Genesys Cloud
El secreto del cliente OAuth ya no es visible en la interfaz de administración tras su creación o restablecimiento.

En una futura versión, Genesys Cloud eliminará la posibilidad de ver los secretos de cliente OAuth en la interfaz de usuario de administración tras la creación inicial o el restablecimiento de un cliente. Este cambio se ajusta a las prácticas de seguridad modernas al garantizar que las credenciales confidenciales sólo se exponen una vez, en el momento en que se generan. Hoy en día, los administradores pueden ver los secretos del cliente OAuth en cualquier momento a través de la interfaz de usuario. Esta visibilidad persistente aumenta el riesgo de exposición involuntaria e implica que los secretos se almacenan en texto plano. Después de esta actualización, el secreto de cliente sólo aparece una vez, inmediatamente después de su creación o restablecimiento. En ese momento, se pide a los administradores que copien y guarden el secreto de forma segura, ya que no se podrá recuperar desde la interfaz de usuario. Para facilitar la transición, el secreto sigue siendo accesible temporalmente a través de la API, pero esta función se eliminará en una fase posterior. Si se pierde el secreto de cliente, el administrador debe iniciar un reinicio para generar uno nuevo. La IU incluirá orientaciones para reforzar esta nueva responsabilidad.

Estos cambios apoyan el objetivo de seguridad más amplio de minimizar la exposición de las credenciales y reducir la probabilidad de compromiso. Al dejar de hacer visibles permanentemente los secretos de cliente en la interfaz de usuario de administración, Genesys Cloud mejora tanto la seguridad de la plataforma como la responsabilidad del cliente respecto a las credenciales de cliente OAuth.

Genesys Cloud recomienda que los administradores se preparen actualizando los procesos internos para almacenar los secretos de forma segura en el momento de la creación, y revisando cualquier automatización o secuencia de comandos que asuma que los secretos se pueden recuperar más tarde a través de la interfaz de usuario.