Claves de integración
Actualmente, una clave de integración tiene acceso administrativo amplio a los datos y acciones del tenant. No puedes asignarle permisos ni alcances configurables. Aplica estas medidas:- crea una clave distinta para cada sistema externo;
- guárdala en un gestor de secretos;
- limita quién puede verla en el sistema que la utiliza;
- revócala si deja de usarse o sospechas que se ha expuesto;
- rota la clave de forma coordinada con la integración.
Avisos externos
Usa avisos externos cuando otro sistema necesite reaccionar a cambios de catálogo, stock, pedidos, fabricación o mantenimiento.