Disponible, limitado P2

Manejar y revocar credenciales de forma segura

Guarda solo valores necesarios, entiende lo que omiten las exportaciones y revoca acceso en el servicio emisor.

Disponibilidad
Disponible, limitado
Última verificación
Versión del runtime
ab084f79c5ed3fc6a28f07c64b29920944a0e5db
Versión de certificación
db23559179dc3c67be8a1ab16a0f07323b9820f7
Nota de evidencia
Se verificaron el enmascarado, la redacción, el aislamiento por cuenta y los límites de eliminación. No se afirma cifrado en reposo sin evidencia.

Qué hace

Guarda solo valores necesarios, entiende lo que omiten las exportaciones y revoca acceso en el servicio emisor.

Antes de comenzar

  • Conoce a qué tienda/proveedor pertenece cada token o clave antes de guardarlo.
  • Nunca envíes credenciales completas, magic links, cookies de sesión o licencias en capturas o correo.

Qué cambia fuera de ArtDrop

Guardar o borrar una credencial cambia la configuración en ArtDrop. Quitar una tienda o token no revoca autorización en servicios externos.

Pasos

  1. Usa la credencial limitada

    Crea una credencial para la app/tienda prevista con solo los scopes requeridos por la interfaz actual.

  2. Confirma el destino

    Guárdala solo en la tarjeta correspondiente y usa Test connection o carga de catálogo. No reutilices la credencial de otra tienda como fallback.

  3. Entiende cómo se guarda

    Las vistas web ocultan valores y las exportaciones los redactan. No deduzcas cifrado de aplicación por el enmascarado. La configuración Mac se guarda localmente; protege el dispositivo/archivo y no afirmes que solo usa Keychain.

  4. Rota de forma segura

    Crea/autoriza el reemplazo en el servicio externo, actualiza la conexión exacta, pruébala y luego revoca la credencial anterior externamente.

  5. Retira ambos lados

    Quita el registro de ArtDrop cuando sea seguro y luego desinstala/revoca/cancela en la cuenta externa según corresponda. Conserva registros requeridos.

Resultado esperado

La credencial nueva pasa la prueba exacta, la anterior queda revocada en su emisor y las exportaciones no contienen valores.

Límites y lo que no hace

  • El enmascarado protege vistas y exportaciones; no prueba un control específico de cifrado.
  • Quitar una tienda puede bloquearse mientras haya trabajo activo o seguridad sin resolver.

Solución de problemas

  • Ante posible exposición, revoca primero en el servicio emisor, reemplaza la configuración y revisa actividad reciente.
  • Ante 401/403 repetidos, no sigas reintentando una clave posiblemente revocada; pruébala y rótala.

Cómo deshacer o limpiar

La revocación se hace en el emisor. Quitar de ArtDrop no es una revocación ni limpieza externa.