permite cada conexión.

03

Revisar

Comprueba el acceso cuando cambian las personas o los flujos.

04

Retirar

Revoca el acceso cuando ya no se necesita.

Mínimo privilegio por defecto

Un acceso más amplio es una decisión deliberada y registrada.

  • Separa los permisos de revisor y de administrador.
  • Usa tu proveedor de identidad cuando la configuración lo permita.
  • Registra cada aprobación junto con la persona que la dio.

Preguntas frecuentes

Si los componentes de tu implantación lo permiten, podemos tratar el SSO al definir el alcance.

El acceso de nuestro equipo se limita a lo necesario para desarrollar y mantener el flujo, y se acuerda contigo.

Elegimos el modelo y el proveedor de cada tarea al definir el alcance, según los requisitos de idioma, precisión, latencia y tratamiento de datos. El flujo no depende de un solo proveedor, así que un paso puede cambiarse más adelante si cambian los requisitos acordados.

Llamada inicial

Empieza por el trabajo que te frena.

Tráenos un proceso, una consulta recurrente o un montón de documentos. Estudiaremos dónde encajan los agentes y qué necesita una implantación útil.

Reservar una llamada inicial