El SSO cubre a empleados, pero no a contratistas, socios o personal temporal.
Identidad híbrida: SAML u OIDC para empleados, acceso por invitación para contratistas y SSO limitado por tenant para socios, todo vinculado al mismo modelo de roles y acceso.