Introducción
En Bizagi hay múltiples formas de iniciar un caso. Puede iniciar casos manualmente desde el Portal de Trabajo, usar un sistema externo mediante la API OData de Bizagi o definir trabajos programados. Con Triggers and Actions, puede iniciar casos automáticamente según el contenido de los correos electrónicos.
Por ejemplo, si un correo electrónico contiene la palabra queja, Bizagi puede iniciar automáticamente un caso en el proceso de Quejas y Reclamos. Para obtener más información sobre los triggers de correo electrónico, consulte Triggers and Actions.
Este artículo explica cómo se protegen los Triggers and Actions y describe las medidas de seguridad y las prácticas de configuración que ayudan a proteger esta funcionalidad.
Seguridad desde el diseño
La funcionalidad de Triggers and Actions está cubierta por la capa de seguridad de Bizagi Cloud Platform. Asimismo, la arquitectura de la funcionalidad ofrece seguridad, disponibilidad y trazabilidad de los datos. Además, los Triggers and Actions se apoyan en los buzones de Office365 y se benefician de sus medidas de seguridad.
Capa de seguridad para Triggers and Actions
La capa de seguridad tiene dos niveles. El primer nivel corresponde a la capa de seguridad de Bizagi Cloud Platform y el segundo nivel es la seguridad de las características de seguridad del buzón de Office365.
La capa de seguridad de Bizagi Cloud Platform filtra las solicitudes y protege el acceso implementando:
•Next generation firewall: Ofrece IDS, IPS y antimalware, además de evitar fugas y proteger los puertos.
•Application gateway (incluye Web Application Firewall): Ofrece seguridad adicional a nivel de la aplicación web (que evita la inyección SQL, los ataques de scripting entre sitios, los archivos maliciosos y otras amenazas), a la vez que enruta las peticiones al entorno de destino y su punto final autorizado (realizando también balanceo de carga).
El buzón de Office365 incluye protección antiphishing, antispam y antimalware y ayuda a proteger contra los archivos adjuntos de correo electrónico maliciosos. Si un mensaje se detecta como malicioso, se bloquea y se pone en cuarentena para evitar que los correos maliciosos lleguen a Bizagi.
Integración y autenticación
Los clientes no necesitan configurar ninguna integración de sistemas o autenticación entre su proveedor de correo electrónico y Triggers and Actions. El buzón es aprovisionado y administrado por Bizagi.
La interacción entre el servicio BizagiMailer y la aplicación de Automation Service está protegida por la autenticación OData (OAuth 2) y las características de autorización. Aunque se configura un usuario genérico en Automation Services como principal de la aplicación OAuth, puede utilizar un usuario con permisos restringidos a las operaciones de creación de casos.
Seguridad de los datos
•Los datos son encriptados en reposo y en tránsito, usando fuertes protocolos de encriptación, y tecnologías que incluyen Transport Layer Security/Secure Sockets Layer (TLS/SSL) y Advanced Encryption Standard (AES). Utilice encriptación en tránsito para los mensajes entregados desde su sistema SMTP a Bizagi. Los datos en reposo son encriptados usando el Cifrado de Servicio Office365.
•Para cumplir con las regulaciones de datos, todos los componentes del servicio se despliegan en la misma región de Azure que Automation Services.
•Bizagi conserva los datos según sea necesario para respaldar el funcionamiento del servicio.
•Una vez que un correo electrónico es procesado por la funcionalidad Triggers and Actions, se almacena en un área dedicada denominada "Processed" y no vuelve a estar disponible para procesamiento.
•No se realizan copias de seguridad de los mensajes de correo electrónico.
•El buzón de Triggers and Actions está fuera del alcance del servicio de recuperación ante desastres.
•Los mensajes de correo electrónico se conservan durante 30 días para la resolución de problemas. Después de 30 días, se eliminan permanentemente.
Disponibilidad
Bizagi gestiona y monitorea el servicio a través de alertas y realiza los ajustes necesarios para garantizar la disponibilidad del servicio.
Trazas
El menú de Seguimiento del Management Console, incluye una sección dedicada a las trazas de Triggers and Actions. Puede utilizar estas trazas para evaluar cómo operan los Triggers, identificar las acciones completadas y solucionar problemas.
Estas trazas se parecerán a la que se muestra a continuación:
Seguridad para sus procesos
Para ayudar a proteger su implementación de Triggers and Actions, tenga en cuenta las siguientes prácticas:
Utilice un buzón de correo electrónico de su dominio
Utilice un buzón de correo electrónico de su empresa para recibir mensajes de correo electrónico. Nunca utilice la dirección de correo electrónico del servicio BizagiMailer para recibir notificaciones directamente. Utilizar un buzón de su organización ayuda a garantizar que los correos electrónicos estén sujetos a las políticas de seguridad configuradas y reduce el riesgo de que mensajes maliciosos lleguen a Triggers and Actions.
Configure reglas de reenvío en su buzón de correo electrónico
Configure reglas para reenviar automáticamente mensajes desde los buzones de soporte existentes al buzón proporcionado por Bizagi. Esto ayuda a garantizar que los mensajes hayan sido filtrados mediante las tecnologías y políticas de seguridad de su proveedor.
Configuración de los Triggers and Actions en Bizagi Studio
Establezca los dominios de remitente que serán considerados por el Trigger. Si esta propiedad está vacía, el trigger considera todos los dominios. De lo contrario, si registra uno o más dominios, por ejemplo, miempresa.com, sólo se considerarán los correos electrónicos procedentes de ese dominio. Configure al menos un dominio de remitente. Para obtener más información, consulte Configuración de Triggers and Actions en Bizagi Studio.
Last Updated 2/10/2026 11:35:40 a. m.