noo

Multi-tenancy

Tenants isolés avec configuration par tenant. Parfait pour le SaaS et les services managés.

Isolation complète

Les données de chaque tenant sont entièrement isolées. Aucune fuite de données inter-tenants, garanti.

Personnalisation par tenant

Personnalisez les pages de connexion, les e-mails et l'interface avec le logo et les couleurs de chaque tenant.

Administration déléguée

Les administrateurs de chaque tenant gèrent leurs propres utilisateurs, groupes et paramètres de manière indépendante.

Tenants illimités

Aucune limite sur le nombre de tenants

Isolation totale des données

Séparation complète des tenants

Configuration par tenant

Politiques d'auth indépendantes

noo id offre un véritable multi-tenancy avec isolation complète des données, configuration par tenant et administration déléguée. Chaque tenant fonctionne dans son propre environnement isolé avec des utilisateurs, groupes, politiques d’authentification et personnalisation indépendants — le tout géré depuis un plan de contrôle unique. Construisez des applications SaaS sécurisées et évolutives sans vous soucier des fuites de données inter-tenants.

Architecture multi-tenant

Isolation en profondeur à chaque couche de la pile technique.

noo id implémente l'isolation des tenants à trois niveaux distincts. La couche données restreint chaque enregistrement en base par identifiant de tenant avec un filtrage automatique des requêtes au niveau de l'ORM. La couche applicative applique les frontières entre tenants sur chaque requête API, action d'administration et tâche de fond. La couche réseau ajoute des sous-domaines dédiés, des domaines personnalisés et une limitation de débit par tenant pour une séparation complète.

Modèle d'isolation

Chaque composant applique des frontières strictes entre tenants pour empêcher tout accès croisé.

  • Enregistrements en base restreints par identifiant de tenant
  • Autorisation API appliquant les frontières entre tenants
  • Jetons de session valides uniquement au sein du tenant émetteur
  • Clés de cache incluant l'identifiant de tenant pour éviter la pollution
  • Limitation de débit appliquée par tenant

Configuration par tenant

Politiques d'authentification

Règles de mots de passe, exigences MFA et méthodes de connexion autorisées indépendantes pour chaque tenant.

Personnalisation et domaines

Logos, couleurs, pages de connexion, modèles d'e-mails et domaines entièrement en marque blanche par tenant.

Gestion des sessions

Délais d'expiration de session, limites de sessions simultanées et politiques de sessions persistantes configurables.

Contrôles de sécurité

Liste blanche d'IP par tenant, géorepérage, empreinte d'appareil et seuils de protection contre la force brute.

Administration déléguée

Propriétaire du tenant

Contrôle total sur la configuration du tenant, la facturation et toutes les fonctions d'administration.

Administrateur du tenant

Gère les utilisateurs, les groupes et les politiques d'authentification au sein du tenant.

Gestionnaire des utilisateurs

Crée et gère les comptes utilisateurs sans accès aux paramètres globaux du tenant.

Auditeur

Accès en lecture seule aux journaux d'audit, aux événements d'authentification et à la revue de configuration.

Frequently asked questions

Qu'est-ce que le multi-tenancy et pourquoi est-ce important pour le SaaS ? +

Le multi-tenancy vous permet de servir plusieurs clients (tenants) depuis une seule instance noo id tout en gardant leurs données complètement isolées. C'est essentiel pour les applications SaaS car cela offre les avantages de sécurité et de personnalisation d'instances séparées avec la simplicité opérationnelle et l'efficacité économique d'une plateforme partagée.

Comment les données des tenants sont-elles isolées ? +

noo id utilise plusieurs couches d'isolation. Au niveau de la base de données, chaque enregistrement est associé à un identifiant de tenant et les requêtes sont automatiquement restreintes. Au niveau de l'API, toutes les opérations sont tenant-aware et appliquent une autorisation stricte. Au niveau réseau, les tenants peuvent optionnellement disposer de sous-domaines dédiés. Cette approche de défense en profondeur garantit qu'aucun tenant ne peut accéder aux données d'un autre.

Puis-je avoir des politiques d'authentification différentes pour chaque tenant ? +

Oui, absolument. Chaque tenant peut avoir une configuration entièrement indépendante incluant les politiques de mots de passe, les exigences MFA, les délais d'expiration de session, les méthodes d'authentification autorisées (e-mail/mot de passe, connexion sociale, SSO) et les paramètres de sécurité. Un tenant peut exiger la MFA pour tous les utilisateurs tandis qu'un autre la rend optionnelle.

Commencez à construire avec noo id

Gratuit jusqu'à 3 utilisateurs. Pas de carte bancaire requise.