Ir al contenido principal

Seguridad de las conexiones MCP: desvinculación, vigencia y revisión del administrador

Qué pasa con un asistente conectado cuando alguien es desactivado o sale del espacio de trabajo, cuánto vale la autorización y dónde el administrador revisa y corta las conexiones de la empresa.

Una conexión MCP es una autorización que sigue vigente después de que usted cierra el asistente. Este artículo explica cuánto dura, qué pasa con ella cuando alguien es desactivado o sale del espacio de trabajo, y dónde el administrador revisa todo lo que alcanza a la empresa.

Si todavía no conectó ningún asistente, empiece por ¿Cómo conectar su asistente de IA (MCP)?. Para el paso a paso de cada cliente, vea Cómo configurar el MCP en Claude, ChatGPT, Codex y Copilot.

A quién pertenece una conexión

La autorización siempre es de una persona, no de la empresa. El asistente actúa en nombre de quien lo autorizó y nunca recibe más permisos de los que esa persona ya tiene en cada espacio de trabajo.

Esto vale en ambos sentidos: lo que la persona no puede ver, el asistente tampoco lo ve, y si sus permisos cambian, el alcance del asistente cambia con ellos en la siguiente llamada.

Qué pasa cuando alguien es desactivado o sale de la empresa

Coodesh verifica la cuenta y los permisos en cada solicitud del asistente, así que no hay período de espera:

  • Cuenta desactivada: todas las conexiones de esa persona dejan de funcionar, en todos los espacios de trabajo.

  • Persona removida del espacio de trabajo: el asistente pierde el acceso a ese espacio. Si también fue autorizado en otras empresas, sigue vigente solo en ellas.

  • Permiso retirado: el asistente deja de ver lo que la persona ya no puede ver.

Es decir, desactivar la cuenta de quien salió ya corta el acceso del asistente. Aun así, conviene revisar las conexiones del espacio de trabajo durante la desvinculación, para saber qué estaba conectado.

Cuánto tiempo vale una autorización

Una autorización vale por hasta 90 días. Pasado ese plazo, el asistente pide una nueva autorización y la persona debe entrar en Coodesh y aprobarla otra vez. Usar el asistente todos los días no extiende el plazo.

La tarjeta de conexiones muestra la fecha en que vence cada autorización. Volver a autorizar es el mismo flujo de la primera conexión y toma unos segundos.

Dónde el administrador revisa las conexiones del espacio de trabajo

En Configuración > Seguridad, la tarjeta Asistentes conectados al espacio de trabajo lista todos los asistentes que alcanzan a la empresa, de cualquier miembro. La tarjeta está disponible para administradores del espacio de trabajo.

Tarjeta Asistentes conectados al espacio de trabajo, con dos conexiones y sus avisos

Cada línea muestra:

  • el asistente y la persona que lo autorizó;

  • el último uso y la fecha en que vence la autorización;

  • los permisos concedidos, separados entre Leer y Modificar;

  • avisos cuando la cuenta está desactivada, cuando la persona ya no forma parte del espacio de trabajo, o cuando el mismo asistente también alcanza otros espacios.

Cómo desconectar un asistente

En la tarjeta del espacio de trabajo:

  1. Ubique la línea del asistente.

  2. Haga clic en Desconectar.

  3. El acceso a ese espacio de trabajo se corta de inmediato, incluso para sesiones que el asistente ya tenía abiertas.

Cada persona también puede revisar y desconectar sus propias conexiones en Mi cuenta > Seguridad, donde además aparece la actividad reciente del asistente.

Preguntas frecuentes

Desactivé la cuenta de la persona. ¿También necesito desconectar sus asistentes?

No es necesario para cortar el acceso, que ya termina con la desactivación. Desconectar sirve para mantener la lista limpia y registrar la revisión.

¿Desconectar en un espacio de trabajo afecta a los demás?

La tarjeta avisa cuando el mismo asistente alcanza otros espacios de trabajo. En esos casos, según cómo se concedió la autorización, puede ser necesario autorizarlo otra vez para seguir usándolo en los demás espacios.

¿La persona recibe un aviso cuando desconecto?

No enviamos aviso. La conexión desaparece de su tarjeta en Mi cuenta > Seguridad y el asistente pide una nueva autorización en el siguiente intento.

¿Se puede saber qué hizo el asistente?

Cada persona ve la actividad reciente de sus propias conexiones en Mi cuenta > Seguridad: las consultas que hizo el asistente, el espacio de trabajo de cada una y el motivo cuando algo fue denegado. En el registro de actividades del espacio de trabajo quedan las autorizaciones concedidas y revocadas.

¿Ha quedado contestada tu pregunta?