El acceso a datos controla cuánto de los datos de tu organización puede leer o modificar una app. Es independiente de la instalación de la app, por lo que una app puede estar instalada en un equipo y, aun así, tener restringido el acceso a los datos fuera de ese equipo. Usa la pestaña Acceso a datos dentro de Aplicaciones en Configuración de la empresa para ver y configurar el acceso de cada app. Por defecto, a las apps se les asigna la configuración más restrictiva, con el acceso limitado únicamente a los equipos en los que están instaladas y el acceso entre organizaciones deshabilitado. Esta función está disponible para los planes Enterprise.
Cómo funciona el acceso
El acceso a datos define el alcance máximo en el que una app puede operar.
El acceso depende de dos factores:
- El alcance de datos configurado para la aplicación.
- Los permisos del usuario que autoriza la acción.
Esto significa:
- Una aplicación no puede acceder a datos fuera de su alcance configurado.
- Una aplicación no puede acceder a datos a los que el usuario no tiene permiso para acceder.
Cuando una aplicación está instalada en varios equipos, el acceso se evalúa por instalación. Por ejemplo, si una aplicación está instalada en Team A y en Team B, puede acceder a los datos de cada equipo de manera independiente según dónde esté instalada.
Si se amplía el alcance de datos para incluir todos los equipos, la aplicación podrá acceder a los datos de todos los equipos de la organización, independientemente de dónde esté instalada.
El acceso entre organizaciones está restringido por defecto. Las apps instaladas en otras organizaciones no pueden acceder a tus datos a menos que esta configuración esté explícitamente habilitada. Si está habilitada, las apps de otras organizaciones pueden acceder a tus datos dentro del alcance de datos configurado y según los permisos del usuario.
La configuración de acceso a datos se aplica en cada solicitud que hace una app, lo que garantiza que el control de acceso sea coherente y auditable.
Los datos a nivel de organización, como usuarios y grupos, están controlados por los alcances de la API de la app y no se ven afectados por la configuración de acceso a datos.
Apps existentes
Para evitar interrumpir los flujos de trabajo existentes, la configuración de acceso a datos se aplica automáticamente a las apps instaladas antes de esta función.
Las apps que ya tienen acceso entre equipos o entre organizaciones conservan su configuración actual. A todas las demás apps se les asigna la configuración restringida predeterminada.
Esta migración se aplica automáticamente y no interrumpe las integraciones existentes.
Configurar el acceso a datos
Ve a Configuración de la empresa > Aplicaciones > Acceso a datos.
Las aplicaciones aparecen en esta lista cuando están instaladas en tu organización y se agregan automáticamente con la configuración restringida predeterminada. También puedes agregar una aplicación directamente para configurar su acceso a datos sin instalarla en ningún equipo. Esto permite que la aplicación acceda a los datos de tu organización según su configuración, incluso si no está instalada, por ejemplo, al probar una aplicación en desarrollo de otra organización.
Cada aplicación tiene dos ajustes que definen su acceso: alcance de datos y acceso entre organizaciones. Consulta las secciones a continuación para más detalles.
Establecer el alcance de datos
El alcance de datos determina a qué datos de los equipos puede acceder la aplicación.
-
Solo los equipos donde la aplicación está instalada (predeterminado).
Limita el acceso a los datos de los equipos donde la aplicación está instalada. Por ejemplo, una aplicación instalada en el Equipo A puede acceder a los datos del Equipo A, mientras que la misma aplicación instalada en el Equipo B puede acceder a los datos del Equipo B. -
Todos los equipos de la organización.
Permite el acceso a datos de todos los equipos. Por ejemplo, una aplicación instalada en el Equipo A también puede acceder a los datos de otros equipos de la organización.
El alcance de datos define el nivel máximo de acceso y no concede acceso a todos los datos dentro de ese límite. La aplicación solo puede acceder a los datos para los que el usuario que autoriza la acción tiene permiso.
Permitir acceso entre organizaciones
Esta configuración controla si las aplicaciones de otras organizaciones pueden acceder a tus datos.
-
Deshabilitado (predeterminado).
Las aplicaciones instaladas en otras organizaciones no pueden acceder a tus datos, incluso si un usuario tiene acceso a ambas organizaciones. -
Habilitado.
Las aplicaciones de otras organizaciones pueden acceder a tus datos dentro del alcance de datos configurado y según los permisos del usuario.