Integraciones: conectar Kisuno con sus sistemas

Qué conexiones están preparadas

Estas cinco conexiones no requieren trabajo de desarrollo. Se activan y configuran durante la puesta en marcha en el panel de administración y se habilitan por persona, rol o grupo. Lo que puede hacer cada una se describe en las secciones siguientes.

Conexión con el ERP

La conexión con el ERP lleva al chat clientes, facturas, proyectos y horas desde su ERP. Preguntas típicas del día a día: «¿Cuántas horas se han imputado al proyecto X?» o «¿Qué facturas llevan abiertas más de 30 días?» La respuesta procede de sus datos reales, no del conocimiento de entrenamiento del modelo.

La ventaja está menos en la consulta que en encadenar pasos: un análisis que de otro modo implicaría exportar, ordenar y aplicar fórmulas surge de una sola frase y vuelve como archivo de Excel terminado. Qué datos son visibles no lo decide el modelo, sino la asignación de permisos previa.

SharePoint y Microsoft 365

La conexión con SharePoint busca en sus bibliotecas de documentos de Microsoft 365 y responde preguntas a partir de ellas. Contratos, actas, ofertas y directrices permanecen donde están hoy. No se copia nada a un segundo repositorio.

El inicio de sesión se realiza con la identidad de Microsoft de cada persona. A través del chat, cada uno ve exactamente las bibliotecas y carpetas que también puede abrir directamente en SharePoint. Los permisos existentes siguen siendo el límite, sin que usted tenga que mantenerlos por segunda vez.

Búsqueda web con indicación de fuentes

La búsqueda web ofrece información actual con un enlace a la fuente, de modo que cada afirmación siga siendo verificable. La búsqueda se realiza a través de una instancia de búsqueda propia (SearXNG), que forma parte del stack y no crea perfiles de usuario. Para que un resultado se convierta en un texto realmente leído, se incluye un servicio de descarga de páginas que desplegamos durante la configuración.

Con franqueza: las consultas de búsqueda se transmiten a motores de búsqueda externos, sin su identidad de usuario. La afirmación «todo se queda en Europa» vale para el almacenamiento y el procesamiento por el modelo, no para la consulta en sí. Quien no quiera consultas externas desactiva la búsqueda web en el panel de administración.

Generar archivos: Excel, Word y PDF

De una instrucción como «Crea el análisis mensual en Excel» surge un archivo real para descargar, no una tabla en la ventana del chat. Esto vale para análisis en Excel, para informes y cartas en Word y para documentos PDF.

El código se ejecuta en un entorno aislado por sesión, no en su ordenador; el entorno se descarta al terminar la sesión. Están en desarrollo un proxy de salida con lista de permitidos para los accesos de red desde ese entorno y una capa de aislamiento adicionalmente reforzada.

El conocimiento corporativo como base de conocimiento

Sus propios documentos se convierten en una base de conocimiento consultable: manuales, descripciones de procesos, plantillas de ofertas, actas. La carga se realiza en el chat o de forma centralizada por el administrador; la respuesta indica la fuente para que usted pueda comprobarla.

La base de conocimiento reside en su instancia y no sale de ella. Los nuevos empleados preguntan al chat en lugar de interrumpir a alguien, y las preguntas recurrentes sobre procesos internos ya no le cuestan a nadie una búsqueda por la unidad de red.

Qué es MCP y por qué es importante

MCP son las siglas de Model Context Protocol y es un estándar abierto sobre cómo una IA se comunica con una aplicación de negocio. En lugar de programar una interfaz propia para cada combinación de herramienta de IA y aplicación, existe un protocolo: la aplicación proporciona un servidor MCP y este comunica a la IA qué herramientas puede invocar.

Aquí una herramienta es una capacidad única y con nombre: «buscar registros», «leer factura», «guardar archivo». Precisamente esta división es lo que permite asignar permisos con un nivel de detalle fino. Sin herramientas con nombre solo quedaría la elección entre el acceso completo al sistema y ninguno.

Importa el carácter abierto del estándar. MCP se ha publicado y ya lo admiten muchas aplicaciones de IA y muchos fabricantes. Por eso, un servidor MCP que usted construya para su propio sistema no es una inversión en Kisuno, sino en su propia infraestructura: sigue funcionando aunque cambie la plataforma que hay encima.

Para usted esto significa: sin bloqueo de proveedor en la conexión, sin interfaces punto a punto que mantener y servidores listos del ecosistema en lugar de desarrollos propios. Las consultas más habituales sobre MCP, permisos y costes se responden en las preguntas frecuentes.

Conectar cualquier sistema con interfaz de programación

Cualquier sistema que tenga una interfaz de programación se puede conectar mediante MCP. Para muchas herramientas extendidas ya existen servidores MCP listos; para todo lo demás basta con una API REST y un servidor ligero delante. Ambos se registran y se habilitan en el panel de administración.

Servidores MCP listos para herramientas extendidas

Los siguientes servidores MCP proceden del ecosistema abierto en torno al estándar, en parte de los propios fabricantes y en parte de la comunidad. Estos servidores no forman parte de Kisuno ni reciben mantenimiento por nuestra parte. Usted los registra como servidores, guarda las credenciales y habilita las herramientas individuales.

Sistemas propios mediante API REST

Para su solución sectorial, el sistema de registro de horas o el programa de almacén basta con una API REST. Delante se coloca un servidor MCP que traduce entre el protocolo y su interfaz y define qué herramientas existen. El servidor se mantiene ligero porque la lógica de negocio permanece en su sistema.

Un consejo práctico que determina la asignación de permisos posterior: recorte las herramientas de forma fina e inequívoca. Un servidor con las herramientas separadas «leer facturas» y «leer nóminas» se puede habilitar con limpieza. Una única herramienta de formato libre que acepte cualquier consulta a la base de datos no se puede limitar de forma razonable y, por tanto, solo cabe en conexiones muy restringidas.

Conectado en tres pasos

Una nueva conexión cuesta tres pasos en el panel de administración. Un servidor recién registrado es accesible de inmediato, sin necesidad de volver a desplegar la instalación.

1. Registrar el servidor. Guardar en el panel de administración la dirección del servidor MCP y las credenciales. Las herramientas que ofrece el servidor se detectan automáticamente.
2. Definir el acceso. Decidir por rol, grupo y persona qué herramientas de este servidor se pueden usar. Configurar el valor predeterminado del servidor como «denegado»: entonces solo rige lo que usted habilite de forma consciente.
3. Usar y comprobar. En el registro de auditoría de la pasarela se ve quién llamó a qué herramienta en qué servidor, cuándo y cómo se decidió.

Para las conexiones preparadas, la configuración ya existe. Allí se pasa directamente a la pregunta de quién puede usar qué herramientas.

El acceso sigue controlado

Las conexiones a través de la pasarela MCP se comprueban en cada llamada. La pasarela se sitúa entre la IA y el servidor conectado y decide si la persona solicitante puede usar ese servidor y esa herramienta; la decisión se escribe en el registro de auditoría. Cuando, en cambio, la identidad de la persona se transmite hasta el sistema de destino, por ejemplo en SharePoint mediante la cuenta de Microsoft, es el sistema de destino el que aplica los permisos y rige su propio registro.

Los permisos se evalúan en este orden: usuario individual, después rol, después grupo y, por último, el valor predeterminado del servidor. Gana la regla más específica. Si la comprobación falla técnicamente, el acceso se deniega en lugar de permitirse.

Los roles y los grupos se gestionan localmente en el panel de administración o se toman de Entra ID. Quien sea eliminado allí de un grupo pierde también las habilitaciones de herramientas asociadas.

Dos formas de conectar un sistema

Existen dos modos de conexión y la elección determina dónde se aplican los permisos. En el primer modo, la identidad de la persona se transmite hasta el sistema de destino; en el segundo, una cuenta de servicio compartida trabaja detrás de la pasarela.

Cuando el sistema de destino tiene cuentas de usuario propias, el primer modo es la mejor elección: los permisos del sistema de destino siguen aplicándose sin cambios. El segundo modo encaja con sistemas sin gestión de usuarios propia; allí la pasarela es el único punto de control y unos permisos de herramienta bien definidos son obligatorios.

Cómo interactúan en detalle los roles, los grupos, el registro de auditoría y los presupuestos de costes se explica en la página Gobernanza.

Complementos para Outlook y Excel

El complemento de Outlook está en beta: hoy funciona en uso interno en nuestra empresa y todavía no está disponible de forma general. Se abre como un panel junto al correo abierto y resume, redacta respuestas, traduce y extrae tareas. El complemento de Excel está en desarrollo. El objetivo sigue siendo que Kisuno se pueda usar directamente en la ventana de correo y en la hoja de cálculo, en lugar de alternar entre la aplicación y el navegador.

Hasta entonces, ambos funcionan por el navegador: pegar correos y fragmentos de tablas y descargar los archivos de Excel y Word generados. El alcance funcional es el mismo, solo el camino es más largo.

Preguntas frecuentes