Ir al contenido

Módulo 06 · Lección 24

Proteger datos y permisos

Aplique privilegios mínimos, separación de inquilinos, opciones de retención y revisión periódica del acceso.

Actualizado en agosto de 2026 · AI Agency Academy

lo que aprenderás

Tome una decisión operativa clara y más segura.

Podrá crear un límite práctico de datos y permisos para un agente de cliente sin tratar la seguridad como una casilla de verificación genérica.

Por qué esto importa

El buen trabajo de un agente es útil antes de impresionar.

Un agente puede amplificar los errores de acceso comunes. Si un usuario, espacio de trabajo, integración o herramienta tiene más acceso del que necesita el trabajo, un error o una entrada maliciosa tiene más posibilidades de causar daño.

Nota de campo 24

Haz visible la relación.

Conceptos centrales

El lenguaje que mantiene el trabajo claro.

Mínimo privilegioSólo el acceso requerido para el trabajo acordado.
Guardado en este dispositivo.
Separación de inquilinosMantener los datos, las credenciales, los flujos de trabajo y los usuarios de un cliente distintos de los de otro.
RetenciónUna decisión deliberada sobre cuánto tiempo se conservan los datos de conversación, salida y registro.
Revisión de accesoUna verificación recurrente de que los permisos aún coinciden con los roles y las necesidades actuales del cliente.
El método práctico

Analice la decisión en orden.

  1. 01

    Identidades del mapa

    Enumere los usuarios del cliente, los operadores internos, las integraciones, las cuentas de servicio y el flujo de trabajo del agente en sí.

  2. 02

    Reducir permisos

    Elimine el acceso amplio, heredado o no utilizado antes de que comience la prueba piloto.

  3. 03

    Entornos de cliente separados

    Evite credenciales compartidas, conocimientos compartidos o búsquedas accidentales entre clientes en trabajos de marca blanca.

  4. 04

    Revisar y revocar

    Programe una revisión después del lanzamiento y cada vez que cambie una función, proveedor o compromiso del cliente.

Ejemplo resuelto

Una implementación realista y limitada.

Una agencia de marca blanca opera flujos de trabajo principales para tres franquicias. Un atajo permitiría a un agente compartido buscar todas las notas de los clientes y utilizar una credencial de integración amplia.

En cambio, cada espacio de trabajo del cliente tiene permisos, fuentes de datos, instrucciones de marca y propietarios de reseñas independientes. El agente de una franquicia no puede recuperar ni actuar sobre los registros de otra franquicia.

Cuando el contratista de una agencia se marcha, se revisan juntos su acceso al espacio de trabajo, sus credenciales de integración y su ruta de atención al cliente. El equipo trata esto como operaciones normales, no como un evento de seguridad poco común.

Constrúyelo en la práctica

Utilice esta plantilla de trabajo copiable.

Adáptelo a la evidencia, las políticas, las personas y las herramientas del cliente. No trate los marcadores de posición como instrucciones aprobadas.

Identidad: [usuario/servicio]. Objeto social: [trabajo]. Datos permitidos: [alcance]. Acciones permitidas: [alcance]. Retención: [período/póliza]. Propietario de revisión y revocación: [rol].
Implementación del cerebro espacial

Coloque el sistema operativo alrededor del agente.

Utilice espacios de trabajo de cliente, roles, permisos de usuario, integraciones con alcance, historial de actividades y una lista de verificación de revisión de acceso documentada para la entrega de marca blanca.

Practica

Antes de seguir adelante

  • Cree una lista de permisos para el piloto.
  • Elimine un permiso que sea útil pero no necesario.
  • Escriba los pasos para eliminar el acceso de un miembro del equipo que sale.
  • El acceso sigue un trabajo documentado.
  • Los datos del cliente y las credenciales están separados.
  • La retención ha sido discutida con el cliente.
  • Existe un propietario de revisión y revocación.

Pon el aprendizaje a trabajar

Cree un servicio de IA en el que la gente pueda confiar.

Cree una cuenta gratuita de Spacebrain y utilice la capa operativa en torno a su servicio de IA.

Probar gratis