# La plataforma de agentes de IA que controla su equipo.

> Agentes de IA para toda su empresa, controles para su equipo de plataforma: SSO, acceso a LLM por equipo y clave, presupuestos y un registro de cada ejecución.

- Canonical: https://secondstack.ai/es/for/platform-engineering/
- Language: Spanish (es)

---

SecondStack es una plataforma de agentes de IA. Esta vista está dirigida a ingeniería de plataforma: los agentes que recibe su empresa, los controles que su equipo conserva sobre el inicio de sesión, el acceso a modelos, los presupuestos y el registro de cada ejecución, lo que no tiene que construir y cómo va un piloto.

SecondStack da a su empresa agentes de IA personales, de proyecto y con nombre, y da a su equipo los controles: quién inicia sesión, qué modelos puede usar cada equipo, qué presupuesto paga y un registro de cada ejecución. Funciona donde usted decida.

## Lo que controla su equipo de plataforma.

- **Inicio de sesión y acceso**: Las personas inician sesión con SSO a través de Entra ID, Keycloak u otro proveedor de OpenID Connect, o a través de LDAP y Active Directory, y SCIM mantiene sus usuarios sincronizados. El control de acceso a los LLM deniega por defecto: usted permite modelos por equipo, persona, clave o agente con nombre.
- **Sus proveedores, sus claves**: Usted conecta los proveedores de IA que ya usa, en sus propias cuentas: no alojamos ni revendemos modelos. Cada llamada pasa por un solo gateway de LLM. Más información: [SecondGate, el gateway](https://secondstack.ai/es/platform/gateway/).
- **Presupuestos y registros**: Cada agente, persona y clave tiene un presupuesto, y se envían alertas en el umbral que usted define. Cada ejecución deja un registro de qué la inició, a qué podía llegar y cuánto costó. Más información: [ControlTower, la consola de administración](https://secondstack.ai/es/platform/controltower/).

## Lo que no tiene que construir.

Usted pone los servidores, su proveedor de identidad y sus cuentas de proveedor de IA.

- **Grupos de directorio y bajas**: Los grupos del directorio otorgan acceso, derechos de administrador y pertenencia a equipos. Quien se desactiva o se elimina allí pierde también el acceso aquí. Una contraseña local de emergencia (break-glass) sigue dejando entrar a los administradores cuando su proveedor de identidad está caído.
- **Claves para personas, aplicaciones y agentes**: Las personas crean sus propias claves y eligen el equipo al que se carga cada una. Las aplicaciones reciben claves de organización con límites opcionales. Un agente con nombre recibe su propia clave y nunca toma prestada la de una persona.
- **Un historial de auditoría que nadie puede editar**: Los cambios de administración y de configuración van a un historial de solo adición que la base de datos se niega a actualizar o borrar. Las ejecuciones de agentes tienen su propio registro en Agent Activity de ControlTower, con los tokens y el costo de cada llamada a un modelo.
- **Credenciales de herramientas que el agente nunca ve**: Las herramientas se ejecutan en un espacio de trabajo aislado, y las credenciales de las cuentas conectadas se quedan en un proxy de salida separado. Bloquee el acceso a internet de un agente con nombre, y conservará solo las conexiones que usted eligió para él.

## Lo que reciben sus empleados.

Un agente personal para cada persona, agentes de proyecto para los espacios de trabajo compartidos y agentes con nombre contratados para un rol, en la aplicación web y en Slack.

Más información: [Conozca los tres tipos de agente](https://secondstack.ai/es/platform/agents/)

## Cómo va un piloto.

Primero un equipo. Hasta que añada el siguiente, ningún otro equipo puede llegar a un modelo ni ver un agente.

1. **Instale con nosotros**: En su nube o en sus propios servidores.
2. **Conecte el inicio de sesión**: Enlace su proveedor de identidad, añada SCIM si lo quiere y elija qué grupos del directorio tienen acceso.
3. **Permita modelos, defina presupuestos**: Permita modelos solo para el equipo piloto y dele un presupuesto, umbrales de alerta y un jefe de equipo.
4. **Active los agentes para ese equipo**: Conecte las cuentas y los servidores MCP que usarán sus agentes.
5. **Observe, luego amplíe**: Siga el gasto y los registros de ejecución en ControlTower. Cuando esté listo, dé al siguiente equipo los mismos modelos y el mismo acceso a agentes, más un presupuesto propio.

## Preguntas que hacen los equipos de plataforma.

### ¿Dónde se ejecuta SecondStack?

SecondStack se ejecuta donde usted decida. Hoy es autoalojado, en su propia nube o en sus propios servidores, y el SaaS gestionado y AWS Marketplace llegarán pronto. Autoalojado, cada chat, archivo y registro de ejecución se queda en su entorno.

### ¿Con qué proveedores de identidad funciona SecondStack?

SecondStack funciona con Entra ID, Keycloak y otros proveedores de identidad por OpenID Connect, y con LDAP y Active Directory. SCIM mantiene sus usuarios sincronizados, y las personas inician sesión una sola vez para la aplicación web y ControlTower, la consola de administración.

### ¿Con qué proveedores de modelos de IA funciona SecondStack?

SecondStack funciona con Anthropic, OpenAI, Google y modelos que usted mismo aloja, con sus propias claves de proveedor. No alojamos ni revendemos modelos, así que sus proveedores facturan el uso de modelos en sus propias cuentas.

### ¿Cómo llegan los agentes a nuestras herramientas y datos internos?

Un administrador activa cada conexión en ControlTower. Google Workspace, Microsoft 365, GitHub, Jira y Notion vienen integrados, y cualquier servidor MCP o API REST se conecta por su URL. Para un servidor MCP dentro de su red, el administrador añade primero una ruta de red privada.

### ¿Cómo detenemos a un agente, una clave o una persona?

Un administrador pausa un agente desde ControlTower, y su responsable también puede pausarlo o eliminarlo en la aplicación web. Una clave eliminada se retira en SecondGate y queda anotada en el historial de auditoría. Cuando un administrador bloquea a una persona, sus sesiones terminan y todas las claves que posee dejan de funcionar.

### ¿Podemos mantener la configuración como código?

Sí. Los proveedores, modelos, equipos, claves, guardrails y conectores pueden vivir como archivos YAML en su propio repositorio git, que SecondStack importa. Añadir el siguiente equipo es entonces un cambio en esos archivos.

## Traiga su proveedor de identidad y un equipo piloto.

En la llamada de demostración mostramos cómo funcionaría SecondStack para ese equipo: inicio de sesión, los modelos que puede usar, su presupuesto y el registro de cada ejecución.

Reservar una demo: hello@secondstack.ai