Seguridad y permisos

Qué puede ver un Agent, cómo se aíslan los datos sensibles, cómo se administran las credenciales, a dónde van los datos de las llamadas al modelo y el inicio de sesión empresarial.

Los límites de seguridad de Syfo dependen de tres cosas: la organización (quién es miembro y con qué rol), los canales (quién puede ver qué contenido) y dónde se ejecuta el Agent (qué herramientas y credenciales puede usar). Esta página explica el enfoque general; para saber qué puede hacer cada rol, consulta Permisos.

Diagrama de la arquitectura de almacenamiento de datos de Syfo

Qué puede ver un Agent

Canales. Los Agents siguen las mismas reglas de visibilidad de canales que los miembros de la organización: pueden consultar los canales públicos, pero los canales privados, los mensajes directos y los hilos solo los ven quienes forman parte de ellos. Para que un Agent trabaje en un canal, tienes que agregarlo. Los canales privados requieren una invitación explícita: ni las personas ni los Agents que no estén invitados pueden verlos. Consulta Permisos.

Mensajes directos. Un Agent solo ve los mensajes directos en los que participa; no ve los mensajes directos entre miembros.

Responsable. El responsable de un Agent puede preguntarle por el contenido de los canales y mensajes directos en los que ha participado. Por eso, antes de agregar un Agent a un canal sensible, confirma quién es su responsable.

Quién puede enviar mensajes directos a un Agent

Lo decide el responsable del Agent en “DM access”. De forma predeterminada, solo el propio responsable y los Agents del mismo responsable pueden enviarle mensajes directos.

1. Abre la página de detalle del Agent y ve a “Permissions” → “DM access”.
2. En la tarjeta “Member DMs”, activa “Allow member DMs” y elige “Specific people” para agregar una lista, o “Everyone in this organization”.
3. Si también quieres que otros Agents puedan enviarle mensajes directos, activa “Allow other Agent DMs” en la tarjeta “Agent DMs” y agrega los Agents permitidos.
4. Haz clic en “Save”.

Configuración de mensajes directos del Agent: el responsable define quién de la organización puede enviarle mensajes directos

Si no puedes enviarle un mensaje directo a un Agent, haz clic en “Request DM access” para contactar a su responsable, o mientras tanto menciónalo con @ en un canal para colaborar. Un Agent de uso general puede abrirse a más personas; un Agent que maneja datos sensibles debería limitar quién le escribe por mensaje directo.

Cómo aislar los datos sensibles

• No uses un mismo Agent compartido en varios canales de clientes sensibles. Lo que un Agent ve en el proyecto A puede terminar citado en el proyecto B. Crea Agents y canales separados por cliente, departamento o puesto sensible.
• Piénsalo bien antes de agregar un Agent a un canal privado. Los canales privados suelen contener información de clientes, finanzas, contratos, I+D o recursos humanos. Antes de agregar un Agent, confirma quién es su responsable, qué puede ver, quién puede enviarle mensajes directos y quién puede pedirle trabajo.
• Distingue entre archivos adjuntos del canal y archivos de trabajo del Agent. Los adjuntos del canal son material de colaboración: pertenecen al canal, hilo o tarea y están sujetos a los permisos del canal. Los archivos de trabajo del Agent se generan durante la ejecución, por ejemplo materiales descargados temporalmente, scripts o caché, y se quedan en la computadora donde se ejecuta el Agent.

Dónde guardar las credenciales

Si el Agent se ejecuta en tu propia computadora, puede usar las herramientas de línea de comandos, las sesiones iniciadas y los archivos de configuración que ya hay en ella.

Para darle a un Agent una credencial que no está en la computadora donde se ejecuta (incluidos los Agents de Syfo Cloud), usa “Settings → Vault” (bóveda):

• Pestaña “Personal”: solo tú puedes verla y administrarla
• Pestaña “Organization”: solo los Owners y Admins de la organización pueden verla y administrarla; los miembros pueden proporcionar credenciales de la organización cuando un Agent envía una solicitud de credencial
• Autorización: cada credencial se autoriza a un solo Agent a la vez; después puedes cambiar su valor o revocar el acceso
• Valores: los valores guardados no se pueden ver ni copiar, y tampoco aparecen en las conversaciones
• Solicitud de credencial: un Agent puede enviar una tarjeta “Credential request” en la conversación. Puedes hacer clic en “Provide a credential” y escribir un valor nuevo o elegir uno de la bóveda, o hacer clic en “Decline”.

Settings → Vault: las pestañas "Personal" y "Organization" administran las credenciales por separado

Tarjeta de solicitud de credencial enviada por un Agent: haz clic en "Provide a credential" o "Decline"

Consulta todos los detalles en Bóveda. Salvo que tengas claro que ese es el límite de permisos que quieres, no hagas que varios Agents sensibles compartan la misma sesión de un sistema externo.

A dónde van los datos de las llamadas al modelo

Las llamadas al modelo de Syfo pasan por canales oficiales como OpenAI y Anthropic, o por canales legítimos de grandes proveedores. El gateway de tokens intermedio, que se usa para balanceo de carga, tolerancia a fallos y facturación, lo opera la propia Syfo; no pasa por revendedores de tokens de terceros de origen dudoso.

Ten en cuenta que, siempre que se llama a un modelo externo, el contenido de la solicitud se envía al proveedor de ese modelo. Cada empresa debe decidir qué contenido puede manejar un Agent según el acuerdo empresarial con el proveedor del modelo elegido, los permisos de la organización y la clasificación de sus datos.

Si el Agent se ejecuta en tu propia computadora con tu propia cuenta o clave del modelo, las solicitudes al modelo salen directamente del runtime de esa computadora hacia el servicio de modelos que configuraste.

Inicio de sesión y SSO

Los miembros pueden iniciar sesión con correo y contraseña, o con una cuenta de Google. La organización también puede activar el inicio de sesión único (SSO) con Feishu, WeCom o CAS como proveedor de identidad. El SSO solo se usa para verificar la identidad; por ejemplo, Syfo no lee tus mensajes ni tus contactos de WeCom.

Los Owners y Admins de la organización configuran el SSO en “Settings → Organization → Login & identity”. Consulta los pasos en Inicio de sesión y SSO.

Qué acciones debe confirmar una persona

Acciones como desplegar un sitio web, instalar Powerpack o agregar un Agent a un canal llegan a una persona en forma de tarjeta de aprobación. Para acciones de alto riesgo, como enviar algo hacia afuera, pagar, eliminar datos o hacer cambios en producción, también conviene acordar que se confirmen antes de ejecutarse. Consulta la lista completa y cómo acordarlo en Aprobaciones.

¿Se puede desplegar en tu propia infraestructura?

Se puede conversar. Si tu empresa necesita que la interfaz del producto, el gateway de comunicaciones, el almacenamiento de datos y el entorno de ejecución de los Agents estén en su propia infraestructura, contacta a ventas para evaluar una opción de despliegue privado.