Usuarios y permisos

Workflows, ejecuciones y credenciales se consultan dentro de la empresa activa. Flow también verifica que las aplicaciones utilizadas estén vinculadas a esa misma empresa antes de activar.

No copies IDs, credenciales o recursos entre empresas: aunque tengan nombres parecidos, representan contextos distintos y la validación o la aplicación de destino debe rechazarlos.

Los roles con capacidad de edición —propietario, administrador y editor— pueden usar Sense, activar workflows y gestionar credenciales según las reglas actuales. Los perfiles de consulta deben limitarse a observar definiciones y ejecuciones.

Para procesos sensibles, aplica además una norma de equipo: una persona diseña y otra revisa destinatarios, importes, acciones irreversibles y versión antes de activar.

El acceso a Flow no amplía por sí mismo los permisos de una aplicación conectada. Cada integración conserva sus propias reglas de empresa, usuario y operación.

• Usa cuentas individuales para conservar autoría y auditoría.
• Restringe la edición a quienes entienden los efectos externos del workflow.
• Revisa accesos cuando cambie el equipo o el responsable del proceso.
• Evita compartir tokens, UUID de credenciales o capturas con datos de ejecución.
• Documenta quién responde ante fallos y quién puede pausar el workflow.

La conversación de Sense se guarda asociada al workflow y sus respuestas consumen créditos IA. Sense propone y aplica cambios sobre el borrador, pero no elimina la obligación de revisar y activar con los permisos correspondientes.

No incluyas secretos en el mensaje. Describe el recurso por su función y utiliza credenciales almacenadas o selectores de la interfaz para resolverlo.