La cuenta acompaña a cada registro
Organizaciones, usuarios, campañas, tareas y documentos conservan una relación explícita con su propietario. Las consultas vuelven a aplicar ese límite incluso en procesos internos, exportaciones o trabajos que se ejecutan en segundo plano.
El permiso responde a una acción
Consultar una campaña, aprobar hechos, reservar capacidad y ordenar una publicación son capacidades diferentes. La autorización se comprueba en el servidor para la cuenta y el recurso concretos, sin depender de lo que oculte la interfaz.
Intentamos saltarnos nuestras propias barreras
Probamos a leer, modificar, exportar o reanudar datos de un cliente desde la cuenta de otro, con credenciales válidas pero equivocadas. Si alguna de esas barreras cediera, lo sabrías tú antes que nadie. Una operación multicliente seria demuestra que sabe decir que no, no solo que todo funciona cuando nada falla.