--- title: Conéctate con OAuth description: >- El camino de un solo clic. Inicia sesión desde tu editor, aprueba lo que el cliente puede leer y cambiar, y empieza a hacer preguntas sobre tu espacio de trabajo. sidebar: icon: zap --- La conexión de un solo clic es el camino que recomendamos para cualquier cosa con un panel de conectores: Claude, Claude Code, Cursor, Windsurf, OpenRouter. Pegas una URL una vez, inicias sesión con tu cuenta de Ali y apruebas lo que el cliente puede tocar. No se copia ningún token, y nada sensible termina en un archivo de configuración en tu máquina. Abre **Connect MCP** desde la barra superior, quédate en la pestaña **Connect** y mantén seleccionado **One-click connect**. ![La pestaña Connect con One-click connect seleccionado y los cuatro pasos debajo](/images/mcp/oauth-steps.webp) Justo debajo de las dos tarjetas de método hay una fila de **Editor**. Elige tu cliente ahí primero, porque los pasos de abajo se reescriben según tu elección. Claude te dice que vayas a Settings, Connectors. Claude Code te señala el comando `/mcp`. Cursor te señala Settings, Tools and MCP. Windsurf te señala Settings, Plugins. ## El flujo 1. **Abre tu cliente** Ve al panel de conectores nombrado en el paso y elige **Add custom connector**. La redacción cambia un poco entre clientes, pero todos tienen un lugar para agregar un servidor MCP remoto por URL. 2. **Pega la URL del servidor Ali** Copia la URL del servidor desde el paso, o desde el panel en la parte superior de la pantalla, y pégala en tu cliente. Ali es un servidor remoto, así que no hay nada que instalar ni ningún proceso que mantener corriendo en tu máquina. 3. **Inicia sesión con tu cuenta de Ali** Tu navegador se abre en la pantalla de consentimiento de Ali. Aquí es donde decides qué puede hacer el cliente. 4. **Empieza a preguntar** El cliente vuelve conectado. Pregúntale sobre cualquier proyecto, cliente, tarea o documento en tu espacio de trabajo. ## La pantalla de consentimiento Al iniciar sesión llegas aquí. El cliente pide un conjunto de permisos, y cada uno de ellos es una casilla que puedes desactivar antes de aprobar. ![La pantalla de consentimiento, pidiendo conectar con una lista de permisos](/images/mcp/consent.webp) Cada fila se lee como un recurso y un nivel, como **Tasks, Write** o **Projects, Read**. Desmarca cualquier cosa con la que no te sientas cómodo y presiona **Authorize**, o presiona **Deny** para retirarte. Si desmarcas todo, el botón Authorize se desactiva, porque una conexión sin ningún acceso no haría nada. Dos cosas que vale la pena saber: - La conexión actúa como tú. Nunca puede llegar a algo que tu propia cuenta no pueda alcanzar. - Aprobar el acceso de escritura no significa cambios silenciosos. Cada escritura queda registrada, y puedes revocar toda la conexión con un clic. :::tip Empieza acotado. Aprueba el acceso de lectura, vive con eso unos días, y vuelve por el acceso de escritura cuando sepas qué quieres que el cliente haga en tu nombre. ::: ## Gestionar una conexión después Todo lo que apruebes aparece en la pestaña **Connected apps**. ![La pestaña Connected apps, mostrando Claude y Cursor con el acceso que tiene cada uno](/images/mcp/connected-apps.webp) Cada tarjeta lleva el nombre del cliente, cuándo se conectó, cuándo se usó por última vez y los recursos que puede leer y editar. El menú a la derecha de una tarjeta la revoca. Revocar es inmediato: el cliente pierde el acceso en su siguiente llamada, y tendrá que pasar de nuevo por la pantalla de consentimiento para volver. Si una tarjeta muestra una fecha de último uso muy en el pasado, normalmente es un cliente que alguien configuró una vez y olvidó. Revócalo. Configurarlo de nuevo toma menos de un minuto. ## Cuando la conexión de un solo clic no es la opción adecuada El flujo de OAuth necesita un navegador y una persona que lo apruebe. Un trabajo de CI no tiene ninguno de los dos. Para esos casos, y para cualquier CLI que solo acepta un encabezado, crea un token de API en su lugar. Crea un token con alcance limitado y pégalo en un comando o un archivo de configuración. Qué cubren realmente leer y editar, recurso por recurso.