Bloquear un recurso con clave
Un recurso bloqueado con clave se puede ver y ejecutar como siempre, pero nadie puede modificarlo ni borrarlo sin introducir la clave. Sirve para proteger un workflow que ya funciona, un formulario publicado, un dashboard que ve la dirección o un webhook del que depende una integración.
Qué recursos se pueden bloquear
Sección titulada «Qué recursos se pueden bloquear»Workflows, formularios, dashboards y webhooks.
Qué se impide y qué no
Sección titulada «Qué se impide y qué no»| Con el recurso bloqueado… | ¿Se puede? |
|---|---|
| Verlo y abrirlo en el editor | Sí |
| Ejecutarlo (manual, programado, por webhook o formulario) | Sí |
| Activar o pausar un workflow | Sí |
| Duplicarlo (la copia es nueva y no está bloqueada) | Sí |
| Guardar cambios, renombrarlo, programarlo | No, sin clave |
| Moverlo de carpeta | No, sin clave |
| Publicarlo, vincular o desvincular workflows, restaurar una versión | No, sin clave |
| Borrarlo | No, sin clave |
Quién puede bloquear
Sección titulada «Quién puede bloquear»- El administrador del cliente, en cualquier recurso.
- El propietario del recurso (quien lo creó), en formularios y dashboards.
Bloquear un recurso
Sección titulada «Bloquear un recurso»- Abre el recurso: el editor del workflow, el constructor del formulario o del dashboard, o el panel del webhook.
- Pulsa el candado de la barra superior.
- Escribe una clave de al menos 6 caracteres y repítela.
- Pulsa Bloquear.
Guarda la clave en un sitio seguro. Si se pierde, el administrador puede quitar el bloqueo (ver más abajo).
Modificar un recurso bloqueado
Sección titulada «Modificar un recurso bloqueado»Cuando alguien intenta guardar o borrar un recurso bloqueado, Floogos le pide la clave. Si es correcta, la operación se repite sola y esa persona puede editar el recurso durante 30 minutos.
- La ventana de 30 minutos es personal: otra persona sigue necesitando la clave.
- También puedes abrirla a mano desde el candado, y cerrarla antes con Volver a bloquear.
- Tras 5 claves incorrectas seguidas, ese usuario queda bloqueado unos 10 minutos para ese recurso.
Desde scripts, MCP o integraciones
Sección titulada «Desde scripts, MCP o integraciones»Quien modifica el recurso por API puede enviar la clave en la cabecera X-Floogos-Edit-Key. Sin ella, la petición recibe un error 423 con el código RESOURCE_LOCKED.
Cambiar la clave y quitar el bloqueo
Sección titulada «Cambiar la clave y quitar el bloqueo»Desde el mismo candado, el administrador o el propietario pueden:
- Cambiar la clave: las ventanas de edición abiertas con la clave anterior se cierran. El administrador puede cambiarla sin conocer la actual.
- Quitar el bloqueo: el propietario necesita la clave; el administrador puede quitarlo sin ella. Así un recurso nunca queda bloqueado para siempre.
- Ver el historial: quién bloqueó, desbloqueó, cambió la clave, la quitó o intentó modificar el recurso sin permiso.
Cómo se ve en los listados
Sección titulada «Cómo se ve en los listados»Los recursos bloqueados muestran un candado junto al nombre en los listados de workflows, formularios, dashboards y webhooks.
Seguridad
Sección titulada «Seguridad»- La clave nunca se guarda en claro: solo se conserva un hash.
- La clave nunca se muestra ni se registra en el historial.
- Es una protección contra cambios, no contra el uso: no sustituye a los permisos de usuario ni a las políticas de seguridad de los webhooks.
Lo que no cubre
Sección titulada «Lo que no cubre»- La restauración de copias de seguridad en bloque y la desinstalación de plantillas pueden afectar a recursos bloqueados.
- Borrar una carpeta no borra los recursos que contiene, por lo que no afecta a los bloqueados.