Il SaaS multitenant è un modello di applicazione cloud in cui molti clienti utilizzano lo stesso software e la stessa infrastruttura sottostanti, mentre il servizio mantiene logicamente separati i dati e le azioni di ciascun cliente. La separazione è applicata tramite controlli come ID del tenant, controlli di accesso, regole di routing e impostazioni di policy, anziché assegnare a ogni cliente una distribuzione completamente separata.
Questo design è efficiente e facile da scalare, ma rende l'isolamento dei tenant un confine di sicurezza critico. Se un attaccante individua una vulnerabilità tra tenant, potrebbe essere in grado di leggere i dati di un altro cliente, attivare azioni nell'ambiente sbagliato o aggirare l'autorizzazione tra organizzazioni. I difensori si concentrano su una convalida rigorosa dell'identità, connessioni approvate tra tenant, comportamento sicuro dei connettori e una configurazione attenta di allowlist ed eccezioni. Nel SaaS multitenant, un piccolo guasto del confine può avere un grande impatto perché un unico servizio condiviso serve molti bersagli contemporaneamente.