Control de acceso de MCP
Controla a qué flujos pueden acceder los asistentes de IA, para quién pueden trabajar y cómo auditar sus acciones mediante MCP.
MCP (Model Context Protocol) permite que los asistentes de IA se conecten a Kissflow y actúen en nombre de tus usuarios. Un asistente se conecta para una persona y actúa dentro de los permisos de esa persona.
Para abrir el control de acceso de MCP, haz clic en tu foto de perfil > Gobernanza de la cuenta > Control de acceso de MCP.
Note
Solo un superadministrador o un administrador de IAM puede abrir y cambiar esta configuración.
El acceso de MCP comienza completamente abierto. Una vez habilitado para tu cuenta, los asistentes pueden trabajar en todos los flujos y para todas las personas, hasta que cambies esta configuración.
Activar y desactivar el acceso de MCP para toda la cuenta
El interruptor de acceso de MCP para toda la cuenta controla si los asistentes pueden acceder a tu cuenta.
Al desactivarlo, todos los asistentes conectados dejan de funcionar inmediatamente, para todas las personas de la cuenta. Se conservan tus selecciones de flujos y personas, por lo que al volver a activarlo se restauran.
Important
Desactivar este acceso no desconecta nada en Mi configuración > Configuración de seguridad > Asistentes y aplicaciones. Las conexiones existentes siguen apareciendo y vuelven a funcionar en cuanto actives de nuevo el acceso.
¿En qué flujos pueden trabajar los asistentes?
Esta selección controla qué puede abrir un asistente y dónde puede actuar:
- Todos los flujos
- Flujos seleccionados
- Todos excepto los seleccionados
Mis tareas, Mis elementos, la búsqueda, la lista de seguimiento y las notificaciones siguen mostrando elementos de todos los flujos que la persona puede ver. La selección se comprueba cuando el asistente abre un elemento o actúa sobre él.
Note
Con Flujos seleccionados, un flujo creado posteriormente en la cuenta no se incluye hasta que lo agregues. Con Todos excepto los seleccionados, un flujo creado posteriormente está disponible para los asistentes, a menos que lo excluyas.
¿Para quién pueden trabajar los asistentes?
Esta selección controla para quién pueden trabajar los asistentes.
Todos: Incluye a los superadministradores y administradores de IAM. Un asistente que trabaja para un administrador actúa con los permisos de ese administrador. Con Todos, un asistente puede trabajar para un usuario del portal. Los usuarios del portal no tienen una página donde ver o finalizar una conexión, por lo que solo la persona que la configuró puede desconectarla, desde el asistente.
Personas o grupos seleccionados: Solo las personas y los grupos que selecciones.
Ver lo que hizo un asistente
En el registro de auditoría, las acciones de un asistente se registran bajo la persona para la que trabajó: el asistente aparece en Realizado por, debajo del nombre de la persona. Para ver solo lo que se hizo a través de un asistente, agrega el filtro Realizado a través de.
Note
Estos registros identifican cualquier aplicación conectada, no solo los asistentes de IA. Un asistente es un tipo de aplicación conectada.
Qué no cubre esta página
Esta página controla únicamente la conexión MCP. Cualquier persona que pueda crear una clave de acceso en Mi configuración > Autenticación de API puede seguir accediendo a Kissflow a través de la API con su propio acceso.
Obtén más información sobre cómo conectar asistentes de IA.