Seguridad y desconexión
Cómo se protege la conexión, qué queda registrado y cómo quitarle el acceso a un chatbot.
Cómo se protege la conexión#
- OAuth 2.1 con PKCE. Nunca copias ni pegas un token. La aprobación ocurre en la consola de Agentes, con tu sesión.
- Tokens de vida corta. El chatbot recibe un acceso que vence en una hora y se renueva solo. Si deja de usarse 30 días, hay que reconectar.
- Rotación. Cada renovación invalida el token anterior. Si alguien intenta usar uno viejo, la conexión se revoca completa.
- Nada en texto plano. Productos AI guarda solo una huella de cada token, nunca el token.
- Revisión del rol. En cada renovación se confirma que sigues siendo administrador o dueño.
Qué queda registrado#
Cada cambio que hace el chatbot aparece en Actividad → Auditoría de la consola, a tu nombre, igual que si lo hubieras hecho tú.
Desconectar un chatbot#
- 1
Abre los chatbots conectados
En la consola de Agentes, entra a Ajustes → Chatbots.
- 2
Desconecta
Busca el chatbot en la lista, que muestra quién lo conectó y cuándo se usó por última vez, y pulsa Desconectar.
El chatbot pierde el acceso de inmediato. Para volver a usarlo hay que conectarlo y aprobarlo de nuevo.
Consejo
Desconecta los chatbots que ya no uses y los de personas que salen del equipo. Al quitarle el rol de administrador a alguien, sus chatbots se desconectan solos.
Buenas prácticas#
- Antes de aprobar, revisa a qué dirección volverás. Si no la reconoces, cancela.
- Pide al chatbot que confirme antes de publicar o archivar. Ya está instruido para hacerlo, pero refuérzalo en tus mensajes.
- Usa la puerta de calidad en los agentes que atienden clientes, para que ninguna versión sin probar llegue a producción.