Multi-tenancy
Modelo de aislamiento
Sección titulada «Modelo de aislamiento»Las operaciones públicas resuelven una credencial API a una organización y un entorno antes de leer o escribir recursos del tenant. Los identificadores públicos no autorizan acceso por sí solos: la autorización y los filtros de base de datos también se aplican.
- Las claves API pertenecen a un entorno y tienen un conjunto de scopes.
- Facturas, clientes, series, impuestos, configuración de proveedores, documentos, operaciones y webhooks están aislados por entorno cuando así lo define la API.
- El perfil fiscal y la instantánea persistida determinan la identidad fiscal; el idioma del usuario no.
- Los administradores de plataforma y usuarios integradores utilizan rutas del portal autenticado, no el contrato público de API key.
Responsabilidad de integración
Sección titulada «Responsabilidad de integración»Tu aplicación debe comprobar sus permisos de usuario y organización antes de utilizar la credencial de servidor de Emissary. No reenvíes una clave compartida a un cliente no confiable.