La tenancy cloud è il modo in cui un provider cloud separa gli utenti, le autorizzazioni e i dati archiviati di un cliente dall'ambiente di un altro cliente. In un cloud multi-tenant, molte organizzazioni utilizzano la stessa piattaforma sottostante, quindi i controlli di tenancy definiscono ciò che ogni account può vedere, gestire e condividere. Questo isolamento può essere logico piuttosto che fisico, il che rende essenziali la configurazione e il controllo degli accessi.
La tenancy cloud è importante perché una separazione debole può trasformare un piccolo errore in un'esposizione di dati. Negli attacchi reali, i criminali spesso non hanno bisogno di compromettere la piattaforma cloud stessa; sfruttano credenziali rubate, ruoli troppo ampi, impostazioni di condivisione deboli o una configurazione errata del tenant per accedere a file, posta elettronica o backup. I difensori riducono questo rischio con controlli di identità robusti, autorizzazioni del principio del privilegio minimo, logging consapevole del tenant, segmentazione e una revisione accurata delle autorizzazioni di condivisione e amministrative. In pratica, una tenancy sicura è ciò che impedisce che il compromesso di un cliente diventi un problema per tutti.