Enlaces de conexión: accede a las redes de tus clientes sin pedir contraseñas
Cómo una agencia obtiene acceso para publicar en las redes de sus clientes con un enlace de conexión: sin compartir contraseñas y sin cuenta de Shager.
Un enlace de conexión es un enlace que la agencia le envía a su cliente para que este conecte su propia página de Facebook, su cuenta profesional de Instagram o su canal de YouTube al espacio de trabajo de la agencia. El cliente inicia sesión directamente en la red y otorga el acceso: nunca comparte su contraseña y no necesita una cuenta de Shager. Para las agencias que trabajan con agentes de IA, esto significa además que un agente puede preparar la incorporación mientras el cliente conserva el control de sus credenciales.
La incorporación de un cliente es justo donde muchas relaciones con una agencia empiezan con el pie izquierdo. La primera semana se va en llamadas para averiguar quién es administrador de qué página, en una contraseña enviada por chat y en un código de verificación en dos pasos que llegó al teléfono viejo de alguien. Los enlaces de conexión existen para que toda esa semana se reduzca a un solo mensaje.
¿Por qué compartir contraseñas es un problema, incluso con clientes de confianza?
El argumento de seguridad es antiguo y está bien documentado. La especificación de OAuth 2.0, RFC 6749, arranca enumerando lo que sale mal cuando un tercero guarda la contraseña de un usuario: tiene que almacenarla, obtiene más acceso del que necesita y el dueño no puede quitarle el acceso a un tercero sin cambiar la contraseña para todos.
Para una agencia, además, hay problemas prácticos. Las contraseñas se van con el personal que deja la empresa. Los inicios de sesión desde dispositivos y ubicaciones nuevos pueden disparar los controles de seguridad de la red y dejar al cliente sin acceso a su propia cuenta. Y cuando algo sale mal, nadie puede saber quién hizo qué, porque todos usaban el mismo usuario.
La autorización delegada resuelve todo esto. La documentación de Google explica cómo sus API usan OAuth 2.0 y que los tokens de acceso solo son válidos para las operaciones y los recursos incluidos en su alcance. El cliente aprueba un acceso concreto y puede retirarlo desde la configuración de su propia cuenta.
¿Cómo funciona un enlace de conexión, paso a paso?
Desde el lado del cliente, el flujo es corto:
- El cliente abre el enlace que le envió la agencia.
- Elige la red: Facebook, Instagram, YouTube, X, LinkedIn o TikTok.
- Inicia sesión en la página de la propia red, no en un formulario de la agencia.
- Elige qué páginas, cuentas o canales quiere conectar y aprueba los permisos.
- Las cuentas conectadas aparecen en el espacio de trabajo de la agencia para ese cliente.
Del lado de la agencia, no hay nada que escribir en nombre del cliente. Las cuentas aparecen como canales, listas para agruparlas y elegirlas como destino.
¿Cómo crea un agente los enlaces de conexión?
Shager ofrece esta función como la herramienta create_connect_link en su servidor MCP y como una operación REST. Esta es una secuencia de incorporación que un agente puede ejecutar el primer día:
whoami confirm the key belongs to the agency organization
create_workspace "Copperline Coffee"
create_connect_link for the new workspace, returns the link to send
(wait for the client to complete the flow)
list_channels confirm which accounts were connected
create_group "All cafes", "Instagram only", by region if useful
Un prompt para el agente:
New client: Copperline Coffee, 14 cafes, Facebook Pages and Instagram.
Create a workspace, create a connect link, and draft a short email to
their marketing lead explaining what the link does in plain language.
Mention that they will sign in on Facebook and Instagram directly and
won't share any password with us. Do not send the email; give it to me.
Tomorrow, check which channels are connected and propose groups by city.
Hay una restricción que conviene tener presente. Un entorno de prueba que un agente registró por su cuenta no puede crear enlaces de conexión hasta que una persona lo reclame. Es intencional: pedir acceso a las cuentas de otra persona es un paso que debe poder rastrearse hasta alguien responsable. Nuestro artículo sobre el registro autónomo de agentes y el reclamo explica ese paso.
¿Qué debe decir el mensaje al cliente?
Los clientes desconfían, con razón, de los enlaces que piden acceso a sus redes sociales. Por eso la nota que acompaña al enlace pesa mucho. Que sea breve y concreta:
Hi Dana,
Here is the link to connect Copperline's Facebook and Instagram accounts
to our publishing workspace: <link>
You'll sign in on Facebook and Instagram directly, choose which cafe
accounts to connect, and approve publishing access. We never see your
password. You can remove our access at any time from your account settings.
It takes about five minutes. If a cafe account is missing from the list,
it usually means your login doesn't have full control of it; tell us and we'll help.
El último párrafo evita la consulta de soporte más frecuente. Un cliente solo puede conectar las cuentas sobre las que su propio usuario tiene permisos suficientes, así que en las marcas con varias sucursales, donde distintos encargados administran distintas páginas, puede que más de una persona tenga que abrir el enlace.
¿Cómo encaja esto con el acceso para socios que ofrecen las propias redes?
Las redes tienen sus propias herramientas para dar acceso a agencias, como compartir activos entre portafolios comerciales en las herramientas empresariales de Meta. Son útiles para la publicidad y la gestión de equipos, y muchas agencias usan ambas cosas. Un enlace de conexión es más acotado: le da a la plataforma de publicación el acceso que necesita para publicar, programar y leer resultados en esas cuentas. Para un cliente que solo quiere que las publicaciones salgan con su marca, suele ser el camino más sencillo.
¿Qué pasa cuando hay que cambiar el acceso?
Hay tres situaciones que se repiten.
Cuando un cliente abre una nueva sucursal, le envías otro enlace del mismo tipo y conecta la nueva cuenta. Luego el agente puede sumarla a los grupos que correspondan.
Cuando un cliente se va, retira el acceso desde su lado y la agencia elimina los canales del espacio de trabajo. No hay contraseñas que cambiar.
Cuando un token deja de funcionar, algo que puede ocurrir tras un cambio de contraseña o de permisos en la red, hay que volver a conectar el canal. La documentación de OAuth de Google advierte que las aplicaciones deben contar con que un token de actualización otorgado puede dejar de funcionar. Una revisión semanal del agente con list_channels, comparando con la lista de cuentas que el cliente debería tener, más un vistazo a las publicaciones fallidas con get_post, detecta el problema a tiempo.
¿Qué tiene que ver todo esto con los agentes?
La distribución a cargo de agentes depende de un acceso limpio. Si la conexión de la agencia con cuarenta páginas de clientes se apoya en una contraseña compartida, el agente hereda toda la fragilidad de ese arreglo. Con conexiones otorgadas por el cliente, cada canal es un permiso claro que se puede listar, agrupar, auditar y revocar. Esa es la base sobre la que se construye el resto del modelo operativo de una agencia con agentes.
Preguntas frecuentes
¿El cliente necesita una cuenta de Shager para usar un enlace de conexión?
No. El cliente abre el enlace, inicia sesión en la red y aprueba el acceso. No crea una cuenta de Shager ni comparte ninguna contraseña.
¿Qué redes admiten los enlaces de conexión?
Todas las redes que admite Shager: páginas de Facebook, cuentas profesionales de Instagram, canales de YouTube, cuentas de X, perfiles personales de LinkedIn y cuentas de TikTok. TikTok ya funciona, pero está pendiente de la revisión de la app por parte de TikTok, así que hasta que la aprueben solo se puede publicar en cuentas privadas y las publicaciones salen como privadas. Las páginas de empresa de LinkedIn están pendientes de la aprobación de la Community Management API de LinkedIn.
¿Un agente de IA puede enviar enlaces de conexión a los clientes por su cuenta?
Un agente con una clave reclamada puede crear el enlace. Recomendamos que lo envíe una persona con una nota personal, porque una solicitud de acceso a una cuenta debe venir de alguien que el cliente conozca.
Para probarlo, crea un espacio de trabajo para tu próximo cliente y genera un enlace desde el panel, o pídele a tu agente que lo haga a través del servidor MCP que se describe en la página de entrada para agentes.
