Identidad persistente, workspace activo y autorización por rol protegidos mediante una sesión revocable.