Si tienes problemas con tus claves API, como llamadas API fallidas, desactivaciones inesperadas o emails de seguridad, revisa los siguientes consejos antes de ponerte en contacto con nuestro equipo de asistencia.
Me aparece el error "Acceso denegado al recurso"
Una llamada API falla y la respuesta indica que la clave API no incluye el permiso necesario. El mensaje es similar a este: Acceso denegado al recurso "cuenta". La clave API no incluye el permiso necesario. Actualiza los permisos de la clave o envía la solicitud con una clave diferente. El nombre del recurso cambia en función de la llamada.
Causas y soluciones comunes
Despliega los siguientes acordeones para obtener más información sobre cada causa:
El recurso mencionado en el error es uno al que la clave no puede acceder o no puede utilizar de la forma que requiere la llamada. Por ejemplo, una clave con permiso Read (Lectura) puede ver un recurso, pero no puede modificarlo, y para eliminarlo se requiere el permiso All (Todo). Esto también puede ocurrir si los permisos de la clave se redujeron al editarla.
Solución: edita la clave y establece el nivel de permiso que necesita la llamada para ese recurso. Para obtener más información, consulta nuestro artículo dedicado Crear y administrar claves API. Solo el propietario de la cuenta o los usuarios con permiso de claves API pueden editar una clave.
Si tu cuenta tiene varias claves API, es posible que la integración utilice una clave cuyos permisos no incluyan el recurso.
Solución: compara los últimos dígitos de la clave que utiliza tu integración con los que se muestran en la página API Keys & MCP (Claves API y MCP). A continuación, actualiza los permisos de esa clave o cambia la integración a una clave que tenga el permiso necesario.
Comprobar la solución
Envía de nuevo la misma llamada API con la clave actualizada y comprueba que ya no devuelve el error.
Si el problema persiste, ponte en contacto con nuestro equipo de asistencia e incluye los últimos dígitos de la clave y el mensaje de error exacto que has recibido.
Mi clave API muestra "Sin fecha fija", pero he recibido una advertencia de inactividad
No estableciste una fecha de caducidad al crear tu clave API, pero aun así has recibido un email avisándote de que la clave se desactivará por inactividad.
Causa y solución
La fecha de caducidad y la regla de inactividad son dos configuraciones independientes. No expiration (Sin caducidad) solo significa que la clave no tiene una fecha de caducidad fija. Cualquier clave que no haya realizado una llamada API correcta en los últimos 90 días se desactivará, independientemente de su configuración de caducidad.
Solución: comprueba que tu integración utiliza esta clave específica, ya que es posible que esté utilizando una clave diferente de tu cuenta. A continuación, asegúrate de que realice al menos una llamada API correcta antes de que finalicen los 90 días. Si la clave ya está desactivada, puedes reactivarla. Para obtener más información, consulta nuestro artículo dedicado Crear y administrar claves API.
Comprobar la solución
Realiza una llamada API de prueba con la clave y, a continuación, comprueba en la página API Keys & MCP (Claves API y MCP) que su estado sea Active (Activo) y que en Last used on (Último uso el) aparezca la fecha de hoy.
Si el problema persiste, ponte en contacto con nuestro equipo de asistencia e incluye los últimos dígitos de la clave y el mensaje de advertencia exacto que has recibido.
He recibido un email de seguridad con el asunto "Verificar una nueva IP"
Has recibido un email de Brevo en el que se te pide que confirmes o rechaces una llamada API realizada desde una dirección IP no reconocida y no estás seguro de si es legítima.
Causa y solución
Si el bloqueo de direcciones IP desconocidas está activado en tu cuenta, Brevo envía este email siempre que detecta una llamada API desde una dirección IP que no se ha utilizado antes. Esto no significa necesariamente que haya ningún problema. Una integración legítima, como un nuevo servidor o una herramienta de terceros, puede activar esta alerta al conectarse por primera vez.
Solución: si reconoces la actividad, autoriza la nueva dirección IP desde el email o desde la página Authorized IPs (IP autorizadas). Si no la reconoces, recházala y elimina la clave API afectada inmediatamente y, después, crea una nueva. Para obtener más información, consulta nuestro artículo dedicado Autorizar y bloquear direcciones IP para la seguridad de las API y el SMTP.
Comprobar la solución
Ve a la página Authorized IPs (IP autorizadas) y comprueba que la dirección IP muestra el estado que esperas, ya sea autorizada o eliminada.
Si sigues recibiendo alertas sobre direcciones IP que no reconoces después de haber sustituido tu clave API, ponte en contacto con nuestro equipo de asistencia.
⏭️ ¿Qué es lo siguiente?
- Crear y administrar claves API
- Acerca de los permisos de las claves API
- Mi cuenta se ha visto comprometida, ¿qué debo hacer?
🤔 ¿Tiene alguna duda?
Si tiene alguna pregunta, no dude en ponerse en contacto con nuestro equipo de asistencia mediante la creación de un ticket desde su cuenta. Si todavía no tiene una cuenta, puede ponerse en contacto con nosotros aquí.
Si necesitas ayuda con un proyecto usando Brevo, podemos ponerte en contacto con la agencia partner de Brevo adecuada.