Cloud & sécurité
Architecture multi-tenant
Architecture dans laquelle plusieurs clients utilisent des ressources partagées avec une séparation de leurs données et permissions.
Comprendre la notion
Le partage peut concerner l’application, le stockage ou l’infrastructure. Les mécanismes d’isolation doivent couvrir les requêtes, caches, fichiers et opérations d’administration. Le niveau requis dépend des risques du service.
Exemple d’utilisation
Chaque recherche documentaire est limitée aux documents du client autorisé.
Point de vigilance
Un identifiant de client envoyé par le navigateur ne suffit pas comme contrôle d’accès.
