Copropietario en lugar de lobo solitario: configurar copropietarios en Power Automate

Un flujo lleva meses funcionando de forma fiable, procesando facturas, enviando recordatorios o sincronizando datos entre dos sistemas. Tiene un único propietario, normalmente quien lo creó originalmente. Mientras todo funcione bien, esto nunca supone un problema. El problema aparece justo cuando esa persona está de vacaciones, enferma o ya no trabaja en la empresa: nadie puede editar el flujo, ver el historial de ejecución ni reparar una conexión caducada.

La solución es sencilla y se resuelve en pocos minutos: añadir al menos un copropietario, un llamado co-owner, idealmente ya al crear el flujo y no solo cuando surge el problema. Este artículo explica qué puede hacer un copropietario en Power Automate según la documentación oficial de Microsoft, cómo configurarlo y por qué precisamente este ajuste evita el escenario en el que un propietario de flujo abandona la empresa y nadie más tiene acceso.

Por qué un único propietario de flujo es un riesgo

De forma predeterminada, Power Automate asigna cada flujo en la nube a una única persona: la usuaria o el usuario que lo creó. Según la documentación de Microsoft sobre cómo cambiar el propietario del flujo, esta asignación forma parte fija de la identidad del flujo. Mientras no se añada un copropietario, todo el control del flujo depende de una sola persona, incluidas la licencia, las conexiones y los permisos.

Si esa persona abandona la empresa, el flujo se convierte en lo que se llama un flujo huérfano. Microsoft describe explícitamente en la guía para gestionar flujos huérfanos que un flujo sin un propietario válido puede fallar en cuanto utilice conexiones vinculadas a una cuenta que ya no existe. La reparación pasa entonces por el centro de administración de Power Platform o por cmdlets de PowerShell como Set-AdminFlowOwnerRole, lo que cuesta un tiempo que simplemente no es necesario si se configura un copropietario de antemano. La situación se vuelve aún más incómoda con los llamados flujos en la nube no compatibles con soluciones: en estos, según la documentación, el propietario no se puede sustituir directamente, porque el propietario forma parte de la identidad del flujo. Solo queda entonces el rodeo de exportar e importar, o la función Guardar como, para volver a tener un propietario activo.

Qué puede hacer realmente un copropietario en Power Automate

Según la guía para compartir un flujo en la nube, un copropietario tiene prácticamente los mismos derechos que la creadora o el creador original. En concreto, un copropietario puede:

• consultar por completo el historial de ejecución del flujo
• administrar las propiedades, es decir, iniciar o detener el flujo, o actualizar las conexiones
• editar la definición, por ejemplo añadir o eliminar acciones o condiciones
• añadir o eliminar otros propietarios, con una excepción
• eliminar el flujo por completo

Esta única excepción es importante: según la documentación, un copropietario no puede eliminar a la creadora o al creador original de la lista de propietarios. Por lo demás, rige lo siguiente: control total para cada copropietario. Precisamente por eso, según Microsoft, este rol solo debería otorgarse a personas o grupos en los que realmente confíes, ya que un copropietario puede modificar o eliminar el flujo tan fácilmente como la persona que lo creó.

Configurar un copropietario: así se hace

Añadir un copropietario lleva en la práctica menos de un minuto:

1. Inicia sesión en Power Automate y abre Mis flujos.

2. Selecciona el flujo deseado, abre los tres puntos (⋮) y elige Compartir.

3. Introduce el nombre, la dirección de correo electrónico o el nombre del grupo de la persona que debe convertirse en copropietaria.

A continuación, el flujo aparece automáticamente para la persona añadida bajo Flujos de equipo, y esta puede administrarlo desde ahí exactamente igual que un flujo creado por ella misma. Para los flujos conectados a SharePoint, incluso se puede establecer una lista completa de SharePoint como copropietaria: cualquiera con derechos de edición sobre esa lista obtiene entonces automáticamente derechos de edición sobre el flujo, sin necesidad de gestionar manualmente a cada persona.

¿Copropietario o permiso de solo ejecución? La diferencia importa

No toda persona que necesite usar un flujo requiere el control total de un copropietario. Power Automate ofrece además el permiso de solo ejecución, con el que alguien puede activar el flujo manualmente, por ejemplo mediante un botón, sin ver la lógica ni consultar el historial de ejecución. La guía de uso compartido y permisos de flujos en la nube formula la recomendación sin ambigüedad: los copropietarios deberían añadirse solo cuando sea necesario para colaborar en un flujo; en la mayoría de los casos, el permiso de solo ejecución es totalmente suficiente para un uso amplio.

Un ejemplo de la documentación hace tangible la diferencia: un equipo de asistencia técnica tiene un flujo que crea un ticket y envía una confirmación. Diez compañeras y compañeros deben poder usarlo. Como usuarios de solo ejecución, pueden iniciar el flujo mediante el botón, pero no pueden editarlo, eliminarlo ni consultar su historial. Solo quien realmente vaya a colaborar en el diseño o el mantenimiento necesita el rol de copropietario.

¿Cuántos copropietarios tienen sentido?

Cada copropietario adicional es, de hecho, un propietario de pleno derecho más. Por ello, la guía recomienda conceder la copropiedad con moderación y revisarla periódicamente: si, por ejemplo, se comparte un flujo con una consultora externa o un desarrollador externo para solucionar un problema, el acceso debería retirarse una vez finalizada la tarea, salvo que exista una necesidad permanente. En la práctica de NordFlux, esto significa: es preferible tener de dos a tres copropietarios fijos por cada flujo crítico para el negocio que una lista larga y sin mantenimiento. Así mantienes el control sobre quién tiene realmente acceso, sin tener que entrar en pánico con cada cambio de personal.

Lo que un copropietario no resuelve

Un copropietario amortigua el riesgo de un fallo individual, pero no sustituye una gobernanza adecuada. Para los flujos realmente críticos para el negocio y de ejecución continua, también vale la pena considerar los flujos compatibles con soluciones: solo con estos se puede, según la documentación, transferir la propiedad de forma limpia y completa, incluido el historial de ejecución y las referencias de conexión, y tanto el propietario anterior como el nuevo se convierten automáticamente en copropietarios tras la transferencia. En los flujos no compatibles con soluciones, incluso con un copropietario, la creadora o el creador siempre permanece técnicamente anclado en el círculo de propietarios, a menos que alguien tome el rodeo de exportar, importar o usar Guardar como.

Lista de comprobación: pensar en el copropietario desde el principio

• Al crear un nuevo flujo, añadir de inmediato al menos un copropietario, no solo después del primer incidente.
• Para un uso amplio, otorgar el permiso de solo ejecución en lugar de la copropiedad.
• Revisar las listas de copropietarios al menos una vez por trimestre y retirar el acceso que ya no se necesite.
• Crear los flujos críticos para el negocio como flujos compatibles con soluciones siempre que sea posible, para que la propiedad se pueda transferir limpiamente más adelante.
• Documentar la responsabilidad: quién es el propietario principal, quién es copropietario y a quién se informa cuando esto cambia.

Quien gestiona un entorno de Power Automate más grande y quiere poner orden de una vez por todas en la gobernanza, las licencias y las estructuras de propiedad, encuentra apoyo en la oferta de Power Automate de NordFlux. Así, la automatización se mantiene estable incluso ante cambios de personal, y mantienes en todo momento el control sobre quién se ocupa de cada flujo.

Preguntas frecuentes

¿Qué puede hacer un copropietario que el creador original no pueda?

Nada. Según la documentación, un copropietario tiene los mismos derechos que el creador, con una única restricción: no puede eliminar a la creadora o al creador original de la lista de propietarios. Por lo demás, los derechos de edición, eliminación y uso compartido son idénticos.

¿Puedo eliminar posteriormente a un copropietario?

Sí. En la página de detalles del flujo se puede abrir la edición en la sección Propietarios, y allí cualquier propietario o copropietario puede eliminar a otro copropietario mediante el icono de eliminar. Importante: si esa persona utilizó sus propias conexiones en el flujo, deberías revisar esas conexiones a continuación y actualizarlas si es necesario.

¿Qué ocurre si el único propietario de un flujo abandona la empresa y no se configuró ningún copropietario?

El flujo se convierte en un flujo huérfano y puede fallar en cuanto utilice conexiones vinculadas a la cuenta que ya no está activa. Los administradores deben entonces asignar manualmente un nuevo copropietario en el centro de administración de Power Platform o mediante PowerShell, lo cual supone mucho más esfuerzo que configurarlo de antemano.

¿Es mejor añadir muchos copropietarios o muchos usuarios de solo ejecución?

En la mayoría de los casos, usuarios de solo ejecución. Microsoft recomienda expresamente limitar la copropiedad a las personas que realmente colaboran en el diseño o el mantenimiento del flujo, y otorgar solo acceso de ejecución a todas las demás personas que únicamente necesiten usar el flujo.

¿La función de copropietario también se aplica a los flujos de escritorio en RPA?

Sí, con su propio modelo. En los flujos de escritorio, al compartir se elige explícitamente entre el rol Usuario, que solo permite la ejecución, y el rol Copropietario, que aporta derechos completos de edición, uso compartido y eliminación para el flujo de escritorio. El principio es, por tanto, el mismo que en los flujos en la nube; solo la denominación de los niveles de permiso difiere ligeramente.