Saltar al contenido
NuevoVer cómo

Protege tu cuenta: contraseña, roles y alcances de claves de API

Los controles de seguridad reales: cambia tu contraseña con verificación por OTP de correo, aplica roles de mínimo privilegio, acota las claves de API con precisión, y suspende o elimina miembros.

Tutoriales
Equipo y Espacio de Trabajo
min de lectura
5 min
pasos
7 · Intermedio

  1. Lo que realmente puedes controlar

    Existen cuatro controles reales: tu contraseña (verificada por email-OTP), quién tiene qué acceso (roles), hasta dónde llegan las API keys (scopes), y cortar el acceso a un miembro (suspender/eliminar). Establecer expectativas honestas desde el inicio evita depender de controles que la app no tiene.

  2. Cambia tu contraseña (Settings → Security)

    Abre Change Password, haz clic en Send Verification Code, introduce el código de 6 dígitos enviado a la dirección de tu cuenta, y luego define una nueva contraseña (mínimo 8 caracteres, confirmada). Sin código, no hay cambio.

    Cambia tu contraseña (Settings → Security)

  3. Aplica roles de mínimo privilegio

    Asigna a los miembros el rol más restringido que les permita hacer su trabajo. Los Owners están protegidos — no se pueden suspender ni eliminar desde el menú de miembros. Consulta el tutorial de grupos de permisos y roles para la configuración completa.

  4. Limita el alcance de las API keys

    Al crear una Developer API key, otorga solo los scopes que necesita — por ejemplo contacts:read para una exportación de solo lectura — en lugar del scope de acceso total *. Consulta el tutorial de creación de API keys de desarrollador para el paso a paso.

  5. Rota o revoca claves

    La gestión de API keys (solo admin/owner) te permite revocar una clave en el momento en que quede expuesta. Prefiere varias claves acotadas que puedas revocar individualmente en lugar de una única clave todopoderosa.

  6. Suspende o elimina a un miembro

    En Team, abre el menú de un miembro y elige Suspend (corta el acceso temporalmente, reversible con Unsuspend) o Remove (revoca el acceso de inmediato; se puede volver a invitar más adelante).

  7. Una lista rápida de refuerzo de seguridad

    Contraseña fuerte definida vía OTP, cada miembro con mínimo privilegio, API keys acotadas en lugar de *, y suspende/elimina a quien se vaya.

Consejos de experto

  • Una API key por integración

    Crea una clave por integración con solo los scopes que necesita: cuando una se filtra, revocas esa clave sin afectar a las demás.

  • Evita claves de acceso total para trabajos de solo lectura

    Nunca entregues una API key * (acceso total) para un trabajo de solo lectura; contacts:read o campaigns:read suele ser todo lo que un script necesita.

  • Suspende antes de eliminar

    Si tienes dudas, suspende primero: es reversible al instante. Eliminar implica volver a invitar a la persona más adelante.

  • Protege el email de tu cuenta

    Los cambios de contraseña requieren un código enviado a la dirección de tu cuenta: mantén el acceso a esa bandeja, o no podrás rotar tu contraseña.

Preguntas frecuentes

¿FirstSales soporta 2FA / MFA?

Actualmente no. Tus controles de cuenta son un cambio de contraseña verificado por email-OTP, roles de mínimo privilegio, API keys acotadas, y suspensión/eliminación de miembros. Usa una contraseña fuerte y única, y roles ajustados.

¿Cómo cambio mi contraseña?

Settings → Security → Change Password → recibe un código de 6 dígitos por email → verifica → define una nueva contraseña (mínimo 8 caracteres).

¿Puedo cerrar sesión en otros dispositivos o ver sesiones activas?

Hoy no existe una pantalla de gestión de sesiones. Para cortar el acceso de una persona, suspéndela o elimínala del equipo.

¿Cómo limito lo que puede hacer una API key?

Elige scopes específicos al crearla (lectura/escritura por recurso). Evita el scope de acceso total * salvo que realmente lo necesites. Gestionar claves es exclusivo de admin/owner.

¿Cuál es la diferencia entre suspender y eliminar a un miembro?

Suspender bloquea el acceso temporalmente y es reversible (Unsuspend). Eliminar revoca el acceso de inmediato; la persona puede ser reinvitada más adelante.

¿Un admin normal puede eliminar al owner?

No — el owner está protegido; el menú de suspender/eliminar no aparece para owners (ni para ti mismo).

Equipo y Espacio de Trabajo

Prospección que sigue cuando te desconectas.Leads, emails, seguimientos y respuestas, resueltos.

Conecta buzones ilimitados y deja que los agentes de IA busquen leads, escriban cada email y hagan seguimiento. O envía tus propias plantillas en modo manual. Desde $29/mes.

Empieza tu prueba de $1 Ver precios

$1 por 3 días · Cancela cuando quieras · Sin contrato

Instalar con IA

Tu agente de código configura la CLI y las skills de FirstSales por ti.

Prompt para Claude Code

I'm setting up FirstSales (https://firstsales.io), an AI outbound sales platform: campaigns, contacts, a reply inbox, deliverability and lead signals. Help me get my workspace sending real, good emails end to end, from Claude Code.

Read these first so you know how FirstSales works:
- Developer docs and API: https://developer.firstsales.io
- CLI: https://www.npmjs.com/package/@firstsales.io/cli
- Skills for coding agents: https://github.com/firstsalesio/firstsales-skills (read README.md and GUIDE.md)

Setup
1. Install the CLI: npm install -g @firstsales.io/cli
2. Install the FirstSales skills:
   claude plugin marketplace add firstsalesio/firstsales-skills
   claude plugin install firstsales@firstsales
3. Ask me if I already have a FirstSales account. If not, send me to https://app.firstsales.io to sign up.
4. Ask me to create an API key under Settings → API → API Keys, with only the scopes we need.
   Never ask me to paste the key into this chat. Tell me to run this in my own terminal, so the key stays hidden:
   read -rs FS_KEY && firstsales auth login --api-key "$FS_KEY"; unset FS_KEY
5. Run `firstsales whoami` and tell me which workspace and organisation we are connected to.

Then ask me about my business: what I sell, who I sell to (roles, company size, countries), my best customers, and what I use today for outbound (tools, lists, mailboxes). Walk me through:
1. Teaching FirstSales my business: website, offer, proof points and case studies in the knowledge base, so the AI writes like someone who knows the product.
2. Connecting my sending mailboxes and checking my sending domain: SPF, DKIM, DMARC and warm-up. If anything is unhealthy, tell me the exact DNS record to add.
3. Bringing in contacts: import my CSV or CRM export into a clean list, remove duplicates and bad emails, and block domains I must never email (customers, competitors, my own).
4. Building my first campaign: the right list, senders, steps and timing. Write the sequence with me, show me the drafts, and do not launch until I say yes.
5. Setting up Signals if it fits: find people engaging with LinkedIn posts about topics my buyers care about, and turn them into leads.
6. Inviting my team and giving each person the right access.

Once campaigns run, show me how to work the reply inbox from here: which replies need an answer, draft responses in my voice, and move good conversations into deals. If I use Cal.com, connect it so follow-ups can offer my booking link (not the first email).

Throughout, as you learn about my business, proactively suggest and help create:
- Reply templates for the questions and objections my prospects are likely to raise, based on my product, site and codebase if you can see them.
- Campaign ideas and segments worth testing, with the reason for each.

Safety rules:
- Show every change as a dry run (--dry-run) first and wait for my yes. Never send emails, launch campaigns or delete anything without my yes.
- Tell me before anything that spends credits, and how many.

Be opinionated. If the docs give a sensible default, just use it. Don't make me choose between five options.
Developer docs ↗npm: @firstsales.io/cli ↗GitHub: firstsales-skills ↗