Rota una clave de licencia de forma segura
La rotación sustituye tu clave de POM AI por una nueva e invalida la antigua de inmediato, en todas partes. Es la respuesta correcta ante una clave que crees que ha quedado expuesta — y resulta disruptiva por diseño, así que merece la pena prepararse antes de pulsar el botón.
Cuándo rotar
Rota cuando la clave pueda estar en manos que no deberían tenerla:
- se pegó en un ticket, un chat, un correo o un documento compartido;
- un contratista o empleado con acceso a la clave ha dejado la empresa;
- un sitio que guarda la clave se vio comprometido, o se entregó a otra persona sin desvincularlo;
- aparece un dominio que no reconoces en tu lista de dominios autorizados;
- el registro de uso muestra consumo que no puedes justificar.
No rotes por higiene rutinaria siguiendo un calendario. Cada rotación implica visitar todos los sitios que guardan la clave, y una rotación apresurada deja sitios rotos.
Qué hace la rotación
- Se genera una clave nueva para la misma licencia.
- La clave anterior deja de funcionar de inmediato, en todos los sitios a la vez.
- Tu suscripción, plan, saldo de créditos y dominios autorizados no cambian.
- La clave nueva se muestra una sola vez, en pantalla, para que puedas copiarla.
La rotación no es una forma de quitar la autorización de un dominio. Los dominios autorizados se mantienen; solo cambia la credencial. Para detener un sitio concreto, elimina también su dominio — consulta Eliminar un dominio autorizado.
Prepárate primero
- Enumera todos los sitios que guardan la clave. La lista de dominios autorizados en My Account → POM AI Management es el mejor punto de partida, pero compárala con tus propios registros: un sitio puede guardar la clave sin estar autorizado actualmente.
- Confirma que puedes administrar cada uno. Un sitio al que no puedas acceder dejará de funcionar y seguirá detenido.
- Comprueba que no haya nada de larga duración en curso. Termina o pospone las traducciones masivas y las ejecuciones masivas de metadatos.
- Elige una ventana tranquila. Todos los sitios se quedan sin IA entre la rotación y su propia actualización.
- Decide dónde vivirá la clave nueva. Lo ideal es un gestor de contraseñas, y en ningún otro sitio.
Rotar
- Inicia sesión en account.pom.es como propietario de la licencia.
- Abre My Account → Licenses & Downloads.
- En la tarjeta de POM AI, selecciona Rotate key.
- Lee la confirmación — avisa de que rotar genera una clave nueva e invalida de inmediato la actual en todos tus sitios — y acepta.
La clave nueva se muestra entonces completa con un botón Copy, y un aviso confirma que la clave anterior dejó de funcionar de inmediato y que deberías actualizarla en tus sitios.
Cópiala ahora. En cuanto salgas de la página vuelve a su forma enmascarada, y necesitarías Reveal key para verla de nuevo.
Actualiza cada sitio
Para cada sitio, en el orden que más te convenga:
- Abre Settings → POM AI → License.
- Pega la clave nueva.
- Selecciona Replace and validate.
- Confirma que el panel muestra un estado válido y el host del propio sitio en la línea Domain.
La clave nueva se valida antes de sustituir a la almacenada, de modo que un error de pegado produce un mensaje de error en lugar de un estado peor.
En multisitio, recuerda que cada subsitio guarda su propia copia. La clave de red del sitio principal y todas las claves de subsitios que usaban la licencia rotada necesitan actualizarse. Consulta Configurar POM AI en WordPress multisitio.
Mientras la rotación está en curso
Los sitios que aún no se han actualizado fallarán en la autorización. Espera:
- operaciones de IA rechazadas;
- que el saldo de créditos no se cargue en la pestaña License;
- un aviso de licencia en la administración de los sitios afectados.
Nada de esto daña nada. Los sitios se recuperan en cuanto guardan la clave nueva. El contenido ya generado no se ve afectado en ningún momento.
Después
- Verifica cada sitio. Ejecuta una pequeña operación de IA en cada uno y comprueba que el saldo se mueve.
- Comprueba que las actualizaciones siguen funcionando. En multisitio, confirma que la clave de red del sitio principal se actualizó, o las actualizaciones se detendrán para toda la red. Consulta Entender la licencia de red usada para las actualizaciones.
- Revisa los dominios autorizados. La rotación es el momento natural para eliminar hosts que ya no deberían estar ahí.
- Revisa el registro de uso del período anterior a la rotación, para saber para qué se usó la clave expuesta.
- Borra la clave antigua de dondequiera que la encontraras expuesta. Ya no funciona, pero tampoco debería quedarse en un documento.
Reducir la necesidad de rotar
- Envía las claves a través de un gestor de contraseñas en lugar de por correo o chat.
- Da a los sitios de clientes sus propias suscripciones en lugar de compartir la tuya.
- Desvincula la licencia de un sitio cuando lo entregues, en lugar de dejar tu clave en él.
- Nunca almacenes la clave en control de versiones, en un script de despliegue ni en una hoja de cálculo compartida.
La clave es una credencial de gasto. Trátala como tratarías una.