# Aislamiento multiusuario: grupos de claves, reglas de cabecera y facturación por inquilino > Gateway de IA multiusuario: separación por grupos de claves, Header ACL para distinguir clientes, limitación de velocidad y facturación por inquilino y claves solo en memoria. Costos y permisos claros, aislamiento de inquilinos por construcción. Canonical: https://www.gatellm.io/es/use-cases/multi-tenant/ Los grupos de claves separan modelos y balanceadores, las reglas de cabecera distinguen a los clientes y la limitación de velocidad y la facturación son por inquilino: varios equipos en un solo gateway, con costos y permisos claros. ## De qué se queja realmente la comunidad Reddit: "50 ingenieros y el equipo de finanzas preguntan quién gastó los $400 mil". Varios equipos con una sola clave de API significa que nadie puede decir quién gastó qué. Los relés además mezclan todas las claves de los inquilinos, dejan cruzar los datos entre inquilinos y no pueden limitar la velocidad por inquilino. ## Cómo lo hace GateLLM GateLLM usa grupos de claves para separar modelos y balanceadores: cada inquilino obtiene claves y cuotas independientes; las reglas de cabecera (Header ACL) distinguen a los clientes por User-Agent o cabecera personalizada para aplicar políticas diferenciadas; la limitación de velocidad y la facturación por inquilino se atribuyen de forma independiente. Etiquete cada clave de inquilino y también podrá agregar el costo entre inquilinos por etiqueta. Con BYOK, las claves viven solo en memoria, así que los inquilinos están aislados por construcción: nunca se mezclan ni se exfiltran. ## 5 palancas que realmente funcionan - Grupos de claves: separan modelos y balanceadores por inquilino - Reglas de cabecera (Header ACL): distinguen a los clientes por User-Agent o cabecera personalizada - Limitación de velocidad por inquilino: cuotas independientes de RPM / TPM / presupuesto - Facturación por inquilino: atribución de costos y facturación independientes - Claves solo en memoria: aislamiento de inquilinos por construcción, nunca mezcladas ni exfiltradas ## Preguntas frecuentes ### ¿Cómo comparten varios equipos un gateway y dividen los costos? Los grupos de claves separan por inquilino: cada inquilino obtiene claves, cuotas y facturación independientes con atribución de costos propia; Header ACL diferencia a los clientes para aplicar políticas diferenciadas. ### ¿Pueden filtrarse claves entre inquilinos? Con BYOK, las claves viven solo en memoria y los grupos de claves las separan: los inquilinos están aislados por construcción, nunca se mezclan ni se exfiltran. - [Guía completa: aislamiento multiusuario (docs)](https://docs.gatellm.io/en/usecases/multi-tenant-isolation) ## Relacionado - [Inicio](https://www.gatellm.io/es/index.md) - [Precios](https://www.gatellm.io/es/pricing.md) - [Calculadora de costos](https://www.gatellm.io/es/calculator.md) - [Acerca de](https://www.gatellm.io/es/about.md) - [Reservar una demo](https://www.gatellm.io/es/demo.md) - [FAQ](https://www.gatellm.io/es/faq.md) - [Comparar gateways de IA](https://www.gatellm.io/es/compare.md) - [Comparar LiteLLM](https://www.gatellm.io/es/compare/litellm.md) - [Comparar OpenRouter](https://www.gatellm.io/es/compare/openrouter.md) - [Comparar Alibaba Cloud AI Gateway](https://www.gatellm.io/es/compare/alibaba-cloud.md) - [Comparar Azure API Management](https://www.gatellm.io/es/compare/azure-apim.md) - [Comparar Apigee](https://www.gatellm.io/es/compare/apigee.md) - [Comparar Cloudflare AI Gateway](https://www.gatellm.io/es/compare/cloudflare.md) - [Comparar Kong AI Gateway](https://www.gatellm.io/es/compare/kong.md) - [Comparar Portkey](https://www.gatellm.io/es/compare/portkey.md) - [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/es/compare/litellm-vs-kong.md) - [LiteLLM vs OpenRouter](https://www.gatellm.io/es/compare/litellm-vs-openrouter.md) - [LiteLLM vs Portkey](https://www.gatellm.io/es/compare/litellm-vs-portkey.md) - [Casos de uso](https://www.gatellm.io/es/use-cases.md) - [Reducir el costo de LLM](https://www.gatellm.io/es/use-cases/reduce-cost.md) - [Alta disponibilidad](https://www.gatellm.io/es/use-cases/high-availability.md) - [Cumplimiento y auditoría](https://www.gatellm.io/es/use-cases/compliance-audit.md) - [Solución de problemas por síntoma](https://www.gatellm.io/es/use-cases/troubleshooting.md) - [Stack de modelos multivendor](https://www.gatellm.io/es/use-cases/mixed-model-stack.md) - [IA autoalojada dentro de Office](https://www.gatellm.io/es/use-cases/self-hosted-office-ai.md) - [Visibilidad y atribución del uso de tokens](https://www.gatellm.io/es/use-cases/token-ops.md) - [Token FinOps: asignación y control del costo de IA](https://www.gatellm.io/es/use-cases/token-finops.md) - [Gobernanza de herramientas MCP](https://www.gatellm.io/es/use-cases/mcp-tool-governance.md) - [Búsqueda web para todos los modelos](https://www.gatellm.io/es/use-cases/web-search-grounding.md) - [Rotación y respaldo multi-clave](https://www.gatellm.io/es/use-cases/multi-key-pooling.md) - [Control de admisión de clientes](https://www.gatellm.io/es/use-cases/client-admission-control.md) - [Aplicar la política de uso de modelos](https://www.gatellm.io/es/use-cases/enforce-model-policy.md) - [Sin elección de modelo en el cliente](https://www.gatellm.io/es/use-cases/automatic-model-tiering.md) - [Un protocolo, cualquier modelo](https://www.gatellm.io/es/use-cases/one-protocol-any-model.md) - [Complemento para Office / Microsoft 365](https://www.gatellm.io/es/office-addin.md) - [Glosario](https://www.gatellm.io/es/glossary.md) - [Catálogo de modelos](https://www.gatellm.io/es/models.md) - [Integraciones de SDK y frameworks](https://www.gatellm.io/es/integrations.md) - [Agentes de código IA y harnesses](https://www.gatellm.io/es/coding-agents.md) - [Seguridad y cumplimiento](https://www.gatellm.io/es/security.md)