Lo stesso metodo, l’identità di ciascuno
Dominio, lingua, catalogo e comunicazioni cambiano da cliente a cliente. Il modo di ordinare, pubblicare e verificare resta invece lo stesso per tutti: è quello che permette di seguire dieci clienti con la stessa cura riservata a uno.
La separazione non è una questione di interfaccia
Nascondere un elemento in una schermata non basta: ogni richiesta viene controllata a monte, e i dati di un cliente non sono raggiungibili dal contesto di un altro. È la differenza tra una separazione dichiarata e una separazione applicata davvero.
Accessi limitati a quello che serve
Chi pubblica accede soltanto ai siti previsti per quella campagna, e a nient’altro. Gli accessi vengono rinnovati con regolarità e restano registrati, così se qualcosa viene compromesso il problema resta confinato a un solo caso invece di toccare tutti i clienti. È una precauzione che il cliente non vede mai, e serve proprio perché non debba vederla.