Prepárate para los próximos cambios en la autorización

Application Integration está actualizando la forma en que autoriza las integraciones. Estos cambios entrarán en vigencia para las nuevas integraciones el 15 de octubre de 2026 y para las integraciones existentes en una fecha posterior. La mayoría de las integraciones siguen ejecutándose sin cambios, pero algunas requieren una actualización de configuración para seguir funcionando. Puedes realizar los cambios que se describen en esta página ahora, ya que usan configuraciones que ya controlas.

Próximos cambios en la autorización

Application Integration está actualizando la forma en que controla las identidades para las ejecuciones de integración. Cada ejecución ahora debe tener una identidad explícita y actuar como una de las siguientes opciones:

• Es el usuario que activó la ejecución. Los sistemas llamados aplican los permisos de acceso de ese usuario.
• Una cuenta de servicio de ejecución como. Controlas, defines el alcance y auditas esta cuenta como cualquier otra cuenta de servicio en tu proyecto de Google Cloud.

Gracias a esta actualización, podrás hacer lo siguiente:

• Para publicar o probar una integración que tenga una cuenta de servicio de ejecución como, debes tener permiso para actuar como esa cuenta. Ejecutar la integración, aprobar sus ejecuciones suspendidas y llamarla desde otra integración requerirá el mismo permiso a medida que avance el lanzamiento.
• A partir del 15 de octubre de 2026, no podrás publicar ni probar una integración nueva con un activador programado o de evento sin una cuenta de servicio de ejecución como. Se prevé que las ejecuciones que alcanzan una tarea sin una identidad y las ejecuciones asíncronas de cualquier integración sin una cuenta de servicio de ejecución fallarán en una versión posterior.

Cuándo entrarán en vigencia estas actualizaciones

Integración	Cuándo se aplican las actualizaciones
Se creó el 15 de octubre de 2026 o después	Desde la primera versión que crees Todas las versiones que publiques después conservarán el nuevo comportamiento.
Se creó antes del 15 de octubre de 2026	Estas integraciones conservarán su comportamiento actual hasta una fecha posterior, que Application Integration anunciará por separado.

Nota: Editar una integración no cambia su etapa, y una subintegración se ejecuta en la etapa de la integración a la que pertenece. Hay dos cosas que no dependen de la etapa:

• Las verificaciones de usuarios de cuentas de servicio se aplican a todas las integraciones, independientemente de su fecha de creación.
• A partir del 15 de octubre de 2026, todas las pruebas usarán el nuevo comportamiento, incluidas las que inicies desde la consola de Google Cloud y las pruebas de integraciones creadas antes de esa fecha.

Qué hacer

Realiza estos cambios ahora, sin importar en qué etapa se encuentren tus integraciones. Los cambios se aplican en cuanto los realizas.

1. Buscar integraciones que necesitan una cuenta de servicio de ejecución como: Integraciones que se ejecutan de forma asíncrona, según un programa o desde un evento, y no tienen una.
2. Otorga el rol de Usuario de cuenta de servicio en cada cuenta de servicio de ejecución y en la cuenta de servicio de cada perfil de autenticación a todas las personas que ejecuten, prueben, publiquen o aprueben la integración, y a las cuentas de servicio que usen tus activadores y automatizaciones.
3. Establece una cuenta de servicio de ejecución en cada integración que encuentres y publícala.

Advertencia: Completa el paso 2 antes del paso 3. Publicar una integración con una cuenta de servicio de ejecución requiere el rol de usuario de cuenta de servicio en esa cuenta, por lo que, si configuras la cuenta de servicio primero, se puede rechazar la publicación.

Si algo falla después del cambio, consulta Soluciona problemas de errores de autorización.