Control de acceso

Su Agente de IA puede contener contexto de negocio confidencial (conversaciones, documentos, memoria sobre su operativa). El control de acceso determina quién en su organización puede abrir el agente y chatear con él.

El acceso se configura por cada agente en Gestión de dispositivos, en Configuración → Control de acceso.

Figura 1: La sección de control de acceso — restringida a personas específicas, con una solicitud pendiente y Reasignar propietario

Referencia rápida

El propietario

Cada Agente de IA tiene exactamente un propietario (inicialmente, la persona que lo añadió a la instalación). El propietario:

• Controla si el acceso está restringido y quién figura en la lista de Personas con acceso.
• Recibe y resuelve las solicitudes de acceso.
• Siempre puede abrir el agente.

El propietario ve el mensaje "Eres propietario de este agente. Elige quién puede abrirlo. Los cambios se aplican en cuestión de minutos." Un administrador que edite la configuración verá "Estás editando el acceso en nombre del propietario, {owner}. Los cambios se aplican en cuestión de minutos.", apareciendo la dirección de correo electrónico del propietario en lugar de {owner}.

Cambiar el propietario

Cuando el propietario original deja la empresa o transfiere el agente, un administrador puede reasignarlo:

1. En Control de acceso, haz clic en Reasignar propietario.
2. El cuadro de diálogo muestra Propietario actual:. En Nuevo propietario, busca a la persona entre los usuarios con acceso a esta instalación.
3. Haz clic en Reasignar.

"El nuevo propietario se encarga de gestionar quién puede acceder a este agente. Se notifica tanto al propietario actual como al nuevo."

Restringir el acceso

Por defecto, cualquier persona con acceso a la instalación y al módulo Agente de IA puede abrir el agente y chatear ("Cualquier persona con acceso a esta instalación puede abrir este agente."). Esto es adecuado para un agente compartido y enfocado en el equipo: preguntas de recepción, consultas de clientes, ayuda operativa.

Para limitarlo a personas específicas:

1. Activa Restringir el acceso a este agente ("Cuando está desactivado, cualquier persona con acceso a esta instalación puede abrir este agente. Actívalo para limitarlo a ti y a las personas que elijas.").
2. En Personas con acceso, añade a las personas por nombre o correo electrónico ("Solo tú y las personas enumeradas aquí pueden abrir este agente. Déjalo vacío para reservarlo para ti.").
3. Haz clic en Guardar cambios.

Cuando está restringido, el propietario y las personas de la lista abren el agente con normalidad. Todos los demás lo ven con un icono de candado en el selector de agentes y un panel de Solicitar acceso en lugar del chat. El acceso restringido es ideal para agentes que contienen material confidencial (datos financieros, contexto de recursos humanos, documentos estratégicos) donde se requiere una lista explícita de quién tiene acceso.

Puedes restringir un agente desde el principio activando Restringir el acceso a este agente en Configuración avanzada al añadirlo.

Ocultar un agente restringido

Con la restricción activada, Solo los administradores pueden ver este agente ("Oculta el agente de la lista de dispositivos de todos los demás. Los administradores siguen viéndolo (bloqueado) pero no pueden abrirlo."). Utiliza esta opción cuando no quieras que se anuncie la existencia del agente: simplemente no aparece para las personas que no están en la lista.

Qué pueden hacer los administradores con un agente restringido

Un administrador que no esté en la lista aún puede gestionar el dispositivo (métricas, actualizaciones, presupuestos y configuración), pero no puede abrir el agente ni ver su contenido: "Aun así puedes gestionar este dispositivo, pero Connected Apps, Skill Library, la exploración de copias de seguridad y Published Apps permanecerán ocultos hasta que este agente se comparta contigo." En la pestaña Backups, solo verán Estado de las copias de seguridad, lo que confirma que las copias de seguridad funcionan sin mostrar puntos de restauración ni archivos.

Solicitar y conceder acceso

Cuando alguien sin acceso abre un agente restringido, ve que este "está restringido", acompañado de un botón Solicitar acceso.

1. La persona hace clic en Solicitar acceso. El panel pasa a mostrar "Esperando a que {owner} apruebe tu solicitud de acceso." Volver a intentarlo no envía notificaciones duplicadas.
2. Se notifica al propietario (dentro de la aplicación, mediante notificación push y por correo electrónico) con un enlace directo al agente.
3. El propietario hace clic en Aprobar o Denegar en Solicitudes de acceso pendientes o desde la notificación. Al aprobar, se añade a la persona a Personas con acceso.
4. Se notifica al solicitante el resultado de la misma manera.

La notificación por correo electrónico tiene este aspecto: Review Request lleva al propietario directamente a la configuración del agente:

Figura 2: El correo electrónico de solicitud de acceso enviado al propietario del agente

Una persona cuya solicitud haya sido denegada verá "Your previous access request was denied." y podrá hacer clic en Request access again.

Los cambios de acceso se aplican en cuestión de minutos; la persona no necesita cerrar sesión ni actualizar nada más allá de la página del módulo.

Acceso de Performance Hub Support

Permit access from Performance Hub Support está activado por defecto: "Permite que Performance Hub Support abra este agente para ayudarte. Cuando está desactivado, ni siquiera el personal de soporte puede acceder a él. Se te notificará cada vez que soporte abra este agente y su historial de acceso estará disponible en Registros de auditoría."

Déjalo activado para agilizar la solución de problemas (por ejemplo, para diagnosticar por qué el agente no responde o ayudar con una restauración). Si tu agente contiene material que no deseas que nadie ajeno a la organización vea, desactívalo.

Qué cubre (y qué no) el control de acceso

• El control de acceso rige la apertura del agente y la interacción por chat con él, así como con las Connected Apps, las habilidades, los archivos respaldados y las Published Apps del agente. La gestión del dispositivo en sí se rige por tus permisos de Performance Hub.
• Todo acceso requiere además que el módulo AI Agent esté habilitado para la persona en la instalación. El control de acceso acota el ámbito dentro de ese grupo; no puede otorgar acceso al agente a alguien que no tenga el módulo.
• Cada mensaje de chat se atribuye al usuario de Performance Hub que ha iniciado sesión, por lo que el agente siempre sabe con quién está hablando, tanto si el acceso está restringido como si no.

Páginas relacionadas

• Device management — el resto de la pestaña Configuración
• Connecting to Performance Hub — a qué se le permite acceder al propio agente
• Common questions