> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.
> Describe cómo habilitar el acceso a la API a la Authorization Extension.
# Habilitar el acceso a la API a la Authorization Extension
Auth0 ofrece dos formas de implementar el control de acceso basado en roles (RBAC), que puede usar en lugar del sistema interno de control de acceso de su API o en combinación con este:
* [Authorization Core](/es/docs/manage-users/access-control/rbac)
* [Authorization Extension](/es/docs/customize/extensions/authorization-extension)
El conjunto de funcionalidades de Authorization Core equivale al de Authorization Extension, mejora el rendimiento y la escalabilidad, y ofrece un sistema RBAC más flexible que Authorization Extension.
Actualmente, ambas implementan las funciones clave de RBAC y le permiten restringir los alcances personalizados definidos para una API a aquellos que se hayan asignado al usuario como permisos.
Una vez configurada e implementada, su extensión debe contener usuarios, así como grupos, roles y permisos. Puede automatizar el aprovisionamiento y consultar en tiempo real el contexto de autorización de sus usuarios si habilita el acceso a la API a su extensión.
## Habilitar el acceso a la API
1. Ve a [Auth0 Dashboard > Extensions > Auth0 Authorization](https://manage.auth0.com/#/extensions).
2. Para acceder a la sección **API**, selecciona el nombre de tu inquilino de Auth0 en la parte superior derecha del **Authorization Dashboard** y luego selecciona **API**.
3. En la página **Settings**, activa el interruptor **acceso a la API**.
4. Una vez habilitado **acceso a la API**, podrás ver o controlar (dentro de la extensión) algunos de los parámetros de los tokens emitidos por la API. Puedes controlar el **tiempo de expiración** del token, así como ver la **audiencia**, el **emisor** y la **URL** para acceder a la API.
## Acceder a la API de la extensión
Cuando habilitó el acceso de la extensión a la API, Auth0 creó automáticamente una API para su uso en el [Auth0 Dashboard](https://manage.auth0.com/#/apis). Para acceder a la API, deberá crear una aplicación de máquina a máquina, que es la entidad que interactúa directamente con la API.
### Crear aplicaciones
1. Ve a [Auth0 Dashboard > Applications > Applications](https://manage.auth0.com/#/applications) y selecciona **Create Application**. Asigna un nombre a tu nueva aplicación y elige el tipo **Machine to Machine Application**. Selecciona **Create** para continuar.
Se te redirigirá a la página de **Quick Start** de la aplicación, donde puedes personalizar la documentación dinámica según la API con la que usarás la aplicación. Selecciona la API que Auth0 creó para tu extensión (debería llamarse **auth0-authorization-extension-api** o algo similar).
Como es la primera vez que trabajas con la API y la aplicación juntas, verás un mensaje que dice: "This application is not authorized for this API." Para autorizar la aplicación para usarla con la API, selecciona **Navigate to the API and Authorize**.
2. Verás una lista de aplicaciones de máquina a máquina que puedes usar con tu API. Activa el interruptor junto a la aplicación que acabas de crear para autorizarla.
Una vez que hayas autorizado la aplicación, verás el **Grant ID**. También puedes seleccionar los **Scopes** que se concederán a la aplicación. Los alcances que concedas dependen de los endpoints a los que quieras acceder.
3. Si haces cambios en los alcances, selecciona **Update** para guardarlos.
### Obtener un token de acceso
Para acceder a la API, tendrás que [solicitar y obtener el token de acceso adecuado](/es/docs/get-started/authentication-and-authorization-flow/client-credentials-flow/call-your-api-using-the-client-credentials-flow).
### Llamar a la API
Puedes llamar a la API mediante:
* Una solicitud HTTP
* Un comando cURL
También puedes encontrar información detallada sobre los endpoints, así como ejemplos de cómo llamar a cada endpoint con los tres métodos anteriores, en el [Authorization Extension API Explorer](https://auth0.com/docs/api/authorization-extension).
También puedes consultar el **API Explorer**, que documenta todo lo que puedes hacer desde la línea de comandos una vez que hayas habilitado el acceso a tu extensión a través de la API.
Selecciona la página **Explorer** para ver la documentación de la API.
## Más información
* [Usar Rules con la Authorization Extension](/es/docs/customize/extensions/authorization-extension/use-rules-with-the-authorization-extension)
* [Importar y exportar datos de la Authorization Extension](/es/docs/customize/extensions/authorization-extension/import-and-export-authorization-extension-data)