Multi-tenant admin
Só leitura — não altera nada no alvo. Só em alvo seu ou autorizado por escrito.
O vetor
cross-tenant access, escalonamento
O que esperar
Preventivo (Bloco O — Categorias de software SaaS): vira teste executável quando o fluxo existir.
Como corrigir
authz por tenant + role; token do tenant A não acessa B (403 sempre)
entre para marcar este exercício como feito.