Gobernar workflows de n8n sin tocarlos

La forma más rápida de perder un programa de gobernanza es pedir a los equipos que construyeron las automatizaciones que las reconstruyan. Así que no lo hagas. Un punto de decisión de políticas puede situarse delante del paso con consecuencias de un workflow sin cambiar lo que el workflow hace.

Un nodo, un consentimiento

Instala el nodo comunitario, añade una credencial de Kimetai y pulsa Connect una vez. Ese único consentimiento OAuth vincula la instancia de n8n con tu tenant, y el inventario de lo que corre allí empieza a rellenarse de inmediato — antes de haber escrito una sola política.

n8n-nodes-kimetai

Dónde colocarlo

No al principio del workflow, ni al final. Inmediatamente antes del paso que gasta dinero, mueve datos personales o toca a un cliente. Todo lo que está aguas arriba de ese nodo puede seguir funcionando tal cual se construyó; el nodo solo decide si el paso siguiente puede ocurrir.

{  "verdict": "ALLOW",  "policy": "eu-default-v3",  "token": "kmt_auth_9f2c41…",  "expires_in": 60,  "audit_event": "evt_48213"}

Conectar los tres veredictos

• ALLOWva directo al nodo de acción que ya usabas.
• REVIEWva a un paso de aprobación humana — Slack, email o un nodo de espera.
• BLOCKva a un stop, con el motivo ya registrado.

Cada uno de esos veredictos queda sellado en la traza de auditoría en el momento, así que el registro existe pregunte alguien por él o no. Esa es la parte que no puedes añadir después.

Dos cosas que conviene hacer antes

Simula la política contra tus últimos 30 días de tráfico antes de aplicarla — una regla que habría bloqueado un mes legítimo de órdenes de compra es una regla que quieres descubrir en un informe, no en un incidente. Y aprovecha para nombrar al humano que respalda el workflow: una acción autorizada sin persona responsable es solo medio control.