Un modello di tenancy descrive come le risorse di calcolo vengono isolate o condivise tra clienti in un ambiente ospitato. In una configurazione single-tenant, un cliente ottiene infrastruttura dedicata o uno stack logicamente separato. In una configurazione multi-tenant, più clienti condividono la stessa piattaforma sottostante, con controlli software che mantengono separati i loro dati, identità e carichi di lavoro.
Questo è importante nella sicurezza informatica perché il modello di tenancy determina il raggio di esplosione di errori e attacchi. Un isolamento debole può esporre dati, log o funzioni di gestione tra tenant, mentre una separazione più forte può ridurre il rischio tra clienti ma aumentare costi e complessità operativa. I difensori valutano la tenancy quando esaminano controllo degli accessi, segmentazione, crittografia, registrazione degli audit e residenza dei dati. Gli attaccanti possono prendere di mira piani di controllo condivisi, autorizzazioni configurate in modo errato o falle nell'isolamento dei tenant per muoversi lateralmente o leggere le risorse di un altro cliente.