Org ≠ tenant: il vocabolario MSP che evita isolamenti sbagliati

Org ≠ tenant: il vocabolario MSP che evita isolamenti sbagliati

· RADAR pulse 2026-09-20 08:00 · publish = umano (Nao).

Nei modelli identity multi-tenant, un tenant è di solito il confine duro di isolamento per un customer. Un’organization (o raggruppamento soft) può annidarsi dentro il tenant per team/brand/billing — senza diventare un secondo confine customer.

Fonte: Microsoft Learn — Multitenant identity.

Utenti e workload non sono tenant. L’accesso passa dalla membership (e dai ruoli) che l’app deve ri-verificare — anche se un principal appartiene a più tenant. Collassare “org” in “customer tenant” nel vocabolario MSP è una fonte comune di isolamenti sbagliati.

Un customer → un tenant duro; molte org soft possono vivere dentro.Nota di vocabolario Osprey Desk

Soft land: Auris modella customer = tenant con org soft dentro. “Sovereign mode” qui = postura operativa (isolamento + evidenza), non un sigillo di certificazione.

Solo draft.