La separazione dei tenant è l'insieme di controlli tecnici e operativi che mantengono isolati i dati, i log, le configurazioni e le azioni amministrative di un cliente da quelli di un altro su una piattaforma condivisa. È essenziale nei servizi cloud, nei provider di sicurezza gestita e nei sistemi SaaS in cui molti clienti utilizzano la stessa infrastruttura ma non devono vedere o influenzare i record degli altri.
Una forte separazione dei tenant riduce il raggio d'azione dell'impatto. Se fallisce, un errore o una compromissione in un account può esporre i dati, gli avvisi di monitoraggio, i ticket o le impostazioni di sicurezza di un altro cliente. Gli aggressori possono tentare di aggirarla tramite controllo degli accessi compromesso, ruoli configurati in modo errato, account di servizio condivisi, controlli di identità deboli o difetti cross-tenant nelle API e nelle pipeline di logging. I difensori si affidano a tenant ID, autorizzazione rigorosa, segmentazione della rete, confini di crittografia e registrazione di audit per dimostrare che l'ambiente di ciascun cliente rimane distinto e tracciabile.