Autenticación

Ejemplo práctico

Ejemplo: tu equipo conecta una plataforma de marketing con un CRM.

Con OAuth 2.0, cada integración recibe tokens con permisos limitados que un usuario puede revocar de forma centralizada; con una clave estática, una credencial filtrada sigue válida hasta que alguien la rote manualmente.

Qué evaluar antes de invertir

• Pregunta si el proveedor admite OAuth 2.0 con tokens de vida corta y permisos limitados, no solo claves estáticas.
• Verifica si las credenciales se pueden rotar sin interrupciones y si la rotación es automatizable vía API.
• Confirma si el SSO y la autenticación multifactor obligatoria están incluidos en tu plan o tienen coste adicional.

Limitaciones y decisiones

Una autenticación sólida no define qué puede hacer una integración autenticada; eso es la autorización.

Además, las implementaciones de OAuth varían en granularidad de permisos, así que un proveedor que dice admitir OAuth puede solicitar más acceso del que tu caso necesita.