Ga naar inhoud
Woordenlijst

Tenantisolatie

Tenantisolatie is de garantie dat de data en configuratie van elke klant in een multi-tenant systeem logisch gescheiden blijven en ontoegankelijk zijn voor andere tenants. Dit wordt op elke laag afgedwongen, opslag, retrieval en toegangscontrole, zodat de ene organisatie nooit het werk van een andere kan zien of beïnvloeden.

Synoniemen: multi-tenant isolatie, tenant-scoping, datapartitionering, tenancygrens

Tenantisolatie is de beveiligingsbasis van elk multi-tenant platform. In plaats van per klant aparte stacks te draaien, deelt het systeem infrastructuur terwijl het een strikte grens afdwingt zodat data, embeddings, configuratie en auditlogs van elke tenant privé blijven. De grens wordt standaard op elke laag toegepast: opslag draagt tenantidentifiers, retrieval is gescoped naar de verzoekende tenant, en toegangscontrole weigert cross-tenant reads. Correct uitgevoerd laat isolatie een platform efficiënt schalen op gedeelde resources zonder ooit de vertrouwelijkheid te schaden die elke organisatie verwacht.

Veelgestelde vragen

Hoe wordt tenantisolatie tijdens retrieval afgedwongen?
Elke query wordt gescoped naar de verzoekende tenant, en opgeslagen content draagt een tenantidentifier zodat vector- en keyword search alleen het eigen bewijs van die tenant kunnen teruggeven.
Gaat isolatie alleen over data?
Nee. Het omvat ook configuratie, beleid, embeddings en auditlogs, zodat geen enkel aspect van het werk van de ene tenant naar een andere lekt, zelfs niet op gedeelde infrastructuur.