Cómo rotar tokens y proteger una integración API

Cambiar credenciales reduciendo el riesgo de interrupción o exposición.

Requisitos previos

• Inventario de consumidores.
• Acceso para generar o restablecer credenciales.

Permisos y disponibilidad

La interfaz utilizada para esta documentación fue observada con un usuario Administrador. La configuración de integraciones, importaciones, servidores MCP y credenciales requiere permisos administrativos. El acceso mediante API depende del tipo de token y del alcance autorizado para la solicitud.

Ruta de acceso

API de Waclis Inbox

Procedimiento

1. Identifica todas las aplicaciones que utilizan el token.
2. Crea o restablece la credencial según el mecanismo disponible.
3. Actualiza primero un entorno de prueba.
4. Actualiza consumidores de forma escalonada.
5. Comprueba solicitudes de lectura y escritura.
6. Revoca la credencial anterior.
7. Revisa registros para detectar uso del token antiguo.
8. Documenta la rotación sin guardar el secreto.

Resultado esperado

Puedes aplicar la configuración o solicitud con parámetros y credenciales controlados.

Artículos relacionados

• Guía de seguridad para datos, API e integraciones
• Cómo proteger credenciales de integraciones y MCP
• Guía de autenticación para la API de Waclis Inbox
• Problemas frecuentes con integraciones, datos y API