Lista los tenants (scopes) a los que el token tiene acceso, con su id y nombre. Estos son los tenants entre los que puedes elegir con set_tenant. NO confundir con list_tenants, que lista el árbol de tenants del tenant ACTIVO de la sesión.

Establece el tenant activo con el que operará el MCP (se envía como header X-Tenant en todas las peticiones). El name debe ser uno de los tenants a los que el token tiene acceso (ver list_available_tenants). Si hay nombres repetidos, pasa también el id.

Devuelve el tenant activo actual de la sesión (null si no hay ninguno seleccionado).

Lista los usuarios de un scope/tenant (paginado, con búsqueda opcional). Requiere que el scope esté dentro de los tenants del token.

Crea un usuario y lo agrega al scope indicado.

Actualiza los datos de un usuario (por id). El perfil se fusiona si se envía.

Elimina un usuario del sistema por su id.

Asigna roles a un usuario (reemplaza la asignación actual de roles).

Remueve a un usuario de un scope/tenant.

Lista los roles de un scope/tenant.

Lista los roles que el token puede asignar (según los scopes del usuario).

Crea un rol dentro de un scope/tenant.

Actualiza los datos de un rol por id.

Elimina un rol por id.

Lista los permisos asignados a un rol.

Asigna permisos a un rol (reemplaza la asignación actual).

Lista los permisos (árbol aplanado) del tenant del token.

Crea un permiso. El idScope se fuerza al tenant del token.

Actualiza los datos de un permiso.

Elimina permisos. Puede recibir: id (uno), ids (varios), o children (grupo con hijos).

Importa un lote de permisos en un scope (idScope 0 usa el tenant del token).

Lista los tenants/scopes hijos de un scope padre (estructura de tenants/negocios).

Lista el árbol completo de tenants/scopes del tenant ACTIVO de la sesión (contexto X-Tenant). NO confundir con list_available_tenants, que lista los tenants a los que el token tiene acceso.

Crea un scope/tenant hijo dentro de otro scope.

Actualiza los datos de un scope por id.

Elimina un scope por id.

Devuelve la revisión/configuración del tenant del token.

Agrega un usuario existente a un scope (idScope 0 usa el tenant del token).

Lista las invitaciones del tenant del token.

Crea una invitación de usuario. El idScope se fuerza al tenant del token y el autor se toma del token.

Elimina una invitación por id.

Lista los roles disponibles para asignar en invitaciones del tenant.

Lista usuarios del tenant del token (para asignar roles en invitaciones).

Remueve a un usuario de un scope (rechazo de invitación).

Asigna roles a un usuario dentro del tenant del token.

Lista los clientes OAuth del tenant indicado.

Crea un cliente OAuth en el tenant indicado (default: tenant activo). El campo name sí se persiste. El clientId lo genera la API (se ignora el clientId enviado).

Actualiza los datos de un cliente OAuth. El id interno (UUID) es obligatorio y se incluye el tenant. El campo name sí se persiste. El clientId no identifica al cliente para actualizar (usa id).

Elimina un cliente OAuth. El id interno (UUID) es obligatorio y se incluye el tenant. El clientId no identifica al cliente para eliminar (usa id).

Lista los scopes OAuth disponibles para asignar a clientes del tenant.

Lista los scopes OAuth del tenant del token.

Crea un scope OAuth en el tenant del token.

Actualiza un scope OAuth por id.

Elimina un scope OAuth por id.

Devuelve el perfil del usuario autenticado, sus scopes y (opcionalmente) permisos.

Lista los permisos del usuario autenticado según sus roles.

Lista los scopes (tenants) a los que pertenece el usuario autenticado.

Busca usuarios por username (iLike).

Actualiza el perfil del usuario autenticado.

Cambia la contraseña del usuario autenticado (requiere la contraseña actual).

Crea un scope propio (negocio) o lo actualiza si es owner.

Elimina un scope propio (force solo si el token es el owner).

Devuelve la configuración (settings) de una app para el tenant activo de la sesión (endpoint profile/get-scope-settings, el tenant va como id). Si no se pasa id, usa el tenant activo de la sesión.

Guarda la configuración (settings) de una app para el tenant activo de la sesión (endpoint profile/set-scope-settings, el tenant va como id). Reemplaza la lista de settings de esa app. Si no se pasa id, usa el tenant activo de la sesión.

Devuelve los datos agregados del dashboard del tenant.