Тенанты логически разделяют и изолируют объекты внутри сети SD-WAN. Каждый тенант определяет собственные политики управления и конфигурации и имеет полный контроль над собственными сетями и приложениями.
В рамках мультитенантной сети несколько независимых организаций, подразделений или клиентов используют одну физическую инфраструктуру и имеют собственные виртуальные сети. При этом один тенант не может получить доступ к сетевым ресурсам, назначенным другому тенанту. Несколько тенантов могут делить одно пространство IP-адресов.