Zum Inhalt springen
REOSA
Begriff

Mandantentrennung

Auch: Row Level Security

Die technische Trennung der Daten verschiedener Büros, erzwungen in der Datenbank statt in der Anwendung.

Jede Zeile mit Kundendaten trägt die Kennung ihres Arbeitsbereichs, und die Datenbank gibt eine Zeile nur heraus, wenn die Kennung passt. Das ist eine Regel im Datenbanksystem selbst, nicht eine Bedingung im Anwendungscode.

Der Unterschied zählt: Ein Fehler in der Anwendung kann dann keine fremden Daten zeigen, weil die Anwendung sie gar nicht erst bekommt.