Cada vez más responsables quieren que un asistente externo pueda consultar sus datos de gestión para responder a una pregunta o preparar un documento, sin abrir su sistema a cualquiera. Esta aplicación expone un punto de acceso dedicado, con una clave revocable, una lista de datos autorizados y un registro de cada llamada.
A quién va dirigida la aplicación
Para responsables y directivos que quieren conectar un asistente externo —conversacional, de código o de oficina— a sus datos de gestión, manteniendo el control de lo que puede ver y hacer.
Qué hace la aplicación
- Abre un punto de acceso dedicado para un conector de asistentes externos, desactivado por defecto hasta que se active voluntariamente.
- Autentica a cada asistente con una clave propia, revocable, que puede llevar una fecha de caducidad y permanece vinculada a un usuario real.
- Hace que cada llamada actúe con los permisos de ese usuario: grupos, reglas de acceso y separación entre empresas se aplican sin excepción.
- No expone ningún dato hasta que se haya añadido a una lista blanca, con el detalle de lo permitido —lectura, escritura, creación, eliminación— y una restricción opcional.
- Mantiene un registro de cada llamada: la acción solicitada, los registros afectados, la duración, la dirección de origen y el error, si lo hay.
- Limita el número de llamadas por minuto de una misma clave, para que un asistente descontrolado no sobrecargue tu sistema.
En el día a día
- Activa el punto de acceso en los ajustes generales, y deja desactivadas las escrituras para empezar.
- Añade un primer tipo de dato a la lista blanca, solo de lectura, para validar la conexión sin riesgo.
- Crea una clave en la ficha del usuario dedicado, cópiala de inmediato ya que solo se muestra una vez, y entrégasela al asistente externo.
- Revisa el registro después de las primeras llamadas para ver qué ha hecho realmente el asistente.
- Abre las escrituras y amplía la lista blanca una vez validada la lectura, siempre con un usuario con permisos deliberadamente limitados.
Lo que la aplicación no hace
- No abre ningún acceso anónimo: sin una clave válida, el punto de acceso no devuelve nada útil.
- No ejecuta ella misma ningún procesamiento de lenguaje ni asume ningún coste relacionado con el asistente: eso corre a cargo del cliente externo.
- No expone ningún dato por defecto, ni siquiera después de una actualización.
- Nunca amplía los permisos de un usuario: solo puede restringirlos aún más.
Para empezar
Crea un usuario dedicado con permisos deliberadamente limitados en lugar de usar una cuenta de administrador, elige con él un primer tipo de dato para exponer en solo lectura, y mantén las escrituras desactivadas hasta que el registro te haya mostrado lo que realmente hace el asistente. Dale después solo los permisos que realmente necesita, ya que las llamadas quedan siempre limitadas por los del usuario que porta la clave.
Para ir más lejos
Para saber si esta aplicación encaja con tu actividad y cómo activarla, compara los planes o escríbenos.