Was ist Multi-Tenant in Notory?

Ab Tarif Pro

Kurzantwort

Ein Mandant (englisch tenant) ist eine in sich geschlossene Organisation innerhalb deiner Notory-Installation: mit eigenen Benutzern, Assets, Freifeldern, Branding, eigener SSO-Konfiguration und einem eigenen Tarif (Lizenzstufe). Multi-Tenant bedeutet, mehrere solcher Mandanten parallel zu betreiben, vollständig voneinander isoliert. Das Feature multi_tenant ist ab Tarif Pro enthalten; wie viele Mandanten deine Installation maximal darf, steht in der Produktlizenz (max_tenants).

Voraussetzungen

Tarif: multi_tenant ist ab Pro freigeschaltet. Ohne Lizenz (Community-Modus) ist die Installation auf 1 Mandanten begrenzt.
Mandanten-Limit: aus der Produktlizenz (max_tenants; z. B. Elite: 50, Enterprise: unbegrenzt). Bei Erreichen wird das Anlegen mit 403 abgelehnt.

Wofür Mandanten gedacht sind

IT-Dienstleister / MSP: je Kunde ein Mandant. Kunden sehen sich gegenseitig nie.
Konzernstruktur: je Tochterfirma oder Business-Unit ein Mandant mit eigenem Branding, eigener Sprache und eigenem Tarif.
Getrennte Umgebungen: z. B. Produktion vs. Labor mit unterschiedlichen Richtlinien (etwa 2FA-Pflicht nur für einen Mandanten).

Jeder Mandant bringt eigene, unabhängig konfigurierbare Eigenschaften mit:

Eigenschaft	pro Mandant einstellbar
Name & Slug	ja (Slug: nur `a-z`, `0-9`, `-`)
Tarif (`license_tier`)	ja: Community, Basic, Professional, Elite, Enterprise
Branding (Logo, Primär-/Sekundärfarbe)	ja
2FA-Pflicht (`require_2fa`)	ja (nur mit Multi-Tenant-Lizenz)
Standardsprache, Inline-Hilfe	ja
Papierkorb (aktiv, Aufbewahrungstage)	ja (Überschreibung der Instanz-Vorgabe)
Kontingente (Datensätze, Speicher)	ja
SSO-Provider (OIDC)	ja: pro Mandant konfiguriert
Sichtbare Module	ja: Kategorien ein-/ausblenden

Was passiert dabei?

Tarif pro Mandant, gedeckelt durch die Installation. Jeder Mandant hat seinen eigenen Plan (license_tier). Wirksam ist immer die Schnittmenge aus Mandanten-Tarif und Produktlizenz der Installation. Ein Mandant kann nie mehr, als die Installation insgesamt lizenziert hat. Auch das Asset-Limit ergibt sich aus dieser Schnittmenge (z. B. Basic-Mandant: 250 Assets).
Ein Benutzer gehört zu genau einem Mandanten. E-Mail und Benutzername sind systemweit eindeutig; das Konto ist fest seinem Mandanten zugeordnet. Nur Super-Admins arbeiten mandantenübergreifend.
Isolation auf Datenbank-Ebene. Jede Anfrage läuft im Kontext genau eines Mandanten, erzwungen per Row-Level-Security, nicht nur per Anwendungsfilter. Details: Mandanten-Isolation.
„Infrastruktur” ist Multi-Tenant-gebunden. Das Modul Infrastruktur & Mandanten (Standortgruppen, Mandantengruppen) hängt am selben Feature multi_tenant und ist damit ebenfalls ab Pro verfügbar.