← Al het nieuws
ARTIKEL
5 oktober 2026 Bijgewerkt op 23 oktober 2026 1 min leestijd
Gemaakt door Neska

Org ≠ tenant: het MSP-vocabulaire dat verkeerde isolatie voorkomt

In multitenant-identiteitsmodellen is een tenant doorgaans de harde isolatiegrens voor een klant (directory / control-plane-bereik). Een organisatie (of een vergelijkbare zachte groepering) kan zich binnen een tenant nestelen voor teams, merken of facturatie-eenheden — zonder zelf een tweede klantgrens te worden.

In multi-tenant-identiteitsmodellen is een tenant doorgaans de harde isolatiegrens voor een klant (directory-/control-plane-scope). Een organisatie (of een vergelijkbare zachte groepering) kan binnen een tenant genest zijn voor teams, merken of facturatie-eenheden — zonder een tweede klantgrens te worden.

Gevel van een wit appartementsgebouw met een regelmatig raster van kleine ramen en bloeiende oleander ervoor.
Foto: kallerna (CC BY-SA 4.0), Wikimedia Commons.

Org ≠ tenant: het MSP-vocabulaire dat verkeerde isolatie tegengaat

Bronvermelding: Microsoft Learn — Multitenant identity considerations; secundaire FAQ-kadering van gebruiker vs tenant vs lidmaatschap.

Gebruikers en workloads zijn geen tenants. Toegang verloopt via lidmaatschap (en rollen) dat de toepassing moet herverifiëren — ook wanneer een principal tot meerdere tenants behoort. Het laten samenvallen van “org” met “klanttenant” in het MSP-vocabulaire is een veelvoorkomende bron van verkeerde isolatieontwerpen.

Eén klant → één harde tenant; veel zachte orgs kunnen erbinnen bestaan.

Zachte landing: Auris modelleert klant = tenant met zachte orgs erin. De term sovereign-modus staat hier voor een operationele houding (isolatie + bewijs), niet voor een certificeringskeurmerk.

← ← Al het nieuws