Pagbubukod ng Tenant
Ang tenant isolation ay garantiya na ang data at configuration ng bawat customer sa multi-tenant system ay nananatiling logically separated at hindi naa-access ng ibang tenants. Ipinapatupad ito sa bawat layer — storage, retrieval, at access control — para hindi kailanman makita o maimpluwensiyahan ng isang organization ang trabaho ng iba.
Mga kasingkahulugan: multi-tenant isolation, tenant scoping, data partitioning, tenancy boundary
Ang tenant isolation ang security foundation ng anumang multi-tenant platform. Sa halip na magpatakbo ng hiwalay na stacks para sa bawat customer, nagsi-share ang system ng infrastructure habang nagpapatupad ng mahigpit na boundary para manatiling private ang data, embeddings, configuration, at audit logs ng bawat tenant. Default na inilalapat ang boundary sa bawat layer: may tenant identifiers ang storage, scoped sa requesting tenant ang retrieval, at dine-deny ng access control ang cross-tenant reads. Kapag tama ang pagkakagawa, pinapahintulutan ng isolation ang platform na mag-scale nang mahusay sa shared resources nang hindi isinasakripisyo ang confidentiality na inaasahan ng bawat organization.