要点：各組織の行データは、アプリケーションコードの「行儀よく振る舞うという約束」ではなく、データベースエンジン自体が強制する行レベルセキュリティによって隔離されています。組織をまたぐクエリは、データベースが構造的に拒否するため、何も返しません。
仕組み
ストレージ層がテナント分離を強制するため、アプリケーションのバグが他組織のデータを漏えいさせることはできません。
自動化されたプローブスイートが、リリースのたびにすべてのルートをテナント境界越しに攻撃して検証します。
API は権限を制限されたデータベースロールで動作し、仮に侵害されても分離の壁を越えることはできません。
よくあるご質問
これはデータベースを分けるのと同じですか？
分離の保証はそのままに、単一プラットフォームとしての運用のしやすさを両立しています。強制はエンジンの内部で行われます。
外部のテストは受けていますか？
外部ペネトレーションテストが、セルフサービス一般公開前の必須ゲートとして設定されています。
御社の実データでお確かめください ― 無料ブランドデモのお申し込みはこちら →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “これはデータベースを分けるのと同じですか？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “分離の保証はそのままに、単一プラットフォームとしての運用のしやすさを両立しています。強制はエンジンの内部で行われます。”}}, {“@type”: “Question”, “name”: “外部のテストは受けていますか？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “外部ペネトレーションテストが、セルフサービス一般公開前の必須ゲートとして設定されています。”}}]}