AD-05 · ADR

Confianza entre plataforma y appliance

Decisión: Un cliente por dominio con tokens ligados a certificado, sin duplicar la sesión de usuario aguas abajo.
Resultado: Se eliminó la propagación de la sesión de usuario hacia la frontera sur de integración.

Principio reutilizable

Las afirmaciones de identidad se propagan solo donde la decisión de negocio las necesita.

Publicado sin identificadores de la institución ni detalle de implementación explotable, conforme a la regla de publicación del portfolio.