使用貴組織的受控 OIDC 身分登入，以存取租戶營運、帳單與履約控制。
強制使用受控 HttpOnly session cookie 與同源 CSRF 保護。瀏覽器端永不接收可讀的 Bearer Token。