L'accesso tra tenant è la capacità, controllata dalle policy, per identità, applicazioni o risorse in un tenant cloud di un'organizzazione di interagire con un altro tenant. In piattaforme come Microsoft Entra, i tenant sono concepiti come confini di identità separati, quindi questo tipo di accesso dovrebbe avvenire solo quando gli amministratori lo consentono esplicitamente tramite impostazioni di trust, consenso o regole di federazione.
È importante perché la separazione tra tenant limita il raggio d'azione di un incidente. Se l'accesso tra tenant è configurato in modo errato o aggirato, un attaccante può spostarsi da un'organizzazione a un'altra, riutilizzare token o confondere a quale tenant appartenga un'identità gestita. I difensori trattano questo come un percorso di trust ad alto rischio: esaminano le policy tra tenant, limitano il consenso alle app, monitorano autenticazioni insolite tra tenant e applicano il principio del privilegio minimo alle identità di automazione e ai service principal. Negli attacchi, l'obiettivo è spesso la confusione dell'identità; nella difesa, l'obiettivo è rendere ogni attraversamento di confine deliberato e verificabile.