Cuentas de servicio
Descripción general
Las cuentas de servicio en FinverityOS son cuentas de sistema dedicadas, diseñadas para integraciones y acceso controlado al soporte. Se utilizan para interacciones no humanas, como el acceso a la API, conexiones entre hosts, integraciones de middleware, webhooks y para el acceso gestionado por el soporte de Finverity cuando el cliente lo autoriza explícitamente.
Las cuentas de servicio están separadas intencionalmente de las cuentas de usuario humano dentro de su organización. Esta separación garantiza que las integraciones y el acceso al soporte permanezcan seguros, estables, auditables y bajo el control total del cliente.
¿Por qué se utilizan las cuentas de servicio?
Autenticación de integración
Los sistemas externos se autentican en FinverityOS mediante cuentas de servicio combinadas con credenciales de cliente (ID de cliente y secreto de cliente). Estas credenciales se utilizan para obtener tokens OAuth, que permiten al sistema externo interactuar de forma segura con las API de FinverityOS.
Estabilidad y continuidad
Las cuentas de servicio se pueden configurar para que nunca se desactiven. Esto evita que las integraciones críticas se interrumpan debido a la baja de empleados, el restablecimiento de contraseñas o los cambios en las cuentas de usuario.
Acceso con privilegios mínimos
A cada cuenta de servicio se le asigna un rol de servicio específico que contiene únicamente los permisos necesarios para la integración concreta. Esto garantiza el principio de mínimo privilegio y evita otorgar acceso administrativo innecesario o demasiado amplio.
Soporte y solución de problemas más rápidos
El uso de cuentas de servicio permite a los equipos de soporte e ingeniería de Finverity diagnosticar, rastrear y resolver con mayor facilidad los problemas relacionados con la integración. Cuando se utilizan con fines de soporte, estas cuentas son administradas por el equipo de soporte de Finverity, pero el cliente mantiene el control total. Toda la actividad se mantiene claramente separada de las acciones de los usuarios dentro de su organización, lo que mejora la auditabilidad y la rendición de cuentas.
Consideraciones sobre acceso y visibilidad
Las cuentas de servicio pueden utilizarse tanto para integraciones como para el acceso controlado al soporte de Finverity. Este enfoque garantiza que el acceso gestionado por Finverity sea independiente del de los usuarios de su organización, al tiempo que le permite mantener el control total sobre los permisos.
Usted define y gestiona explícitamente:
Si el acceso está habilitado
¿Qué acciones se pueden realizar?
¿Qué datos o vistas están disponibles?
Este modelo permite que el equipo de soporte de Finverity brinde asistencia para la resolución de problemas, investigaciones o consultas operativas sin necesidad de acceder a las cuentas de usuario individuales. El acceso a las cuentas de servicio se puede modificar, deshabilitar o eliminar en cualquier momento.
Cómo se gestionan las cuentas de servicio
Las cuentas de servicio se gestionan en Mi organización → Gestión de cuentas de servicio .
Solo los usuarios con el permiso de Administrar cuentas de servicio (normalmente los administradores del portal) pueden crear, modificar o actualizar cuentas de servicio.
Las cuentas de servicio utilizan roles de servicio específicos, lo que garantiza una clara separación de los usuarios estándar del portal y sus roles.
Ejemplos
Módulos internos de Finverity
Las cuentas como postings@finverity.com o billing@finverity.com se utilizan para dar soporte a los módulos internos de Finverity y a las operaciones entre sistemas.
Integraciones bancarias y corporativas
Para cada nueva integración bancaria o corporativa, se crean los siguientes componentes:
Un rol de servicio con permisos estrictamente limitados.
Una cuenta de servicio vinculada a esa función de servicio.
Credenciales del cliente o claves API proporcionadas al middleware de la contraparte.
Este enfoque garantiza una integración segura, controlada y fiable con sistemas externos.