sso_connection: son un método de un usuario, no una conexión
de una organización.
Clave primaria
Atributos específicos
Claves foráneas
Atributos base
Restricciones e índices
Invariante que la base no expresa: al menos un método activo por usuario. Se garantiza en el
command handler y se prueba con un caso negativo.
RLS y particionamiento
RLS activa portenant_id. No particionada.
credential y todo secreto de esta tabla están fuera de toda respuesta de API, sin excepción y
sin permiso que lo habilite.