L’isolation multi-tenant signifie qu’une entreprise ne peut pas accéder aux données d’une autre par un parcours détourné. Le contrôle doit couvrir les écrans et les traitements invisibles.
Définir les objets partagés
Dans un outil fictif de gestion de chantiers, un utilisateur peut appartenir à deux entreprises. Le compte personnel n’est donc pas l’entreprise active. Chaque requête doit être rattachée à un contexte autorisé, y compris lors d’un changement d’espace. Une donnée mise en cache sans ce contexte peut traverser une frontière que la base de données respecte pourtant.
Une campagne de tests ciblée
| Surface | Tentative à vérifier |
|---|---|
| Fiche chantier | Remplacer l’identifiant par celui d’une autre entreprise |
| Recherche | Chercher un nom connu uniquement dans l’espace voisin |
| Pièce jointe | Ouvrir un ancien lien après retrait d’accès |
| Export différé | Changer d’entreprise pendant sa préparation |
| Notification | Vérifier destinataire et lien de destination |
Choisir l’architecture avec les contraintes
Base partagée, schémas séparés ou bases distinctes entraînent des compromis de coût, d’exploitation et d’isolation. Aucune option n’annule le besoin de contrôler les autorisations applicatives. Documentez aussi comment une entreprise est exportée, restaurée ou supprimée sans affecter les autres.
Un filtre dans chaque requête suffit-il ?
Il peut faire partie du dispositif, mais il faut vérifier les exceptions : outils de support, tâches planifiées et accès aux fichiers. La preuve utile est un ensemble de tests de refus sur des surfaces réelles, complété par une revue d’architecture. Cette fiche prépare le cadrage ; elle ne constitue pas un audit de sécurité complet.
Sources et lectures utiles
Du guide à votre projet
Développement ↗
Un SaaS est un système : données, utilisateurs, droits, facturation et opérations. L’architecture doit soutenir votre modèle économique.
Parlez-nous de votre idéeLes exemples sont pédagogiques et ne décrivent pas des résultats clients. Contenu préparé avec assistance IA ; voir notre politique éditoriale. Notre méthode ↗