Échange une identité d'origine contre une session tenant

POST /iam/session

Utilisateur : tenant obligatoire ; exige iam:AssumeRole sur tenant/<tenant>, accordé par une policy du tenant (binding assume-role du core).
Machine (application qui tourne sur la plateforme, application déclarée) : sans tenant ou sur son tenant d'origine, session accordée sans policy ; ailleurs, passer par /iam/session/assume.
Jeton d'un utilisateur de vos applications (annuaire de votre espace) : toujours refusé (401) ; il ne donne aucun accès à l'API.

Request

Session du tenant