VitaMed Control Plane
Acceso protegido para licencias, activaciones y overrides por instancia.
Esta consola ya no expone operaciones administrativas en forma pública. El ingreso genera una sesión revocable y cada acción queda auditada.
Sesión local
El navegador trabaja con cookie httpOnly y el API valida cada request con sesión humana o token de emergencia.
RBAC real
Emitir leases, rotar tokens o editar capacidades depende del rol asignado en el control plane.
Auditoría
Los cambios sensibles quedan registrados con actor, antes, después y timestamp del servidor central.