Rubix
Consola
La superficie donde el producto se administra a sí mismo.
No sirve datos: los gobierna.
Vacía pero real
Esta superficie existe, responde por HTTPS y los trinquetes la cubren. No administra nada todavía.
Lo que falta, en orden
La cuenta de servicio de sólo lectura
view-users · view-realm · view-clients · query-users. Vale por lo que NO crea: la credencial que escribe todavía no existe.
Las siete vistas, sin un botón de escritura
Y siempre por /organizations/{orgId}/members — nunca /users, que no está acotado y devuelve el realm entero.
El control negativo del acotado
Una lista JAMÁS devuelve un sujeto de otra organización. Se siembra uno ajeno y se exige que no salga.
La Admin API que escribe
Sólo con ⑤ en verde: escribir en el sitio equivocado es el mismo fallo que leerlo, con consecuencias que no se deshacen.
admin.paladio.io · corre dentro del clúster · 74 ②