Persona en un tenant (sintético)
- organización
Organización Andina- grupos
Cumplimiento, Plataforma- roles
Auditor, PlatformSuperAdmin
Enterprise
Identidad con límites claros para organizaciones reales.
Directorio por tenant, RBAC con catálogo de permisos, resolución de tenant que falla cerrado y una consola para operarlo todo.
Verificado en CI de integraciónVerificado multi-nodoEvidencia de CI; no implica activo-activo geográfico.
El recorrido de una identidad en tu organización.
Una consola para operar la identidad, no para decorarla.
Capturas de la consola real, en su idioma y tema originales, con datos sintéticos.
Cómo se resuelve un tenant.
En modo fijo, todo pertenece a un tenant. En modo compartido, el tenant sale del cliente o del dominio verificado; nunca de una cabecera que el cliente controle.
Verificado multi-nodoVerificado en CI de integración
- Petición → Resolución: X-Tenant-ID: otro (se descarta)
- Petición → Resolución: client_id persistido
- Resolución → Tenant: Exactamente un tenant: continúa
- Petición → Resolución: Usuario con dominio verificado
- Resolución → Petición: Dos coincidencias: falla cerrado
Aplicaciones administradas con precisión.
Cada cliente OAuth declara sus URIs y orígenes exactos. Rotar un secreto exige permiso, CSRF y step-up; clonar un cliente nunca copia secretos ni consentimientos.
- Redirect URIs
- Coincidencia exacta Verificado multi-nodo
- Orígenes CORS
- Exactos, sin comodines Código completo
- Secretos
- Rotación con step-up Verificado multi-nodoDisponible por API de administración; el secreto anterior sigue válido hasta revocarlo.
- Clonar
- Copia configuración segura Código completo
- Configuración
- Exportación versionada e importación validada Código completoValidar antes de importar. No es infraestructura como código completa.
Llegar desde lo que ya tienes.
Los usuarios de ASP.NET Identity se migran con sus hashes; en su primer inicio de sesión, AUTH4US los actualiza a Argon2id. El perfil 4us-v1 conserva rutas y alcances de los clientes 4US existentes.
Requiere configuraciónRequiere validar con datos fuente reales. No se importan grants.Código completo
- Modo por defecto
migrate-legacy dry-run: informa sin escribir- Hashes heredados
- Identity V2 y V3 verificados en tiempo constante
- Primer inicio
- Rehash a Argon2id y evento PASSWORD_UPGRADED
Veámoslo con tus aplicaciones.
Una demostración con datos sintéticos: tus flujos, tus métodos de entrada y tu modelo de tenants.