Organización ≠ inquilino: el vocabulario MSP que evita el aislamiento incorrecto

En los modelos de identidad multiinquilino, un inquilino suele ser el límite duro de aislamiento para un cliente (ámbito de directorio / plano de control). Una organización (o una agrupación flexible similar) puede anidarse dentro de un inquilino para equipos, marcas o unidades de facturación, sin convertirse en un segundo límite de cliente.

Org ≠ inquilino: el vocabulario de los MSP que evita el aislamiento incorrecto

Cita: Microsoft Learn — Consideraciones de identidad multiinquilino; encuadre secundario de FAQ sobre usuario vs. inquilino vs. pertenencia.

Los usuarios y las cargas de trabajo no son inquilinos. El acceso se realiza mediante una pertenencia (y roles) que la aplicación debe volver a verificar, incluso cuando una entidad de seguridad pertenece a varios inquilinos. Fusionar «org» con «inquilino de cliente» en el vocabulario de los MSP es una fuente habitual de diseños de aislamiento erróneos.

Un cliente → un inquilino duro; dentro pueden vivir muchas organizaciones flexibles.

Aterrizaje suave: Auris modela cliente = inquilino, con organizaciones flexibles dentro. Aquí, el lenguaje del modo soberano se refiere a una postura operativa (aislamiento + evidencias), no a un sello de certificación.