Clave primaria
Atributos específicos
Claves foráneas
Atributos base
Restricciones e índices
RLS y particionamiento
RLS activa portenant_id, y solo el dueño. No particionada.
identity.mfa_recovery_code
Los códigos de recuperación de un usuario, guardados con hash. Se generan y se invalidan como conjunto, y cada uno sirve exactamente una vez.
Forma A — dominio con alcance de tenant. Se manejan como conjunto: regenerar invalida todos
los anteriores, porque dejar vivos los viejos convierte cada regeneración en una acumulación de
credenciales.
⌘I