Prepárate para los próximos cambios en las autorizaciones

Application Integration está actualizando la forma en que autoriza las integraciones. Estos cambios entraron en vigencia para las integraciones nuevas el 15 de octubre de 2026. Las integraciones existentes conservan su comportamiento actual hasta una fecha posterior. La mayoría de las integraciones siguen ejecutándose sin cambios, pero algunas requieren una actualización de configuración para seguir ejecutándose. Puedes realizar los cambios que se describen en esta página ahora, ya que usan parámetros de configuración que ya controlas.

Próximos cambios en la autorización

Application Integration está actualizando la forma en que maneja las identidades para las ejecuciones de integración. Cada ejecución ahora debe tener una identidad explícita, que actúe como una de las siguientes opciones:

• Es el usuario que activó la ejecución. Los sistemas llamados aplican los permisos de acceso de ese usuario.
• Una cuenta de servicio de ejecución. Controlas, defines el alcance y auditas esta cuenta como cualquier otra cuenta de servicio en tu proyecto de Google Cloud.

Debido a esta actualización, ocurrirá lo siguiente:

• Para publicar o probar una integración que tenga una cuenta de servicio de ejecución, debes tener permiso para actuar como esa cuenta. Ejecutar la integración, aprobar sus ejecuciones suspendidas y llamarla desde otra integración requerirá el mismo permiso a medida que avance el lanzamiento.
• No puedes publicar ni probar una integración nueva con un activador programado o de evento sin una cuenta de servicio de ejecución. Las ejecuciones que alcanzan una tarea sin una identidad y las ejecuciones asíncronas de cualquier integración sin una cuenta de servicio de ejecución como están planificadas para fallar en una versión posterior.

Cuándo entrarán en vigencia estas actualizaciones

Integración	Cuándo se aplican las actualizaciones
Se crearon el 15 de octubre de 2026 o después.	Desde la primera versión que crees. Cada versión que publiques después conservará el comportamiento nuevo.
Se creó antes del 15 de octubre de 2026	Estas integraciones mantienen su comportamiento actual hasta una fecha posterior, que Application Integration anuncia por separado.

Nota: Editar una integración no cambia su etapa, y una subintegración se ejecuta en su propia etapa, no en la etapa de la integración que la llama. Las siguientes condiciones no dependen de la etapa:

• Las verificaciones de usuario de la cuenta de servicio se aplican a todas las integraciones, independientemente de su fecha de creación.
• Todas las pruebas usan el comportamiento nuevo, incluidas las que se inician desde la consola de Google Cloud y las de integraciones creadas antes del 15 de octubre de 2026.

Qué hacer

Realiza estos cambios ahora, sin importar en qué etapa se encuentren tus integraciones. Se aplican en cuanto los realizas.

1. Buscar integraciones que necesitan una cuenta de servicio de ejecución: Son integraciones que se ejecutan de forma asíncrona, según un programa o desde un evento, y no tienen una.
2. Otorga el rol de usuario de cuenta de servicio en cada cuenta de servicio de ejecución y en cada cuenta de servicio del perfil de autenticación a todos los que ejecutan, prueban, publican o aprueban la integración, y a las cuentas de servicio que usan tus activadores y automatización.
3. Establece una cuenta de servicio de ejecución en cada integración que encontraste y publícala.

Advertencia: Completa el paso 2 antes del paso 3. Para publicar una integración con una cuenta de servicio de ejecución, se requiere el rol de usuario de cuenta de servicio en esa cuenta, por lo que, si configuras la cuenta de servicio primero, se puede rechazar la publicación.

Prueba el nuevo comportamiento antes de que se aplique

Las integraciones creadas a partir del 15 de octubre de 2026 ya usan el comportamiento nuevo. Tus integraciones existentes mantendrán su comportamiento actual hasta una fecha posterior, pero no tienes que esperar para saber cómo se verán afectadas. Existen dos maneras de probar el cambio mientras controlas el tiempo.

Activa las credenciales de usuario final para una región

Esto aplica el comportamiento nuevo a todas las integraciones de una región.

1. En la consola de Google Cloud , ve a la configuración de la región.
2. Activa Ejecutar integraciones con credenciales de usuario final.
3. Guarda la configuración.

Luego, las tareas de esa región llaman a los servicios downstream como el usuario que activó la integración, en lugar de como una identidad de plataforma compartida. Las ejecuciones sin un usuario activador recurren a una identidad que no tiene permisos.

Advertencia: Este parámetro de configuración se aplica a todas las integraciones de la región, incluidas las creadas antes del 15 de octubre de 2026. Una tarea que toca un recurso al que el usuario que activa no puede acceder comienza a fallar con un error de permiso. Primero, revisa Qué hacer y, luego, activa el parámetro de configuración.

Prueba una sola integración de forma asíncrona

Si prefieres probar una integración en lugar de una región completa, ejecútala de forma asíncrona desde el panel de pruebas. Esto toma la misma ruta de credenciales que una ejecución programada o controlada por eventos, sin cambiar ningún parámetro de configuración.

1. Abre la integración y haz clic en Probar integración.
2. En Modo de ejecución, activa Ejecutar de forma asíncrona.
3. Ingresa los valores de entrada y ejecuta la prueba.

La ejecución se pone en cola de la misma manera que se activa un activador real, sin credenciales del emisor, por lo que ejercita la ruta de credenciales que usaría un activador programado o de evento. La prueba ejecuta la versión que tienes abierta con las entradas que ingresaste y, en lugar del resultado, informa un ID de ejecución.

Nota: Si algún valor de configuración difiere de la versión guardada, se rechaza la ejecución y no se pone nada en cola. Guarda la integración antes de probarla de forma asíncrona.

Si algo falla después del cambio, consulta Soluciona problemas de autorización.