Organizația ≠ tenant: vocabularul MSP care oprește izolarea greșită

În modelele de identitate multi-tenant, un tenant este, în mod obișnuit, limita de izolare rigidă pentru un client (scop de director / plan de control). O organizație (sau o grupare flexibilă similară) poate fi plasată în interiorul unui tenant pentru echipe, mărci sau unități de facturare — fără să devină o a doua limită de client.

Org ≠ tenant: vocabularul MSP care previne izolarea greșită

Sursă: Microsoft Learn — Considerații privind identitatea multi-tenant; încadrare secundară în FAQ privind diferența dintre utilizator, tenant și apartenență.

Utilizatorii și workload-urile nu sunt tenant-uri. Accesul se realizează prin apartenență (și prin roluri), pe care aplicația trebuie să le reverifice — inclusiv atunci când o entitate principală aparține mai multor tenant-uri. Echivalarea „org” cu „tenant client” în vocabularul MSP este o sursă comună de proiectări de izolare eronate.

Un client → un tenant rigid; mai multe org-uri flexibile pot exista în interior.

Aterizare lină: Auris modelizează clientul = tenant cu org-uri flexibile în interior. Limbajul de mod suveran înseamnă aici postură operațională (izolare + dovezi), nu un sigiliu de certificare.