Configurar RedactSensores y Claves
Sensores y Claves
Aprovisione, distribuya, supervise, rote y revoque credenciales de sensores Orthalon de forma segura.
Requisito del plan: Disponible en todos los planes. Los administradores de organización pueden aprovisionar y rotar claves.
Las claves de sensor autentican la telemetría y la sincronización de políticas en todas las implementaciones de Orthalon (Extensión de navegador, Agente Desktop, Agente de seguridad MCP y Gateway de IA). Las claves se almacenan cifradas mediante hash y están vinculadas a un único entorno.
1. Tipos de claves y alcances
| Alcance de la clave | Entorno de destino | Contexto de uso |
|---|---|---|
| Extensión de navegador | Chrome / Edge / Brave | Inyectada mediante JSON de Chrome Managed Storage o MDM |
| Agente Desktop | Demonio macOS / Windows / Linux | Almacenada en desktop-agent.env (ORTHALON_SENSOR_KEY) |
| Agente MCP | Proxy MCP Claude Desktop / Cursor | Configurada mediante variable de entorno (ORTHALON_SENSOR_KEY) |
| Gateway de IA | Docker / Microservicios backend | Enviada a través del encabezado HTTP x-orthalon-sensor-key |
2. Aprovisionar una clave de sensor
- Abra Operaciones → Sensores y claves en la consola de Orthalon.
- Haga clic en Crear clave.
- Seleccione el entorno de destino (Extensión de navegador, Agente Desktop, Agente MCP o Gateway de IA).
- Establezca el período de validez (30, 90 o 365 días; se recomiendan 90 días).
- Asigne una etiqueta descriptiva (ej.
Portátiles-IngenieríaoGateway-Producción). - Copie la clave mostrada (
sk_orthalon_...). El valor sin procesar solo se muestra una vez.
3. Rotación y revocación de claves
- Rotación: Genere una clave de reemplazo, despliéguela en los clientes y revoque la clave anterior una vez completada la migración.
- Revocación: En Sensores y claves, haga clic en Revocar para invalidar de inmediato la credencial en todos los nodos.
- Baja de usuarios: La eliminación de un miembro o revocación vía SCIM invalida automáticamente todas sus claves asociadas.