Org ≠ tenant : le vocabulaire MSP qui évite les mauvaises isolations

En identité multi-tenant, le tenant est en général la frontière dure d’isolation. Une organization peut s’imbriquer soft dans le tenant — sans devenir une seconde frontière client.

Org ≠ tenant : le vocabulaire MSP qui évite les mauvaises isolations

Source : Microsoft Learn.

Users et workloads ne sont pas des tenants. L’accès passe par la membership que l’app doit re-vérifier. Fusionner « org » et « tenant client » dans le vocabulaire MSP est une source classique de mauvaises isolations.

Un client → un tenant dur ; plusieurs orgs soft à l’intérieur.

Soft land : Auris : client = tenant, orgs soft à l’intérieur. Mode souverain = posture opérationnelle, pas un sceau de certification.