104911 Autenticado, pero sin permiso para esto

FORBIDDEN

Clase común a toda la flota (familia «credenciales»): No autorizado. El fallo está en la petición o en la configuración de quien llama.

Qué ha pasado

La credencial es válida y no alcanza para la operación pedida. Incluye el cruce de tenants: una clave de un cliente contra los datos de otro da siempre 401/403, por diseño.

Cómo se soluciona

Comprobar el rol de la clave y el tenant al que apunta.

Qué hacer mientras tanto

Ninguno, y es deseable.

Dónde se lanza

6 ficheros; requireClientRole y requireTokenClientMatch

El número viaja en la respuesta o en el registro: sí.

Cómo se lee el código

1: origen: Fortiseg
04: servicio: memory-service
911: clase común a toda la flota: No autorizado