Conexión y autenticación de aplicaciones

Una plataforma de automatización como Zapier o Make solo puede mover datos entre tus aplicaciones si estas le otorgan acceso. Antes de que se ejecute cualquier flujo de trabajo, debes conectar cada aplicación que quieras usar.

Una conexión le dice a la plataforma: que tiene permiso para leer o escribir en esta cuenta en tu nombre.

Una conexión es un enlace almacenado y autorizado entre la plataforma de automatización y una de tus cuentas — por ejemplo, tu Gmail, tu espacio de trabajo de Slack o tu CRM.

Una vez creada, puedes reutilizar la misma conexión en muchos flujos de trabajo sin tener que iniciar sesión cada vez.

La mayoría de las aplicaciones populares usan OAuth. Al conectarte, una ventana emergente te lleva a la página de inicio de sesión de la propia aplicación, donde apruebas el acceso. La plataforma nunca ve tu contraseña.

OAuth devuelve un token seguro que la plataforma usa en lugar de tus credenciales.

Algunas aplicaciones, en cambio, te proporcionan una API key — una cadena secreta larga que copias de la configuración de la aplicación y pegas en la plataforma.

Las API keys son más sencillas pero más sensibles: cualquiera que tenga la clave puede actuar como tú, así que trátalas como contraseñas.

También puedes encontrarte con:

• Basic auth: un par de nombre de usuario y contraseña
• Token plus secret: dos valores que se usan juntos
• Custom headers: para APIs con su propio esquema

La plataforma te indica qué campos requiere cada app.

Al crear un paso, seleccionas una app y haces clic para añadir una conexión. Sigue las indicaciones para iniciar sesión o pegar las credenciales, y luego la plataforma verifica el acceso.

Una marca de verificación verde o un mensaje de éxito confirman que la conexión funciona.

Las conexiones OAuth solicitan **scopes** — permisos específicos como leer correos electrónicos o enviar mensajes. Aprueba solo lo que el flujo de trabajo realmente necesita.

Conceder scopes mínimos limita el daño si una conexión se ve comprometida.

Si gestionas varias cuentas de la misma aplicación, asigna a cada conexión un nombre claro como Gmail de Ventas o Gmail de Soporte. Una buena nomenclatura evita enviar datos a la cuenta equivocada.

Las conexiones reutilizables mantienen tus flujos de trabajo ordenados y consistentes.

Las conexiones pueden dejar de funcionar si se cambia una contraseña, se revoca el acceso o un token caduca. La plataforma suele señalar la conexión fallida y pausar los flujos de trabajo afectados.

Reconectar la app restablece el acceso y reanuda tus automatizaciones.

Protege tus cuentas conectadas:

• Usa los permisos mínimos y revoca las conexiones no utilizadas
• Nunca compartas las claves API en capturas de pantalla o chats
• Habilita la autenticación de dos factores en las aplicaciones subyacentes
• Revisa periódicamente qué plataformas tienen acceso

Tanto Zapier como Make tienen una pantalla de conexiones o aplicaciones donde puedes ver, renombrar, reconectar o eliminar cada conexión en un solo lugar. Revisarla regularmente mantiene tu cuenta limpia y segura.

Pon a prueba tu comprensión sobre las conexiones de aplicaciones.

Aprendiste a conectar y autenticar aplicaciones:

• Las conexiones autorizan a la plataforma a actuar en tus cuentas
• OAuth es seguro y sin contraseña; las API keys son más simples pero sensibles
• Concede scopes mínimos y nombra claramente las conexiones de varias cuentas
• Vuelve a conectar cuando las conexiones fallen y revisa el acceso regularmente

Las conexiones seguras son la base de toda automatización fiable.