Indispensabili per il funzionamento del sito (login, preferenze, sicurezza). Sempre attivi.
Org ≠ tenant: il vocabolario MSP che evita isolamenti sbagliati
Nei modelli identity multi-tenant, un tenant è di solito il confine duro di isolamento per un customer. Un’ organization (o raggruppamento soft) può annidarsi dentro il tenant per team/brand/billing — senza diventare un secondo confine customer.
Nei modelli identity multi-tenant, un tenant è di solito il confine duro di isolamento per un customer. Un’organization (o raggruppamento soft) può annidarsi dentro il tenant per team/brand/billing — senza diventare un secondo confine customer.

Org ≠ tenant: il vocabolario MSP che evita isolamenti sbagliati
Fonte: Microsoft Learn — Multitenant identity.
Utenti e workload non sono tenant. L’accesso passa dalla membership (e dai ruoli) che l’app deve ri-verificare — anche se un principal appartiene a più tenant. Collassare “org” in “customer tenant” nel vocabolario MSP è una fonte comune di isolamenti sbagliati.
Un customer → un tenant duro; molte org soft possono vivere dentro.
Soft land: Auris modella customer = tenant con org soft dentro. “Sovereign mode” qui = postura operativa (isolamento + evidenza), non un sigillo di certificazione.