Clientes

partner-portal-app

• público;
• Standard Flow habilitado;
• PKCE S256;
• sin Client Secret;
• Direct Access Grants deshabilitado.

partner-service-m2m

• confidencial;
• Service Accounts habilitado;
• Client Credentials;
• secreto rotado fuera del JSON versionado.

internal-portal

Puede configurarse como público con PKCE o confidencial cuando existe un backend seguro que custodia el secreto.