Cienie w chmurze: czym są shadow tenanty i dlaczego firmy tracą nad nimi kontrolę

Wiele organizacji nie wie, ile dokładnie tenantów Microsoft Entra ID funkcjonuje pod ich domenami i kto nimi zarządza. To nie luka w kodzie, lecz efekt oddolnego zakładania środowisk testowych, przejęć czy pracy zespołów poza kontrolą centralnego działu IT. Microsoft właśnie odpowiedział na ten problem, prezentując Microsoft Entra Tenant Governance – zestaw funkcji do wykrywania, obejmowania nadzorem i utrzymywania spójnych polityk w środowiskach multi-tenant.

Czym jest shadow tenant?

Shadow tenant to dzierżawa Entra ID (dawniej Azure AD) utworzona poza wiedzą administratorów tożsamości. Powstaje często w wyniku rejestracji subskrypcji próbnej, założenia środowiska deweloperskiego przez pojedynczy zespół lub migracji danych po przejęciu innej firmy. Z czasem taki tenant gromadzi konta użytkowników, aplikacje i uprawnienia, pozostając poza zasięgiem polityk bezpieczeństwa organizacji.

Brak widoczności oznacza, że nikt nie monitoruje w nim logowań, nie wymusza wieloskładnikowego uwierzytelniania ani nie sprawdza, czy nie zalegają w nim konta byłych pracowników. W skrajnych przypadkach shadow tenant staje się wygodnym przyczółkiem dla atakującego, który przejmuje niezarządzane zasoby.

Skala problemu w organizacjach

Jak opisuje Kapitan Hack, Microsoft zauważył, że wiele firm nęka „dużo bardziej przyziemny problem: nie wiedzą, ile naprawdę mają tenantów i kto nimi zarządza”. Zespoły tożsamości często odkrywają nieautoryzowane dzierżawy dopiero podczas audytu bezpieczeństwa, incydentu lub próby wdrożenia jednolitej polityki dostępu. Każdy taki tenant to potencjalna luka w łańcuchu zgodności z regulacjami.

Jak działa Microsoft Entra Tenant Governance

Nowe funkcje, ogłoszone na oficjalnym blogu Microsoftu 25 marca 2026 roku, pozwalają administratorom skanować domeny organizacji w poszukiwaniu wszystkich powiązanych tenantów. Po ich zidentyfikowaniu narzędzie umożliwia przejęcie kontroli administracyjnej – o ile organizacja udowodni własność domeny – a następnie objęcie dzierżawy centralnymi politykami bezpieczeństwa.

To nie jest wyłącznie marketingowa nakładka. Microsoft dostarcza mechanizmy do utrzymywania spójnych ustawień, monitorowania zmian i raportowania odstępstw. Dla dużych przedsiębiorstw, które funkcjonują w modelu multi-tenant, to krok w stronę uporządkowania chaosu po latach oddolnego rozwoju chmury.

Znaczenie dla zgodności z regulacjami

Dyrektywa NIS2 i rozporządzenie DORA nakładają na firmy obowiązek zarządzania ryzykiem w łańcuchu dostaw ICT oraz utrzymywania pełnej inwentaryzacji zasobów. Niezinwentaryzowany tenant, w którym przetwarzane są dane osobowe lub biznesowe, może oznaczać naruszenie wymogów audytowych. Tenant Governance wpisuje się w ten kontekst jako narzędzie do odzyskiwania widoczności i dokumentowania stanu środowiska tożsamości.

Od czego zacząć porządki

Organizacje, które podejrzewają istnienie shadow tenantów, powinny najpierw przeprowadzić inwentaryzację domen i sprawdzić, czy wszystkie dzierżawy są znane centralnemu zespołowi IT. Następnie warto skorzystać z nowych funkcji Entra, by zweryfikować własność i włączyć niezarządzane tenanty w ramy polityk bezpieczeństwa. Równolegle należy wprowadzić procedury uniemożliwiające samodzielne zakładanie tenantów bez akceptacji administratora tożsamości.

Microsoft Entra Tenant Governance nie eliminuje wszystkich problemów z rozproszonym dostępem, ale daje firmom narzędzie, którego dotąd brakowało: możliwość zobaczenia tego, co do tej pory pozostawało w cieniu.