Krävs för att webbplatsen ska fungera (inloggning, inställningar, säkerhet). Alltid på.
Org ≠ tenant: MSP-ordlistan som förhindrar felaktig isolering
I multi-tenant-identitetsmodeller är en tenant typiskt den hårda isoleringsgränsen för en kund (katalog-/kontrollplansomfång). En organisation (eller liknande mjuk gruppering) kan nästlas inuti en tenant för team, varumärken eller faktureringsenheter — utan att bli en andra kundgräns.
I identitetsmodeller för multi-tenant är en tenant normalt den hårda isoleringsgränsen för en kund (katalog-/kontrollplansomfång). En organisation (eller liknande mjuk gruppering) kan nästas inuti en tenant för team, varumärken eller faktureringsenheter — utan att bli en andra kundgräns.

Org ≠ tenant: MSP-terminologin som förhindrar felaktig isolering
Referens: Microsoft Learn — identitetsöverväganden för multi-tenant-miljöer; sekundärt FAQ-ramverk om användare vs. tenant vs. medlemskap.
Användare och arbetslaster är inte tenanter. Åtkomst sker via medlemskap (och roller) som applikationen måste verifiera på nytt — inklusive när en principal tillhör flera tenanter. Att låta ”org” gå upp i ”kundtenant” i MSP-terminologin är en vanlig källa till felaktiga isoleringsdesigner.
En kund → en hård tenant; många mjuka orgar kan finnas inuti.
Mjuk landning: Auris modellerar kund = tenant med mjuka orgar inuti. Språket kring sovereign mode avser här operativ position (isolering + bevisning), inte ett certifieringssigill.