Usuarios

Usuarios

AM maneja el ciclo de vida completo del usuario, incluyendo SCIM para provisión automatizada.

Los usuarios pertenecen a aplicaciones, tienen credenciales para autenticarse y pueden ser miembros de múltiples cuentas.

Ciclo de vida del usuario

Operaciones

Operación	Endpoint	Descripción
Crear	POST /api/applications/:application_id/users	Provisionar usuario
Listar	GET /api/applications/:application_id/users	Listar usuarios
Obtener	GET /api/users/:user_id	Perfil de usuario
Actualizar	PATCH /api/users/:user_id	Modificar usuario
Eliminar	DELETE /api/users/:user_id	Eliminar usuario

Componentes del usuario

┌─────────────────────────────────────┐
│              User                   │
│  ┌─────────────┐  ┌─────────────┐  │
│  │  Identity   │  │ Credentials │  │
│  │  (PII)      │  │ (Auth)      │  │
│  └─────────────┘  └─────────────┘  │
│  ┌─────────────────────────────┐   │
│  │       Memberships           │   │
│  └─────────────────────────────┘   │
└─────────────────────────────────────┘

Componente	Propósito
Identity	Nombre, avatar, locale (GDPR)
Credentials	Email/contraseña
Memberships	Vínculos a cuentas con roles

SCIM 2.0

Proveedores (Okta, Azure AD, OneLogin) pueden gestionar usuarios via SCIM:

Endpoint	Method	Operación
/scim/v2/Users	GET	Listar/buscar
/scim/v2/Users	POST	Crear usuario
/scim/v2/Users/:id	GET	Obtener usuario
/scim/v2/Users/:id	PUT	Reemplazar usuario
/scim/v2/Users/:id	PATCH	Actualizar usuario
/scim/v2/Users/:id	DELETE	Deshabilitar

SCIM delete realiza soft-delete (status disabled) para conservar auditoría.

Scope requerido: scim:provision o admin

Estado del usuario

Estado	Descripción
active	Puede autenticarse y acceder
suspended	Bloqueado temporalmente
disabled	Deprovisionado por SCIM
deleted	Eliminado permanentemente

Relacionado

• User - Recurso usuario
• User Identity - Datos de perfil
• Membership - Relaciones cuenta
• Privacy - Manejo de datos