Seguridad, exportación y supresión
Los secretos permanecen cifrados y nunca se vuelven a mostrar; la exportación no contiene secretos y la supresión se ejecuta de verdad.
Antes de empezar
- Un rol OWNER para las superficies de seguridad y ajustes.
Pasos
Gestionar secretos
La caja fuerte está aislada por tenant; un valor solo se introduce al crear o rotar.
Exportar
La exportación excluye los secretos; la cancelación y la concurrencia se gestionan explícitamente.
Suprimir
Una supresión elimina los datos de origen; una copia restaurada se valida en un entorno aislado.
Resultado verificable
Un secreto nunca se vuelve a mostrar ni se registra, y una exportación nunca contiene un valor de clave.
Errores y soluciones
Exportación demasiado grande
Reduzca el alcance solicitado; el worker de exportación informa un fallo acotado.
Supresión pendiente
La detención de una mutación concurrente es explícita; nunca se elimina un dato de usuario homónimo.
Capturas
/settings/secrets — Caja fuerte: secretos por tenant, rotación, sin volver a mostrar valores.Referencia de la pantalla de consola que se capturará (censurada) durante la receta de navegador (XP14). No se muestra ninguna imagen inventada.
Límites y dependencias
El marcador «dejar vacío para conservar» es distinto de la opción explícita «usar clave de plataforma».
Documentación del proveedor
—