Quando un software gestionale serve contemporaneamente decine o centinaia di aziende diverse, la domanda più importante da porsi non è "quante funzionalità offre", ma "come garantisce che i miei dati restino miei". La risposta tecnica a questa domanda si chiama architettura multi-tenant.
Cosa significa in pratica
In un sistema multi-tenant, ogni azienda (tenant) ha i propri dati logicamente separati da quelli di tutte le altre, pur condividendo la stessa infrastruttura tecnica. Ogni query al database, ogni preventivo, ogni cliente è sempre filtrato per l'identità dell'azienda che sta effettuando la richiesta — nessun dato dovrebbe mai essere visibile a un'azienda diversa da quella che lo ha creato.
Dove può nascondersi il rischio
Il rischio in un sistema multi-tenant non è quasi mai nell'interfaccia visibile, ma nel codice che interroga il database: una query scritta senza il corretto filtro per azienda può, in teoria, restituire dati di un'altra azienda. È per questo che i sistemi più solidi applicano il controllo di isolamento a più livelli, non solo nell'applicazione ma anche nel database stesso.
Perché conviene chiederlo esplicitamente
Prima di affidare i propri dati commerciali — margini, clienti, prezzi applicati — a un software condiviso, è legittimo chiedere come viene garantito l'isolamento tra aziende diverse. Un fornitore serio ha una risposta chiara e verificabile a questa domanda, non solo un'assicurazione generica.