TRANXACT.AI Capacitación

API publicada

Esta empresa permite que se publique y controla quién puede acceder a ella. Nada es accesible desde el exterior hasta que alguien lo publique: una pantalla, sus columnas y las filas que pueden transmitirse. El software se registra, se le asigna una clave, se le otorgan permisos específicos y se vincula a las direcciones desde las que puede utilizarse. La misma publicación incluye una API REST, un documento OpenAPI generado por clave y un servidor MCP para un agente de IA.

12 pasos · 10 preguntas · 6 pantallas en este estante

Las pantallas en este estante

Espacio de trabajo Estudio API Un único panel para toda la API publicada: qué está expuesto, quién posee una clave, qué no podía hacer cada clave y cada llamada realizada en los últimos días con el motivo de cada rechazo. 11 pasosAbierto Archivos Exposiciones Una decisión tomada una sola vez determina qué columnas y filas de una pantalla pueden salir de esta empresa, y si se puede volver a escribir algo. Nada es accesible desde fuera hasta que se publica aquí, y no existe la opción de "publicarlo todo". 13 pasosAbierto Archivos Clientes API El software externo que contiene la clave de acceso a esta empresa. Cada llamada que realiza se ejecuta como un usuario registrado, por lo que no puede acceder a nada que ese usuario no pueda acceder ya. La clave se muestra una sola vez al emitirse y nunca más. 14 pasosAbierto Archivos Subvenciones de API Qué software puede alcanzar qué nivel de exposición y con qué verbos. Dos socios pueden tener acceso a esta empresa y acceder a datos completamente diferentes; retirar las claves de acceso de uno no afecta al otro. 12 pasosAbierto Archivos Software permitido Una clave puede presentarse desde: un navegador, un host, una dirección o una red. Una clave que requiere una lista de permitidos y no tiene entradas no llega a ningún sitio; "no se han especificado direcciones" se interpreta como "aún no es accesible", nunca como "en ningún sitio". 13 pasosAbierto Archivos Registro de llamadas a la API Cada llamada realizada con una clave API, permitida o rechazada, con el motivo de cada rechazo. Este no es el registro de auditoría; este último registra la actividad real de la llamada, ya que una llamada publicada sigue la ruta habitual y esta se audita a sí misma. Este registro documenta qué se solicitó, desde dónde y con qué clave. 13 pasosAbierto

El progreso se guarda únicamente en este navegador; no se envía a ningún otro lugar y nadie más puede verlo.

← Volver a Plataforma