De la pregunta a la intervención
Descubre cómo usar TrustInsider: elige la marca y las preguntas, lee las respuestas recopiladas, actualiza los contenidos y compara los resultados.
LeerManual de uso
Gestionar accesos Enterprise y API
Enterprise y accesos trata identidad, grupos y aprovisionamiento; API y MCP permite leer resultados publicados. Se aplican el plan, rol y habilitación que exige la pantalla: ver un panel no permite crear un acceso automáticamente.
Sección 1
Comprobar el alcance de los accesos
Grupos y roles, identidad empresarial y acceso de sistemas cumplen funciones distintas. Distinguirlos antes de empezar evita usar una credencial para un fin equivocado, como un token de identidad para leer resultados.
No utilices un token SCIM como credencial de la API de resultados. SCIM gestiona identidades; los tokens API y MCP solo leen publicaciones autorizadas.
- Abre Enterprise y accesos y consulta tu rol y los bloqueos de plan o disponibilidad.
- Para empresas, grupos y miembros, sigue el acceso a grupos y roles.
- Abre identidad para el inicio empresarial y API y MCP para la lectura por sistemas externos.
Sección 2
Configurar y probar el inicio empresarial
El panel OIDC muestra la dirección de retorno y los campos del proveedor de identidad. También indica cuándo el inicio empresarial puede ser obligatorio, para que la obligación nunca llegue antes de un acceso correcto.
Una prueba de conexión no equivale a un inicio de usuario correcto. La pantalla impide exigirlo antes del primer acceso requerido. No compartas secretos en chats, tickets o documentos.
- Registra en el proveedor la dirección mostrada e introduce issuer HTTPS, client ID y secreto solo en el formulario privado.
- Guarda la configuración y ejecuta la prueba; lee el resultado y la fecha de la última prueba.
- Comprueba un inicio SSO correcto antes de hacerlo obligatorio y aplica el estado tras leer sus condiciones.
Sección 3
Verificar los dominios declarados
Añadir un dominio crea una solicitud de verificación, no una prueba de propiedad ya completada. El panel muestra el registro que hay que publicar y el estado de la confirmación, antes de dar el dominio por verificado.
Un dominio en la lista no está necesariamente verificado. Eliminarlo requiere la confirmación propuesta y comprobar el nuevo estado.
- Introduce el dominio y lee el nombre y valor TXT devueltos.
- Pide al responsable DNS que publique el registro en la zona correcta.
- Utiliza Verificar y comprueba el estado y la fecha de confirmación; si sigue pendiente, revisa el registro antes de reintentar.
Sección 4
Preparar el aprovisionamiento SCIM
El panel distingue la dirección SCIM, los tokens y el resumen de usuarios aprovisionados. Así ves qué usuarios llegan de tu sistema de identidad y con qué credenciales, sin confundirlas con los tokens de lectura.
Crear un token no demuestra que el aprovisionamiento haya funcionado. El valor completo no reaparece en la lista: si lo pierdes, revócalo y crea una nueva credencial autorizada.
- Comprueba la dirección mostrada y crea un token SCIM con nombre y caducidad adecuados si está permitido.
- Conserva el valor mostrado una sola vez en un gestor de secretos y configura el sistema de identidad autorizado.
- Revisa usuarios y último uso; revoca los tokens innecesarios con la confirmación requerida.
- El aprovisionamiento gestiona usuarios, no la sincronización de grupos, y concede acceso de lectura dentro de la capacidad del plan. Desactivar un usuario activo también cierra las sesiones de ese usuario; eliminar el recurso SCIM no elimina la cuenta del usuario ni los documentos contables.
Sección 5
Publicar recursos y limitar el token de lectura
Con el plan Enterprise, API y MCP exponen solo resultados publicados por el titular hasta que caduquen. Aquí eliges qué publicar y limitas cada token por marca, ámbitos y duración.
El token no escribe ni inicia recogidas. Un ámbito no publica automáticamente todos los datos del espacio; los contenidos caducados o no autorizados no se vuelven legibles por tener un token.
- En el formulario elige marca y recurso, completa los identificadores o periodo requeridos y lee la caducidad antes de confirmar.
- Crea un token con nombre, ámbitos de lectura, marcas, cuota y caducidad dentro de los límites del formulario.
- Consérvalo en el gestor de secretos y sigue las instrucciones REST o MCP; comprueba publicaciones y último uso.
Sección 6
Comprobar webhooks, revocaciones y errores
Cada webhook, incluido en el plan Enterprise, tiene destino, eventos y marcas propios; el secreto de firma es distinto del token de lectura. Desde aquí sigues las entregas y revocas los accesos sin uso, en lugar de crear credenciales nuevas ante cada duda.
Si el plan, la sesión, la habilitación o la firma bloquean la operación, resuelve el motivo mostrado. No lo evites ampliando ámbitos o repitiendo creaciones a ciegas.
- Selecciona los eventos y marcas necesarios e introduce el destino HTTPS autorizado.
- Conserva el secreto mostrado una vez y revisa resultados y fallos de entrega en el resumen.
- Revoca accesos sin uso; tras un resultado incierto, consulta el estado antes de crear otra credencial.
Rutas relacionadas
Después de «Gestionar accesos Enterprise y API», el siguiente paso.
Definiciones, preguntas frecuentes, guías y método: desde aquí llegas al material que necesitas para leer los resultados y explicarlos a tu equipo con las mismas palabras.
Un método transparente, no una caja negra
Cómo nace cada medición de TrustInsider: muestreo de las respuestas de IA, fuentes y derechos, cálculo de los índices y límites declarados.
LeerEncuentra la respuesta adecuada
Ayuda sobre acceso, créditos, recogidas, integraciones y datos: guías, FAQ, asistente del sitio y solicitudes de soporte desde el espacio.
Leer