Seguridad y permisos
Qué puede modificar un agente, qué debe decidir únicamente el propietario y cómo limitar su alcance.
Hay tres controles, que se aplican en este orden. El permiso efectivo de cualquier solicitud es la intersección de los tres.
1. Los ámbitos de la credencial. Se eligen al aprobar la conexión. La pantalla de consentimiento describe cada uno en una frase, y esa frase constituye el contrato: nunca se añade a un ámbito existente una capacidad que no se describiera al dar el consentimiento.
2. El límite de permisos de los miembros del espacio de trabajo. Es el máximo que puede delegar un miembro que no sea administrador. Lo establecen los administradores en Herramientas para desarrolladores → Permisos. Se aplica a las conexiones OAuth, que tienen asociada la identidad de una persona, pero no a las claves de API, que son credenciales de servicio del espacio de trabajo sin una persona asociada.
3. La excepción individual de esa persona, si un administrador ha configurado una.
Qué sigue estando en manos del propietario
Un agente no debe publicar nunca un sitio, conectar un dominio ni cambiar un plan sin la instrucción explícita del propietario. El clic del propietario para reclamar un sitio preparado y el consentimiento de OAuth no cuentan como tal instrucción. Un enlace de vista previa muestra exactamente lo que se publicaría, así que comparte uno antes.
La publicación también queda vinculada a lo que se revisó: publish_site recibe el valor
expected_generation devuelto por review_publish y se rechaza si algo
ha cambiado desde entonces.
Revocar el acceso
Puedes revocar cualquier conexión al instante desde Herramientas para desarrolladores → Conexiones. Al eliminar a alguien del espacio de trabajo, se revocan automáticamente todos los permisos que esa persona haya delegado desde allí.