Seguro desde el diseño: la IA en tu back office, bajo tus reglas
Un asistente conectado a Smartico solo puede hacer lo que su usuario podría hacer en el back office, en los labels a los que ese usuario tiene acceso. Cada cambio puede previsualizarse, los pasos delicados esperan tu confirmación y cada llamada queda registrada.
Perfiles de acceso para cada rol
Un perfil de acceso MCP decide qué herramientas puede usar una persona o un token. Da poco acceso a los nuevos usuarios al principio y amplíalo cuando tu equipo esté listo.
- MCP Viewer: lee registros y flujos de campañas y busca en la documentación. No cambia nada.
- MCP Analyst: añade consultas de solo lectura sobre tu almacén de datos.
- MCP Editor: añade la creación y actualización de objetos y la ejecución de campañas y flujos.
- MCP Full access: todas las herramientas. MCP No Access desactiva MCP para un usuario.
- Los perfiles personalizados permiten exactamente las herramientas y operaciones que elijas, por ejemplo Editor sin poder detener campañas. Los usuarios nuevos empiezan con No Access.
| Lectura | Datos | Cambios | |
|---|---|---|---|
| MCP Viewer | |||
| MCP Analyst | |||
| MCP Editor | |||
| MCP Full access |
Previsualiza primero, confirma los pasos delicados
Cada creación y actualización pasa por las mismas validaciones que las pantallas del back office y puede ejecutarse antes como simulación.
- Una simulación muestra lo que cambiaría antes de guardar nada.
- Las actualizaciones muestran una vista del antes y el después.
- Las operaciones más delicadas, como iniciar una campaña, te piden confirmación.
- La validación detecta errores estructurales antes de guardar nada.
Un registro de auditoría completo
Siempre puedes ver qué hizo un asistente y en nombre de quién.
- Cada llamada a herramientas queda registrada en la sección Usage de MCP, con filtros por herramienta, tipo de objeto y token.
- Los cambios hechos mediante Acceder con Smartico se registran a nombre del propio usuario; los cambios hechos con un token, a nombre de un usuario AI/API dedicado.
- Desactiva cualquier token al instante desde la pantalla Access tokens.
exec_sqlread-onlyAI/API userTus datos, tus reglas de red
MCP nunca da más acceso que el back office.
- Las consultas de datos ejecutan SQL de solo lectura: sin sentencias que modifiquen datos y sin acceso a los datos de otras cuentas. Las columnas que un usuario no puede ver permanecen ocultas.
- Si tu cuenta usa una lista de IP permitidas para el back office, cada solicitud MCP la respeta.
- Smartico activa MCP para cada label. Cuando está desactivado, se rechazan todas las solicitudes para ese label.
- Una persona solo puede usar un label a través de MCP si tiene un rol en ese label en el back office.
FAQ
Cada creación y actualización puede previsualizarse con una simulación, la validación detecta errores estructurales antes de guardar nada y las operaciones más delicadas, como iniciar una campaña, te piden confirmación. El asistente nunca puede hacer más de lo que su usuario podría hacer en el back office. Los equipos que lo usan por primera vez pueden empezar con un perfil de solo lectura.
El acceso se define por usuario y por token con los perfiles de acceso MCP: Full access, Editor, Analyst, Viewer y No Access, además de perfiles personalizados que permiten exactamente las herramientas que elijas. Los permisos del label siempre se aplican, y el label debe tener activada la funcionalidad MCP.
Cada llamada a herramientas queda registrada y puede revisarse en la sección Usage de MCP, con filtros por herramienta, tipo de entidad y token. Los cambios hechos mediante inicio de sesión se registran a nombre de cada usuario; los cambios hechos con token, a nombre de un usuario AI/API dedicado del label.







