Org ≠ tenant: o vocabulário MSP que evita o isolamento incorreto

Nos modelos de identidade multi-inquilino, um inquilino é tipicamente o limite rígido de isolamento para um cliente (âmbito do diretório / do plano de controlo). Uma organização (ou agrupamento lógico semelhante) pode aninhar-se dentro de um inquilino para equipas, marcas ou unidades de faturação — sem se tornar um segundo limite de cliente.

Org ≠ inquilino: o vocabulário MSP que impede o isolamento incorreto

Citação: Microsoft Learn — Considerações sobre identidade multi-inquilino; enquadramento secundário de FAQ sobre utilizador vs inquilino vs associação.

Os utilizadores e as cargas de trabalho não são inquilinos. O acesso é feito via associação (e funções) que a aplicação tem de reverificar — incluindo quando um principal pertence a vários inquilinos. Reduzir “org” a “inquilino de cliente” no vocabulário MSP é uma fonte comum de arquiteturas de isolamento incorretas.

Um cliente → um inquilino rígido; várias organizações lógicas podem viver dentro.

Aterragem suave: A Auris modela cliente = inquilino com organizações lógicas dentro. A linguagem de modo soberano aqui significa postura operacional (isolamento + evidência), não um selo de certificação.