Conceptos
Varias personas, un tenant aislado.
Casino Admin administra el equipo; Account Manager recibe una proyección operacional de solo lectura sin acceso a RBAC, secretos ni mutaciones comerciales.
owner
Casino Admin
Invita y revoca Account Managers, publica ofertas, cambia configuración y administra tracking.
member
Account Manager
Consulta dashboard, deals y tracking. Las mutaciones de equipo, catálogo y configuración permanecen ocultas y son rechazadas por API y RLS.
Ciclo de acceso
- 01
Invitar
Enlace opaco de entrega única; el secreto va en el fragmento y solo se persiste SHA-256.
- 02
Aceptar
La persona define su contraseña y activa una membresía member en el tenant exacto.
- 03
Suspender o revocar
La versión de autoridad cambia y las sesiones anteriores quedan inválidas.
Frontera de seguridad
El casino se deriva exclusivamente de la sesión. Los cuerpos no aceptan tenant_id, Account Manager no puede escalar su rol y los tokens nunca aparecen en listados posteriores.