Anmelden Demo anfragen

PLATTFORM EquinoxFinance, CRM, HR, Lager, Projekte TalonTickets, Chat, Wissensdatenbank WebmailE-Mail, Kalender, Kontakte OspreyCode-first Headless-CMS FlareDer Regieplatz für die Social-Profile mehrerer Kunden: Redaktionsplan, Warteschlange, Freigaben und Zahlen.

SICHERHEIT & IDENTITÄT VigilanteEDR für Windows-Endpunkte AurisIdentitäten, Zugriffe und Compliance VanguardSelf-hosted Red-Team-Workbench

KOMMUNIKATION & PRODUKTIVITÄT SigilDokumente, Signierung & PDF DeltaRemote-Desktop

MSP & IT PulseCloud-RMM für MSPs — Remote-Monitoring & -Management

COMPUTE HostingApps aus Git auf EU-Infrastruktur bereitstellen VPSVirtuelle private Server

NETZWERK & SICHERHEIT DomainsDomain-Registrierung & -Transfer TLSVerwaltete TLS-Zertifikate StoreFirewalls, PCs, servers and VoIP phones — stocked and shipped by Altovar

SPEICHER & DATENBANK Object StorageS3-kompatibler EU-Speicher Storage BoxNetzlaufwerk fürs Büro zum Pauschalpreis Verwaltete DatenbankenVerwaltetes PostgreSQL und MySQL

MESSAGING & E-MAIL PostfächerE-Mail-Hosting für Geschäftsdomänen

WACHSTUM & INNOVATION MarketingDigitalstrategie, SEO, Kampagnen, Markenidentität & EU-fokussiertes Content-Marketing.Künstliche IntelligenzKI-Integration, autonome Agenten & intelligente Systeme für Unternehmensprozesse.Maschinelles LernenIndividuelle Modelle, Datenpipelines & maßgeschneiderte ML-Lösungen für Ihre Branche.

ENTWICKLUNG WebentwicklungWebanwendungen, SaaS & individuelle Portale — vom UI bis zur Production Deployment.SoftwareentwicklungIndividuelle Software, API-Integrationen, Automatisierungen & skalierbare Architekturen.IT & SystemePhysische Vor-Ort-Infrastruktur, Dell-PowerEdge-Server, Wartung & Systemunterstützung.

SICHERHEIT & BERATUNG CybersicherheitPenetrationstests, Schwachstellenbewertung, Incident-Response & NIS2/DORA/DSGVO-Compliance.IT-BeratungTechnologie-Roadmap, Infrastruktur-Audit & strategische Beratung für CTOs und Entscheidungsträger.

RÄUME & AUSBAU AktivglasTransparente LED-Folien, schaltbares Sichtschutzglas & Isolierglas, geliefert und montiert.

01Private KIOpen-Weight-Modelle auf deinen oder unseren Servern, vom Modell aus dimensioniert, mit einem Preis, den du selbst ausrechnen kannst.02NIS2 & DORAFrameworks, Nachweise, Audits und die Meldefristen in einem Arbeitsbereich, mit Zugriffskontrolle, die ein Protokoll hinterlässt.03MSPVerträge, Tickets, Lizenzen und Remote-Sitzungen für das Unternehmen, das die IT anderer Unternehmen betreut.04EnterpriseSingle Sign-on, Provisionierung, Rollen und ein Prüfpfad, der bei deinen eigenen Tools ankommt, über ERP, Service Desk und Hosting.05ForschungPDFs, die auf deinem eigenen Rechner geöffnet, kommentiert und signiert werden, S3-kompatibler Speicher und ein Login für die Einrichtung.06Souveränes BüroE-Mail, Kalender, Dateien und PDF-Signatur: Webmail über jedes Postfach, von uns gehostete Postfächer, Drive und Sigil.07IT-SupportEin Helpdesk mit SLA-Uhren, Remote-Sitzungen, die der Benutzer annimmt, und dem Vertrag am selben Ort.08Souveräne CloudServer, Speicher und Datenbanken in benannten europäischen Regionen, bestellt und monatlich abgerechnet.09SEO und GEODie technische Ebene, der Content-Desk und die Messung, die altovar.net betreiben, als verwalteter Dienst angeboten. Alle Lösungen →

VERTRAUEN Partnerprogramm Vertrauen & Sicherheit Roadmap Presse / Medien

UNTERNEHMEN Unternehmen Karriere Nachrichten Kontakt

NEUESTE UPDATES 23. Okt. 2026PHP2Shell-Sicherheitslücke: PHP heute patchen, beide RCE-Lücken schon ausgenutzt 22. Okt. 2026Open Policy Agent für MSPs: Admission, API-Autorisierung und CI-Gates

Anmelden → Demo anfragen

ARTIKEL

5. Oktober 2026 Aktualisiert am 23. Oktober 2026 1 Min. Lesezeit

Erstellt von Neska

Org ≠ Tenant: MSP-Vokabular gegen falsche Isolation

In Multi-Tenant-Identity-Modellen ist der Tenant typischerweise die harte Isolationsgrenze. Eine Organization kann soft innerhalb des Tenants nesten — ohne zweite Kundengrenze.

In Multi-Tenant-Identity-Modellen ist der Tenant typischerweise die harte Isolationsgrenze. Eine Organization kann soft innerhalb des Tenants nesten — ohne zweite Kundengrenze.

Weiße Wohnblockfassade mit gleichmäßigem Raster kleiner Fenster, davor blühende Oleanderbüsche. — Foto: kallerna (CC BY-SA 4.0), Wikimedia Commons.

Org ≠ Tenant: MSP-Vokabular gegen falsche Isolation

Quelle: Microsoft Learn.

User und Workloads sind keine Tenants. Zugriff läuft über Membership, die die App erneut prüfen muss. „Org“ mit „Kunden-Tenant“ gleichzusetzen ist eine häufige Fehlerquelle.

Ein Kunde → ein harter Tenant; viele soft Orgs innen.

Soft land: Auris: Kunde = Tenant, Orgs soft innen. Sovereign-Mode = operative Postur, kein Zertifikatssiegel.