> ## Documentation Index > Fetch the complete documentation index at: https://docs.base44.com/llms.txt > Use this file to discover all available pages before exploring further. # Conectar un socio de seguridad con la Compliance API > Permite que un socio de seguridad como Orca Security analice la postura de seguridad de tu espacio de trabajo de Base44 con la Compliance API. Elige qué ve y detén el acceso cuando quieras. La Compliance API permite que las herramientas de seguridad que tu empresa ya usa revisen tu espacio de trabajo de Base44. Lo hacen igual que con tus otros servicios en la nube. Tu socio de seguridad obtiene una vista de solo lectura de cómo está configurado tu espacio de trabajo, como tus apps, miembros, SSO y hallazgos de seguridad. Así, tu equipo de seguridad ve Base44 junto con todo lo demás. Para conectar un socio, creas una clave de API del espacio de trabajo, eliges qué puede leer y se la envías. > [!WARNING] > > **Antes de conectar un socio:** > > * Necesitas el [plan Enterprise](https://docs.base44.com/es/Enterprise/Base44-for-enterprises.md#choosing-business-or-enterprise) para usar la Compliance API. No está incluida en el plan Business. > * Necesitas ser owner o admin del espacio de trabajo para crear la clave de API. *** ## Socios de seguridad compatibles Hoy puedes conectar estos socios de seguridad. La guía de configuración de cada socio explica dónde introducir tu clave de Base44 en su producto. | Socio | Tipo de seguridad | Guía de configuración | | - | - | - | | Orca Security | Seguridad en la nube. Orca es el socio de diseño de la Compliance API. | [Connecting Base44 to Orca](https://docs.orcasecurity.io/docs/connecting-base44) | | Token Security | Seguridad de identidades | [Connecting Base44 to Token Security](https://docs.token.security/docs/base44) | | Noma Security | Seguridad de IA | Próximamente | Pronto llegarán más socios: Upwind (seguridad), Pluto (seguridad de espacios de trabajo de IA) y Zenity (seguridad de agentes de IA). Para ver la lista más reciente de socios y sus guías de configuración, consulta la [página de la Compliance API en base44.com](https://base44.com/compliance-api). *** ## Elegir permisos Cuando creas la clave, eliges qué tipos de datos puede leer tu socio. Elige solo lo que tu socio necesita. | Permiso | Qué puede leer tu socio | | - | - | | **Read compliance inventory** | La configuración de seguridad de tu espacio de trabajo, las apps, los dominios, los detalles de las claves de API, la estructura de datos, las funciones de backend, los nombres de los secretos, las integraciones y los agentes. Tu socio siempre necesita este permiso. | | **Read compliance member directory** | Los miembros de tu espacio de trabajo, incluidos sus correos electrónicos, roles, estado de MFA y cuándo estuvieron activos por última vez. | | **Read compliance security findings** | Los hallazgos de seguridad de los análisis de seguridad de tus apps. Incluye hallazgos de otros escáneres que conectaste, como Wiz. | > [!NOTE] > > **Cómo funcionan los permisos:** > > * Tu socio siempre ve todo tu espacio de trabajo, aunque limites la clave a apps seleccionadas. Así su informe no pasa nada por alto. > * Si omites un permiso, el informe de tu socio muestra esos datos como no compartidos, en lugar de vacíos. *** ## Conectar a tu socio Crea una clave de API del espacio de trabajo con los permisos de cumplimiento y envíasela a tu socio. **Para conectar un socio de seguridad:** 1. Haz clic en el nombre de tu espacio de trabajo abajo a la izquierda y haz clic en **Configuración**. 2. Haz clic en **Secretos** en la barra lateral. 3. Haz clic en **+ Create API Key**. 4. Escribe un nombre que indique para quién es la clave, por ejemplo `Orca Security`. 5. En **Permisos**, abre **Workspace** y selecciona **Read compliance inventory**, además de cualquier otro permiso de cumplimiento que quieras compartir. ![Captura de pantalla del diálogo Create API Key con los 3 permisos de cumplimiento resaltados](https://mintcdn.com/base44/C9r8Uh2ycZtSXfdp/images/enterprise-secrets-compliance-permissions.png?fit=max\&auto=format\&n=C9r8Uh2ycZtSXfdp\&q=85\&s=7d861b94ed2b5e99ac14008dbac12b40) Elegir los permisos de cumplimiento para la clave de tu socio 6. Haz clic en **Crear clave**. 7. Haz clic en el icono de copiar junto a tu clave para copiarla. Solo se muestra una vez, así que cópiala antes de hacer clic en **Listo**. ![Captura de pantalla de la ventana API Key Created con el botón de copiar resaltado junto a la nueva clave](https://mintcdn.com/base44/C9r8Uh2ycZtSXfdp/images/enterprise-secrets-compliance-key-created.png?fit=max\&auto=format\&n=C9r8Uh2ycZtSXfdp\&q=85\&s=37515a7e17de09605b8b0fb35fbd6da9) Copiar tu nueva clave para enviársela a tu socio 8. Envía la clave a tu socio de seguridad por un canal seguro. Después, termina la configuración en su producto con su guía de configuración. *** ## Qué se mantiene privado Tu socio ve cómo está configurado tu espacio de trabajo, nunca tu contenido ni tus credenciales. Elijas los permisos que elijas, la Compliance API nunca comparte: * Los datos de tus apps, como registros y archivos subidos * Tus chats con el chat de IA y las conversaciones de tus agentes * Valores de secretos, claves de API, tokens y contraseñas * El código de tus funciones de backend y las instrucciones de tus agentes * Las identidades de los usuarios de tus apps * Detalles de MFA, como números de teléfono y códigos de autenticación > [!NOTE] > > Tu socio solo puede leer. La Compliance API no puede cambiar ni eliminar nada en tu espacio de trabajo. *** ## Ver los análisis de tu socio Las lecturas de tu socio se registran en los [registros de auditoría](https://docs.base44.com/es/developers/references/audit-logs-api/get-started/overview.md) de tu espacio de trabajo como `workspace.compliance_api.read`. Cada registro indica la clave de API que se usó y el socio que hizo la llamada. Así puedes ver cuándo se ejecutan los análisis e investigar si alguna vez se usa mal una clave. Para que tus registros de auditoría sean fáciles de leer, Base44 registra cada tipo de lectura una vez por hora, no cada solicitud. Ves como máximo un registro por hora para cada clave, socio, tipo de datos leídos y resultado (correcto o fallido). Por eso, el número de registros no coincide con el número de solicitudes. *** ## Gestionar la clave de tu socio Puedes cambiar el nombre de la clave de tu socio, pausar su acceso o eliminarla para siempre desde tu página **Secretos**. Cuando desactivas o eliminas la clave, tu socio deja de poder leer tu espacio de trabajo desde ese momento. **Para gestionar la clave de tu socio:** 1. Haz clic en el nombre de tu espacio de trabajo abajo a la izquierda y haz clic en **Configuración**. 2. Haz clic en **Secretos** en la barra lateral. 3. Haz clic en el icono **Más acciones** junto a la clave de tu socio. ![Captura de pantalla del menú More actions de una clave abierto en la página Secrets, con Edit, Disable key y Delete key](https://mintcdn.com/base44/C9r8Uh2ycZtSXfdp/images/enterprise-secrets-compliance-key-menu.png?fit=max\&auto=format\&n=C9r8Uh2ycZtSXfdp\&q=85\&s=aaca62dd43d165ff9052543403732397) Gestionar la clave de tu socio desde el menú Más acciones 4. Haz una de estas acciones: > [accordion] Editar la clave > > Haz clic en **Editar** para cambiar el nombre, la descripción o los permisos de la clave. Para cambiar lo que puede ver tu socio, selecciona o desmarca los permisos de cumplimiento y guarda. Tu socio sigue usando la misma clave, así que no necesitas enviarle nada. > [accordion] Desactivar la clave > > Haz clic en **Desactivar clave** para pausar el acceso de tu socio sin eliminar la clave. Sus análisis se detienen de inmediato. Para volver a darle acceso, haz clic en **Activar clave** en el mismo menú. > [accordion] Eliminar la clave > > Haz clic en **Eliminar clave** y después en **Delete Key** para confirmar. El acceso de tu socio se detiene de inmediato, y no puedes deshacerlo. Para volver a conectar al socio, crea una nueva clave y envíasela. *** ## Preguntas frecuentes Haz clic en una pregunta para saber más sobre cómo conectar un socio de seguridad. > [accordion] ¿Puedo conectar más de un socio de seguridad? > > Sí. Crea una clave separada para cada socio y ponle su nombre. Así puedes detener el acceso de un socio sin afectar a los demás. Además, tus registros de auditoría muestran qué socio hizo cada análisis. > [accordion] ¿Con qué frecuencia analiza mi socio mi espacio de trabajo? > > Tu socio decide con qué frecuencia analizar, normalmente una vez al día. Cada análisis lee la configuración actual de tu espacio de trabajo. Puedes ver cuándo se ejecutan los análisis en tus registros de auditoría. > [accordion] ¿Qué pasa si mi espacio de trabajo deja el plan Enterprise? > > Tu socio ya no puede leer tu espacio de trabajo, porque la Compliance API solo está disponible en el plan Enterprise. Sus análisis vuelven a funcionar si tu espacio de trabajo vuelve al plan Enterprise, siempre que la clave no se haya eliminado. > [!NOTE] > > Esta página fue traducida usando IA. Para obtener la información más precisa y actualizada, consulta la [versión en inglés](https://docs.base44.com/index.md). This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.