Isoler · SaaS multi-tenant
Infrastructure email pour produits SaaS
Envoyer de l’email à l’échelle pour une plateforme multi-tenant exige isolation par client, conformité et protection de réputation pour chaque tenant.
Pool de réputation partagé
pas de control planeUn tenant abusivo contamina el pool — todos los clientes degradan.
Isolé avec Sendarix
blast radius contenuEl tenant malo queda en cuarentena en su propio pool — los demás siguen saludables.
Le problème email multi-tenant
La mauvaise liste d’un tenant ne doit jamais faire tomber les autres.
Quand votre produit envoie depuis yourplatform.com pour customer.com, l’échec d’un client touche la réputation partagée de tous.
Les plateformes email traditionnelles n’offrent pas d’isolation par tenant. Si la qualité de liste d’un client se dégrade, elle nuit à la réputation dont tous dépendent. Sendarix fait de l’isolation l’unité d’opération par défaut.
| Tenant | POOL | Signal | Statut |
|---|---|---|---|
| acme-corp | dedicated-ip-12 | Envíos limpios | sain |
| northwind | shared-eu-3 | Stable | sain |
| tenant_8842 | quarantine-1 | Quejas en aumento | isolé |
| globex | shared-us-1 | Stable | sain |
UI produit représentative — données illustratives, pas de métriques client live.
Isolation du domaine d’envoi par client
Chaque client envoie depuis son propre domaine vérifié, afin que ses problèmes de réputation ne touchent pas les autres.
Le client possède son domaine d’envoi
Chaque client configure DKIM et SPF pour son domaine pointant vers Sendarix. Il garde le contrôle DNS; Sendarix agit comme relay, pas propriétaire du domaine.
Délégation de sous-domaine white-label
Pour les sous-domaines white-label (ex. notify.customer.com), SPF autorise le sous-domaine et Sendarix. DKIM est signé par le domaine white-label.
Isolation des pools IP
Les clients à fort volume peuvent recevoir des pools IP dédiés avec warmup et réputation indépendants, gérés via les règles email routing.
Gestion de suppression par tenant
Un bounce ou complaint sur la liste d’un client ne doit jamais déclencher de suppression chez un autre. Les listes de suppression sont isolées par domaine.
Portée de suppression par tenant
Quand un destinataire hard bounce pour Customer A, l’adresse est supprimée seulement pour le domaine Customer A. Customer B continue d’envoyer s’il possède une permission indépendante.
Gestion des complaints cross-tenant
Les feedback loops sont configurés par domaine d’envoi. Les complaints d’un tenant n’affectent jamais la réputation ou la suppression d’un autre.
Suppression self-service client
Exposez la gestion de suppression par API pour que les clients gèrent désabonnements et hygiène de liste sans passer par votre support.
Audit trail par tenant
Conservez l’historique des événements de suppression par domaine pour la conformité. GDPR et CCPA exigent une suppression documentée; l’isolation par tenant la rend auditable.
Routing programmable par tenant
Règles de routing pour plateformes multi-tenant
Chaque domaine client reçoit une configuration de routing indépendante, définie programmatiquement lors de la vérification via email routing.
Configurez le failover par domaine. Si le pool primaire de Customer A se dégrade, son trafic va vers son pool de secours, pas le pool partagé.
When sending_domain = customer.com Then route through customer_dedicated_pool apply customer_warmup_schedule use customer_suppression_list alert bounce_rate > 3% → customer@example.com
Exigences de conformité pour l’email B2B SaaS
L’email multi-tenant porte des obligations héritées par vos clients. Sendarix intègre les contrôles attendus par les auditeurs.
GDPR - traitement des données
Les données clients traitées pour votre produit nécessitent un DPA. Sendarix Enterprise inclut des conditions GDPR; suppression et deletion sont respectées dans la période de rétention contractuelle.
CAN-SPAM - gestion du désabonnement
Tout email commercial a besoin d’un unsubscribe fonctionnel. En multi-tenant, chaque email doit désabonner de la liste du client concerné, pas de toute la plateforme.
Évaluations Healthcare SaaS
Les plateformes santé doivent évaluer si le contenu contient des PHI avant transmission. Contactez les ventes enterprise pour exigences et accords disponibles.
Audit logging pour revues de conformité
Les logs d’événements email, changements de suppression et modifications de routing sont disponibles via API pour les revues sécurité et conformité. Voir sécurité et conformité.
Monitoring et alerting par client
Chaque programme client a besoin de seuils indépendants qui alertent le bon client, pas votre équipe ops pour tout le monde.
Alerte si > 2% sur fenêtre glissante 24h. Destinataire : email client enregistré.
Alerte si > 10% sur 24h. Indique problèmes temporaires de provider ou quota.
Alerte si > 0,1% sur 7 jours. À 0,3%, la plupart des grands providers filtrent.
Alerte sur baisse > 5 points par rapport à la moyenne 30 jours du client.
Produits associés
Intégrez l’email multi-tenant à votre plateforme
L’API Sendarix prend en charge vérification programmatique de domaines, configuration routing et webhooks par tenant. Provisionnez un domaine client dans l’onboarding sans DNS manuel.
