← Alla nyheter
ARTIKEL
5 oktober 2026 Uppdaterad den 23 oktober 2026 1 min läsning

Org ≠ tenant: MSP-ordlistan som förhindrar felaktig isolering

I multi-tenant-identitetsmodeller är en tenant typiskt den hårda isoleringsgränsen för en kund (katalog-/kontrollplansomfång). En organisation (eller liknande mjuk gruppering) kan nästlas inuti en tenant för team, varumärken eller faktureringsenheter — utan att bli en andra kundgräns.

I identitetsmodeller för multi-tenant är en tenant normalt den hårda isoleringsgränsen för en kund (katalog-/kontrollplansomfång). En organisation (eller liknande mjuk gruppering) kan nästas inuti en tenant för team, varumärken eller faktureringsenheter — utan att bli en andra kundgräns.

Fasad på ett vitt flerbostadshus med ett regelbundet rutnät av små fönster och blommande oleander framför.
Foto: kallerna (CC BY-SA 4.0), Wikimedia Commons.

Org ≠ tenant: MSP-terminologin som förhindrar felaktig isolering

Referens: Microsoft Learn — identitetsöverväganden för multi-tenant-miljöer; sekundärt FAQ-ramverk om användare vs. tenant vs. medlemskap.

Användare och arbetslaster är inte tenanter. Åtkomst sker via medlemskap (och roller) som applikationen måste verifiera på nytt — inklusive när en principal tillhör flera tenanter. Att låta ”org” gå upp i ”kundtenant” i MSP-terminologin är en vanlig källa till felaktiga isoleringsdesigner.

En kund → en hård tenant; många mjuka orgar kan finnas inuti.

Mjuk landning: Auris modellerar kund = tenant med mjuka orgar inuti. Språket kring sovereign mode avser här operativ position (isolering + bevisning), inte ett certifieringssigill.