API y MCP

Crea una clave de API

Para que algo de fuera —un guion, una integración, un agente— entre en tu nombre.

Cómo se hace

1. Abre las claves de API y pulsa «Nueva clave».
2. Ponle un nombre que diga quién la va a usar y elige si caduca a 30 días, a 90, a un año o nunca.
3. Cópiala en ese momento: se enseña una sola vez y después ya no se puede volver a ver.
4. Las claves las lleva el owner o un admin de la organización: con otro rol la pantalla se abre y te dice a quién pedírsela, sin enseñar ninguna.

Cómo se deshace. Revocar corta esa clave al momento y no se deshace: lo que la use dejará de entrar hasta que le des otra.

Acota hasta dónde llega una clave

Para que la integración de un proyecto no alcance la organización entera.

Cómo se hace

1. En el ámbito, elige un proyecto en lugar de toda la organización.
2. Marca «Incluir los subproyectos» solo si tiene que alcanzar también lo que cuelgue de él, ahora y lo que se cree después.
3. Sin proyecto, la clave opera sobre toda la organización con el acceso de quien la crea.

Releva una clave sin cortar el servicio

«Rotar» (en el menú de la clave) corta la vieja en el acto. Si no puedes cortar el servicio, relévala en tres pasos.

Cómo se hace

1. Crea la clave nueva y despliégala donde se esté usando la vieja. Si es de un agente, dale antes sus permisos: una clave nueva nace sin los de la vieja (rotar sí los conserva).
2. Mira la columna de último uso hasta que la vieja deje de moverse.
3. Entonces, y no antes, revoca la vieja.

Cómo se deshace. La clave vieja se revoca después de desplegar la nueva; al revés deja fuera a lo que todavía la estaba usando.

Repasa qué claves siguen vivas

Para no dejar abierta una puerta que ya no usa nadie.

Cómo se hace

1. La tabla dice de cada clave su ámbito, cuándo se usó por última vez y cuándo caduca.
2. Anota en «Destino» para qué se emitió: es texto para quien administra y no cambia lo que la clave puede hacer.
3. Copia el prefijo para casar una clave con la línea de un registro.