Isolamento tenant
L'isolamento tenant è la garanzia che i dati e la configurazione di ciascun cliente in un sistema multi-tenant restino logicamente separati e inaccessibili agli altri tenant. Viene applicato a ogni livello, storage, recupero e controllo accessi, così un'organizzazione non può mai vedere o influenzare il lavoro di un'altra.
Sinonimi: multi-tenant isolation, tenant scoping, data partitioning, tenancy boundary
L’isolamento tenant è la base di sicurezza di qualunque piattaforma multi-tenant. Invece di eseguire stack separati per ogni cliente, il sistema condivide l’infrastruttura applicando però un confine rigoroso, così dati, embedding, configurazione e audit log di ciascun tenant restano privati. Il confine è applicato per default a ogni livello: lo storage porta identificatori tenant, il recupero è circoscritto al tenant richiedente e il controllo accessi nega letture cross-tenant. Fatto correttamente, l’isolamento permette a una piattaforma di scalare con efficienza su risorse condivise senza compromettere la riservatezza attesa da ogni organizzazione.