Org ≠ tenant: słownictwo MSP, które eliminuje błędną izolację

W modelach tożsamości wielodostępnych dzierżawa to zazwyczaj twarda granica izolacji dla klienta (zakres katalogu / płaszczyzny sterowania). Organizacja (lub podobne miękkie grupowanie) może być zagnieżdżona wewnątrz dzierżawy — dla zespołów, marek lub jednostek rozliczeniowych — nie stając się przy tym drugą granicą klienta.

Organizacja ≠ dzierżawa: słownictwo MSP, które zapobiega błędnej izolacji

Cytowanie: Microsoft Learn — Zagadnienia dotyczące tożsamości w modelu wielodostępnym; dodatkowe ujęcie w formie FAQ: użytkownik vs dzierżawa vs członkostwo.

Użytkownicy i obciążenia pracą nie są dzierżawami. Dostęp odbywa się poprzez członkostwo (i role), które aplikacja musi ponownie weryfikować — także wtedy, gdy podmiot zabezpieczeń należy do wielu dzierżaw. Scalanie „organizacji” z „dzierżawą klienta” w słownictwie MSP to częste źródło błędnych projektów izolacji.

Jeden klient → jedna twarda dzierżawa; wewnątrz może istnieć wiele miękkich organizacji.

Miękkie lądowanie: Auris modeluje klienta = dzierżawę, z miękkimi organizacjami wewnątrz. Język trybu suwerennego oznacza tutaj postawę operacyjną (izolacja + dowody), a nie pieczęć certyfikacyjną.