Saltar al contenido principal
Visito usa el mismo selector por dominio para las claves API y su pantalla de autorización MCP. El negocio es el límite del tenant: cada clave o conexión solo accede al negocio seleccionado. MCP está disponible por defecto para todos los negocios habilitados. Un administrador registrado y activo debe aprobar cada conexión y sus permisos.

Elegir acceso por dominio

Las selecciones nuevas empiezan Sin acceso. Elige Lectura o Lectura y escritura en los dominios necesarios. Leer todo selecciona las acciones de lectura disponibles; Leer y escribir todo selecciona todas las acciones disponibles, incluidas las de escritura; Quitar todo elimina la selección. Debes seleccionar al menos un permiso para crear una clave o conectar una aplicación. Lectura y escritura incluye las acciones del dominio, como envíos, eliminación, automatización o ejecución cuando corresponda. Seleccionarlo concede permisos; no ejecuta esas acciones. Siguen aplicándose los requisitos del proveedor, las reglas del negocio y las validaciones del servidor.

Limitar el acceso

Abre Personalizar permisos para elegir acciones individuales. Las selecciones parciales muestran Personalizado. Las claves y conexiones existentes conservan sus permisos exactos y muestran resúmenes por dominio; expande un dominio para ver sus acciones. Personalizado no significa que el acceso haya cambiado. El consentimiento MCP solo puede conceder permisos solicitados por el cliente OAuth registrado. Una Solicitud limitada muestra las acciones exactas disponibles. Lectura y escritura incluye únicamente esas acciones, incluso si el cliente pidió escritura sin lectura. MCP excluye la administración de webhooks. Las tareas y el inicio de escalaciones requieren una concesión explícita. Ejemplos:
  • Integración de reportes: Reportes → Lectura; los demás dominios → Sin acceso.
  • Editor de catálogo: Comercio → Lectura y escritura; para excluir la lectura de ventas, selecciona solo permisos del catálogo en Personalizar permisos.
  • Asistente de conversaciones: Conversaciones → Lectura para revisar, o Lectura y escritura cuando deba enviar y gestionar conversaciones.

Compatibilidad y aprobación

Las opciones se traducen a los permisos existentes. La API pública sigue aceptando y devolviendo los mismos arreglos scopes; no se agregaron permisos comodín ni un nuevo formato de autorización. Las claves y conexiones existentes no reciben permisos nuevos cuando crece el catálogo. Codex y Claude controlan sus propias pantallas de aprobación de herramientas. Sus aprobaciones no sustituyen las verificaciones del negocio y los permisos en Visito. Cambiar de negocio en el panel no cambia una conexión guardada. La instalación personalizada corresponde a v1. La publicación en tiendas o directorios queda para v2. Consulta la configuración de Claude.

Personalidad de IA

El grupo Personalidad de IA ofrece ai_settings:read/write para tono, instrucciones, política de derivación y límite de fotos. Escribir requiere estado/versión recientes y puede afectar respuestas futuras; leer no concede trazas históricas. No configura Support Copilot ni el Business Agent administrado. Consulta contrato.

Permisos separados para conexión y gestión de canales

channels:read lee canales e intentos de conexión. channels:write conserva únicamente la operación existente de respuestas automáticas con versión. El nuevo channels:connect:write crea enlaces temporales que completa una persona; channels:manage:write gestiona activación/configuración, desconexiones solicitadas y mantenimiento compatible. Se verifica al administrador vigente. API keys y autorizaciones OAuth existentes conservan sus permisos exactos. Otorga permisos adicionales explícitamente, sin ampliar credenciales antiguas. Consulta contrato y recuperación.

Tickets y escalaciones

tickets:read permite descubrir ambos tipos; tickets:write gestiona tickets generales. conversations:handoffs:create inicia escalaciones; su gestión conserva conversations:handoffs:write y su asignación conversations:assignment:write. Los permisos de contexto y envío siguen separados. Las claves y concesiones OAuth anteriores mantienen sus permisos exactos. Concede el acceso nuevo de forma explícita. Consulta contrato y flujo de agentes.

Permisos para revisión de comercio

commerce:sales:read permite consultar evidencia de compras. Los permisos nuevos commerce:sales:fulfillment:write y commerce:sales:reconciliation:write permiten entregas compatibles y conciliación documentada sin movimientos financieros. Las autorizaciones existentes no cambian. Reembolsos, transferencias y reintentos requieren un administrador humano. Consulta la matriz completa de Tickets y escalaciones, el flujo MCP y los comandos de Comercio con sourceVersion.