Visión general de Workspaces
Cómo un grupo económico ve varias organizaciones sin mezclar datos ni facturación.
Para quién es
El workspace es la capa para quien administra más de una organización: un grupo económico, una holding, una consultoría que atiende a varios clientes. En vez de cambiar de cuenta por organización, concedes acceso a ellas dentro de un workspace y navegas entre los contextos.
Es un recurso del plan Enterprise, facturado a la organización que funda el workspace.
Organización casa y organización activa
Esta distinción explica casi todo el comportamiento de la capa. Tu organización casa es tu identidad: de ella son la suscripción, los asientos y la cuota de IA, y nunca cambia. La organización activa es hacia dónde estás mirando ahora, que puede ser otra, alcanzada por una concesión de workspace.
Todo lo operativo — proveedores, riesgos, evaluaciones, informes — responde a la organización activa. Todo lo de facturación, asientos o límites de plan responde a la casa. Asumir el contexto de otra organización no cambia tu factura, y no debería.
La concesión se revalida, no se confía
El puntero que indica la organización activa no se acepta por sí solo. En cada consulta a la base la concesión se revalida, y un puntero vencido o adulterado simplemente vuelve a la organización casa — la verificación ocurre dentro de la propia capa de aislamiento, no en una comprobación de aplicación que alguien podría olvidar llamar.
En la práctica eso significa que revocar un acceso tiene efecto inmediato, sin depender de que la sesión expire.