# Conexión automática de Claude

Deja Claude conectado a UTILIA OS para todo tu equipo, sin que nadie inicie sesión ni acepte nada, y sin dar a nadie más de lo que ya puede.

Si tu empresa usa Claude Team o Enterprise, puedes dejarlo conectado a UTILIA OS para todo el equipo. Cada persona abre Claude, le pide algo de UTILIA OS y funciona: sin iniciar sesión, sin pantalla de permisos y sin volver a conectar nunca. Lo configura una vez un Super Administrador, en Claude y en UTILIA OS, y cada persona ve en [Conecta tu IA](https://os.utilia.ai/docs/guides/connect-ai/overview) sus áreas como **Conectado por tu empresa**.

## Qué hace y qué no

Claude presenta a cada persona con su correo, firmado por vuestra organización de Claude, y UTILIA OS lo busca entre las cuentas de tu empresa:

**Cómo se conecta cada persona**

Participantes: Persona de tu equipo, Claude y UTILIA OS.

1. Persona de tu equipo → Claude: Pide algo de UTILIA OS. Sin haber conectado nada antes.
2. Claude → UTILIA OS: Presenta a la persona. Con la firma de vuestra organización de Claude y su correo.
3. UTILIA OS (por su cuenta): Comprueba la organización de Claude, la cuenta de esa persona y sus permisos.
4. UTILIA OS → Claude (respuesta): Acceso a esa área durante una hora. Solo con lo que esa persona ya puede hacer.
5. Claude (por su cuenta): Pasada la hora, lo renueva sin molestar a nadie.

- **No pasa por la contraseña ni por la verificación en dos pasos de UTILIA OS.** Quien responde de la persona es vuestra organización de Claude.
- **Reconoce a cada persona por su correo confirmado.** El correo de su cuenta de Claude tiene que ser el de su cuenta de UTILIA OS, y tiene que estar confirmado en UTILIA OS. Nunca crea cuentas.
- **Nunca da acciones delicadas.** Lo que en UTILIA OS pide la verificación en dos pasos (borrar, enviar, emitir, cobrar, ver el NIF o el IBAN, tocar personas, permisos y claves) no llega por esta vía, sea cual sea la configuración.
- **Nunca da más de lo que la persona ya puede.** Cada conexión hereda sus permisos y el plan de tu empresa, como una conexión hecha a mano, y además respeta el límite que elijas para toda la empresa.

> **Atención: Claude no comprueba cómo entró cada persona**
>
> Claude solo garantiza que la persona es miembro de vuestra organización de Claude, no su inicio de sesión único ni su segundo paso. Cualquier miembro cuyo correo coincida con una cuenta de tu equipo entra sin contraseña: mantén al día quién está en vuestra organización de Claude y, cuando alguien se vaya, quítalo en los dos sitios.

## Qué necesitas

- **Claude Team o Enterprise**, y alguien que administre vuestra organización de Claude, con el rol «Owner» o «Primary Owner». Si vuestra organización entra en Claude con el inicio de sesión único de Okta, Claude no ofrece la opción «Claude-issued».
- **Ser Super Administrador en UTILIA OS**, con tu propia sesión, y tener activada la [verificación en dos pasos](https://os.utilia.ai/docs/guides/security/two-step-verification): guardarla o cambiarla te pide el código.
- **Los mismos correos en los dos sitios.** Cada persona entra en Claude con el correo de su cuenta de UTILIA OS, y lo tiene confirmado en UTILIA OS. Quien no lo tenga puede confirmarlo en un minuto: lo explica [Confirmar el correo](#confirmar-el-correo).
- **El procesamiento con IA externa encendido**, en **Ajustes › Organización**, bloque **Procesamiento con IA externa**. Si lo apagas después, la conexión automática se queda en pausa hasta que lo vuelvas a encender.
- **Tu empresa fuera del [modo restringido](https://os.utilia.ai/docs/guides/security/restricted-mode#modo-restringido).** Mientras está puesto, la conexión automática no se puede activar y no conecta a nadie más; las conexiones hechas a mano siguen igual.
- **Que esté disponible en UTILIA OS.** La modalidad «Claude-issued» es una beta de Anthropic, y UTILIA OS la ofrece cuando la tiene encendida para todas las empresas. Si no lo está, la fila no sale en Conecta tu IA y su pantalla dice que aún no está disponible.
- **UTILIA OS añadido en Claude como conector de la organización**, uno por cada área que quieras, con las direcciones de [Qué áreas puedes conectar](https://os.utilia.ai/docs/guides/connect-ai/overview#qué-áreas-puedes-conectar).

No depende del plan: cada persona solo alcanza las áreas que incluye el plan de tu empresa, igual que al conectar a mano.

## Activarla

En **Ajustes › Integraciones › Conecta tu IA**, pulsa la fila **Conecta Claude a todo tu equipo**, que solo ve el Super Administrador: abre la pantalla **Conexión automática de Claude**, con sus pasos en **Cómo se activa**. También llegas desde Ajustes › Seguridad, con **Revisar**. Se configura en el ordenador, con Claude abierto en otra pestaña: en el móvil ves el estado y puedes desactivarla.

> **Nota: Los nombres de Claude, en inglés**
>
> Los botones y campos de Claude van aquí en inglés y entre comillas, como los publica Anthropic. Si tienes Claude en castellano, puede que los veas traducidos.

1. **Abre la autorización gestionada en Claude**

   En Claude, entra en «Organization settings» › «Connectors» y abre el conector de UTILIA OS del área. En la pestaña «Configuration», pulsa «Set up» en «Managed authorization».
2. **Elige Claude-issued y copia la dirección**

   En «Identity source», elige «Claude-issued». Claude te enseña una «Issuer URL», que empieza por `https://identity.anthropic.com/issuers/`. Cópiala.
3. **Pégala en UTILIA OS y guarda**

   En la pantalla de UTILIA OS, pégala en **Dirección de tu organización de Claude**. En **Lo que puede hacer Claude**, elige **Consultar y trabajar** o **Solo consultar** (lo explica [Elegir qué puede hacer](#elegir-qué-puede-hacer)). Pulsa **Guardar** y escribe tu código de la verificación en dos pasos. La pantalla pasa a **Falta la prueba en Claude**: todavía no se conecta nadie.
4. **Pega el identificador en Claude**

   En **Identificador de tu empresa**, pulsa **Copiar** y pégalo en «Tenant ID (optional)», en Claude. Aunque Claude lo marque como opcional, sin él no se conecta nadie: es lo que asegura que cada conexión llega a tu empresa y a ninguna otra.
5. **Haz la prueba y actívala**

   En Claude, pulsa «Run test» («Test connection», en algunas pantallas de Claude) con tu cuenta, la misma con la que entras en UTILIA OS. Cuando salga bien, pulsa «Enable and continue» y elige «Roles» y «Scopes», como cuenta el apartado siguiente. La pantalla de UTILIA OS pasa sola a activada.

La prueba es la que activa la conexión automática. Claude la hace con la cuenta de quien la pulsa, así que ese correo tiene que ser el de un Super Administrador de UTILIA OS, activo y con el correo confirmado. Lo más sencillo es que lo configure la misma persona en los dos sitios. Hasta esa primera prueba no se conecta nadie más: así otra empresa no puede registrar vuestra organización de Claude y quedarse con tu equipo.

Si la prueba falla, Claude te enseña el motivo en castellano. Guardarla, completar la activación, cambiarla o desactivarla avisa siempre a todos los Super Administradores y queda en el registro de auditoría.

**Estados de la conexión automática**

1. **Falta la prueba en Claude** (`PENDING`). Guardada. Solo se conecta un Super Administrador al hacer la prueba.
2. **Activada** (`ACTIVE`). Se llega desde Falta la prueba en Claude cuando: La prueba de un Super Administrador sale bien. Todo el equipo se conecta solo.
3. **Desactivada** (`DISABLED`). Se llega desde Activada cuando: La desactivas. Nadie se conecta solo. Las conexiones hechas a mano siguen igual.

Otras transiciones:

- Activada → Falta la prueba en Claude: Cambias la organización de Claude: hace falta otra prueba.
- Desactivada → Falta la prueba en Claude: La vuelves a guardar desde el principio, con su prueba.

### Las demás áreas

En UTILIA OS no hay que hacer nada más: la configuración vale para toda la empresa. En Claude, la autorización gestionada es de cada conector, así que en el conector de cada área abre «Managed authorization», elige «Claude-issued», pega el mismo identificador en «Tenant ID (optional)» y haz la prueba. La dirección y el identificador son los mismos en todos.

## Elegir qué puede hacer

Hay tres límites, y cada uno solo puede quitar:

- **«Roles», en Claude**: qué miembros de vuestra organización de Claude reciben el conector. De entrada, todos los roles. Si quieres empezar por un equipo, elige solo su rol.
- **«Scopes», en Claude**: lo que Claude puede pedir para cada persona. Lo que dejes fuera, no lo pide. Si no tienes un motivo para recortar, déjalo como viene y controla el resto desde UTILIA OS. La lista de cada área está en [Scopes y recursos](https://os.utilia.ai/docs/developers/oauth/scopes-and-resources).
- **Lo que puede hacer Claude, en UTILIA OS**: lo eliges al guardar y lo cambias cuando quieras con **Cambiar**, en el bloque **Tu organización de Claude**, y tu código de la verificación en dos pasos. Si lo estrechas, las conexiones vivas se cortan al momento y Claude las renueva ya con el límite nuevo.

**Lo que puede hacer Claude**

### Consultar y trabajar (Por defecto)

Consultar, crear y modificar, dentro de lo que cada persona ya puede hacer.

### Solo consultar (Solo lectura)

Leer sin cambiar nada. Para crear o modificar algo, cada persona lo hace en UTILIA OS o conecta Claude a mano.

En los dos casos quedan fuera las acciones delicadas. Así se calcula lo que recibe cada persona en cada área:

**Lo que recibe cada persona**

1. **Lo que pide Claude** (Claude): Lo que permiten sus «Scopes».
2. **El plan de tu empresa** (UTILIA OS): Solo las áreas contratadas. Si no: esa área no se conecta.
3. **Sus permisos** (UTILIA OS): Exactamente lo que ya puede hacer. Si no: esa parte no llega.
4. **Sin acciones delicadas** (UTILIA OS): Fuera lo que pide el segundo paso.
5. **Lo que puede hacer Claude** (UTILIA OS): Consultar y trabajar, o solo consultar.

_Cada paso solo puede quitar: nunca da más de lo que la persona ya puede._

## Comprobar que funciona

- **En la pantalla de UTILIA OS**, el bloque **Estado** dice **Activada desde el** día en que se comprobó, la **Última conexión automática**, cuántas **Personas conectadas así** hay y las **Áreas que ya se conectan solas**. **Ver quiénes** enseña cada persona, sus áreas y su último uso.
- **En Claude**, pide a alguien del equipo que le pida algo de UTILIA OS, por ejemplo «¿qué tareas tengo para hoy?». Responde sin pedir que inicie sesión.
- **En Conecta tu IA de esa persona**, el área sale como **Conectado por tu empresa**, y le llega un aviso la primera vez que Claude se conecta solo en cada área.
- **En Ajustes › Seguridad**, el bloque **Asistentes de IA** dice si la conexión automática está **Activada**, **Desactivada** o si **Falta la prueba**, y **Revisar** lleva a su pantalla.

## Si alguien no se conecta solo

Claude le enseña la tarjeta «Connect» de siempre, y puede conectarse a mano mientras lo resuelves. En el bloque **Estado** verás cuántas personas no se han podido conectar solas esta semana; **Ver quiénes** las enseña en **No se han podido conectar**, con su correo, el motivo y cuándo pasó:

| Lo que ves | Qué hacer |
| - | - |
| Su correo de Claude no coincide con ninguna cuenta de UTILIA OS de tu empresa. | Que entre en Claude con el correo de su cuenta de UTILIA OS. Si no tiene cuenta, dale de alta en [Usuarios](https://os.utilia.ai/docs/guides/users-and-permissions/manage-team#dar-de-alta-a-una-persona): la conexión automática nunca crea cuentas. |
| Hay más de una cuenta con ese correo en tu empresa. Deja solo una. | Archiva la cuenta que sobra en Usuarios. |
| Aún no ha confirmado su correo en UTILIA OS. Puede hacerlo desde Conecta tu IA. | Que pulse **Enviarme el enlace** en su Conecta tu IA, como cuenta el apartado siguiente. |
| Su cuenta de UTILIA OS está desactivada o bloqueada. | Si debe tener acceso, revisa su ficha en Usuarios: desde ahí se activa su cuenta. |
| Es una cuenta de asesoría: se conecta a mano, nunca de forma automática. | Que conecte Claude a mano. Lo explica [Dar acceso a tu asesoría](https://os.utilia.ai/docs/guides/users-and-permissions/advisor-access). |
| Tu empresa le exige la verificación en dos pasos y aún no la ha configurado. | Que la configure en Mi perfil. Lo explica [Verificación en dos pasos](https://os.utilia.ai/docs/guides/security/two-step-verification). |
| No tiene el permiso «Conectar asistentes de IA externos». | Dáselo en Usuarios, si debe usar Claude con UTILIA OS. |
| Ha desconectado la conexión automática en esta área. | Lo decidió esa persona. Si quiere volver, lo hace en su Conecta tu IA. |
| Sus permisos o vuestro plan no le dejan usar esta área con Claude. | Revisa sus permisos en esa área o el plan de tu empresa. |
| La conexión automática aún no está comprobada: haz la prueba («Run test») con la cuenta de un administrador de UTILIA OS. | Repite el paso 5 con la cuenta de un Super Administrador. |
| Tu empresa tiene apagado el procesamiento con IA externa (Ajustes › Organización › Procesamiento con IA externa). | Enciéndelo ahí. La pantalla de la conexión automática te lleva con **Ir a Organización**. |
| Tu empresa está en modo restringido: la conexión automática está en pausa. | Se reanuda sola al quitar el modo restringido, en Ajustes › Seguridad. |

**Si el fallo no sale en la lista**, el problema está antes de llegar a tu empresa: la dirección de tu organización de Claude no es la que guardaste, o en «Tenant ID» falta el identificador o no es el de tu empresa. Repasa los pasos 2 y 4 y mira el motivo que da «Run test» en Claude.

### Confirmar el correo

Si tu empresa tiene la conexión automática activada y una persona aún no ha confirmado su correo, en su Conecta tu IA ve **Confirma tu correo para que Claude se conecte solo**. Al pulsar **Enviarme el enlace** le llega un enlace a su correo; al abrirlo, el correo queda confirmado y el aviso desaparece. No cambia su contraseña ni cierra sus sesiones. Se puede pedir el enlace tres veces por hora.

## Quitar el acceso a una persona

**Dos formas de cortar**

### Desde UTILIA OS (Al momento)

Desactiva o archiva su cuenta, o quítale el permiso «Conectar asistentes de IA externos». Lo que Claude tenga abierto por ella se corta en ese momento.

### Desde Claude (Hasta una hora)

Sácala de vuestra organización de Claude o de los «Roles» del conector. Claude deja de presentarla, pero el acceso que ya tenía dura hasta que caduca, como mucho una hora.

Cuando alguien se va de la empresa, haz las dos cosas: la baja en UTILIA OS corta al momento, y quitarlo de Claude evita que otra persona con su correo herede el acceso. Cómo se desactiva una cuenta está en [Desactivar, archivar y reactivar](https://os.utilia.ai/docs/guides/users-and-permissions/manage-team#desactivar-archivar-y-reactivar).

## Desactivarla

Al pie de la pantalla, pulsa **Desactivar** y confirma con **Desactivar** en **¿Desactivar la conexión automática?**. No te pide el código del segundo paso, porque protege; también puedes hacerlo desde el móvil.

- Todo lo que Claude tenga abierto por la conexión automática se corta al momento.
- Las conexiones que cada persona hizo a mano siguen igual. A quien no tenga ninguna, Claude le enseña la tarjeta «Connect» para conectarse a mano.
- Todos los Super Administradores reciben un aviso, y queda en el registro de auditoría.
- La pantalla vuelve a empezar de cero: para activarla otra vez, se guarda de nuevo y se repite la prueba.

Quita también la autorización gestionada en Claude: en «Managed authorization» de cada conector, pulsa «Disable». Si no, Claude seguirá intentándolo con cada persona.

## Lo que ve cada persona

- **En Conecta tu IA**, cada área que Claude ha conectado sale como **Conectado por tu empresa**. Al abrirla ve su último uso y que las acciones delicadas no llegan por esta vía. Cuenta como conectada aunque Claude no la esté usando en ese momento.
- **Un aviso** la primera vez que Claude se conecta solo en cada área, y otro si empieza a hacerlo otra cuenta de Claude con su correo. Le llega siempre, en la aplicación y por correo: lo explica [Avisos de seguridad](https://os.utilia.ai/docs/guides/security/security-alerts#los-avisos-sobre-tu-cuenta).
- **Desconectar**: en el área, **Desconectar** y **Sí, desconectar** cortan lo que Claude tenga abierto, y Claude ya no vuelve a conectarse solo en esa área. Siempre puede hacerlo, sin pedir permiso a nadie.
- **Volver a activarla**: el área dice **Quitaste la conexión automática** y, al lado, **Volver a activarla**, si tiene el permiso «Conectar asistentes de IA externos».

Si alguien necesita una acción delicada en un área, que desconecte allí la conexión automática y conecte Claude a mano: así cada acción delicada le pide su segundo paso, como explica [Si tu asistente necesita un permiso más](https://os.utilia.ai/docs/guides/connect-ai/overview#si-tu-asistente-necesita-un-permiso-más).

## Preguntas frecuentes

### ¿Y si tenemos varias empresas en UTILIA OS?

Varias empresas de UTILIA OS pueden confiar en la misma organización de Claude, aunque cada una confía en una sola. Lo que decide adónde va cada conexión es el **Identificador de tu empresa** que pegas en «Tenant ID»: Claude lo manda con cada persona, y UTILIA OS la conecta solo con esa empresa. Por eso es obligatorio: sin identificador no se conecta nadie.

Claude admite un solo conector por dirección en cada organización, así que cada área de vuestra organización de Claude conecta con una sola empresa de UTILIA OS.

### ¿Podemos cambiar de organización de Claude?

Sí. En el bloque **Tu organización de Claude**, pulsa **Cambiar**, pega la nueva «Issuer URL» en **Dirección de tu organización de Claude** y confirma en **¿Cambiar la organización de Claude?**: quienes estaban conectados así se desconectan al momento. Después, **Guardar** y tu código. La pantalla vuelve a **Falta la prueba en Claude**: configura la autorización gestionada en los conectores de la nueva organización y haz la prueba.

### ¿Cuánto tarda en cortarse?

- **Lo que haces en UTILIA OS** corta al momento: desactivar la conexión automática, cambiar la organización de Claude, estrechar lo que puede hacer Claude, desactivar la cuenta de una persona, quitarle el permiso «Conectar asistentes de IA externos» o que ella desconecte un área. Si le quitas otro permiso, Claude deja de alcanzar esa parte en cuestión de segundos, como en cualquier conexión.
- **Lo que haces en Claude**, como sacar a alguien de la organización, deja de valer cuando caduca el acceso que ya tenía: como mucho una hora.

### ¿Funciona con otros asistentes?

No, solo con Claude Team y Enterprise. Con ChatGPT, Cursor o una cuenta personal de Claude, cada persona conecta a mano, como explica [Cómo conectar](https://os.utilia.ai/docs/guides/connect-ai/overview#cómo-conectar).

## Siguiente paso

- [Gestionar el equipo](https://os.utilia.ai/docs/guides/users-and-permissions/manage-team): Da de alta, desactiva y ajusta los permisos de cada persona, también el de conectar asistentes de IA.
- [Seguridad de la organización](https://os.utilia.ai/docs/guides/security/restricted-mode): El modo restringido y los demás frenos que también paran la conexión automática.