← Tutte le news
ARTICOLO
5 ottobre 2026 Aggiornato il 23 ottobre 2026 1 min di lettura

Org ≠ tenant: il vocabolario MSP che evita isolamenti sbagliati

Nei modelli identity multi-tenant, un tenant è di solito il confine duro di isolamento per un customer. Un’ organization (o raggruppamento soft) può annidarsi dentro il tenant per team/brand/billing — senza diventare un secondo confine customer.

Nei modelli identity multi-tenant, un tenant è di solito il confine duro di isolamento per un customer. Un’organization (o raggruppamento soft) può annidarsi dentro il tenant per team/brand/billing — senza diventare un secondo confine customer.

Facciata di un condominio bianco con una griglia regolare di piccole finestre e oleandri in fiore davanti.
Foto: kallerna (CC BY-SA 4.0), Wikimedia Commons.

Org ≠ tenant: il vocabolario MSP che evita isolamenti sbagliati

Fonte: Microsoft Learn — Multitenant identity.

Utenti e workload non sono tenant. L’accesso passa dalla membership (e dai ruoli) che l’app deve ri-verificare — anche se un principal appartiene a più tenant. Collassare “org” in “customer tenant” nel vocabolario MSP è una fonte comune di isolamenti sbagliati.

Un customer → un tenant duro; molte org soft possono vivere dentro.

Soft land: Auris modella customer = tenant con org soft dentro. “Sovereign mode” qui = postura operativa (isolamento + evidenza), non un sigillo di certificazione.