Un tenant di Microsoft 365 è un ambiente organizzativo dedicato nel cloud Microsoft. Contiene le identità, le cassette postali, i file, i ruoli di amministrazione, le impostazioni di sicurezza e i dati di audit di quell'organizzazione, il tutto governato dalle proprie policy e sottoscrizioni. In pratica, un tenant è il confine che separa i dati e i controlli di Microsoft 365 di un'azienda da quelli di un'altra, anche se entrambe utilizzano la stessa piattaforma sottostante.
Questo è importante nella sicurezza informatica perché gli attaccanti di solito prendono di mira le identità del tenant, non la piattaforma in sé. Se riescono a indovinare le password, abusare di account obsoleti o aggirare impostazioni MFA deboli, possono ottenere accesso a email, documenti e strumenti di amministrazione all'interno di quel tenant. I difensori monitorano gli accessi al tenant, applicano accesso condizionale e MFA, rivedono gli account di servizio e rimuovono le identità inutilizzate per ridurre l'esposizione. Un compromesso in un tenant non influisce automaticamente sugli altri, ma un tenant gestito male può diventare un punto di accesso di alto valore per phishing, furto di dati e movimento laterale.