# Fase 8 — Enterprise

**Varighed:** 4 måneder  
**Status:** Planlagt  
**Afhængigheder:** Fase 1–7 (alle kernemoduler)

---

## Mål

Gøre Ninja Nexus klar som enterprise-produkt: multi-tenant, organisationer, auditing og compliance.

---

## Leverancer

### Multi-tenant
- [ ] Tenant-isolation (data, config, branding)
- [ ] Tenant provisioning workflow
- [ ] Per-tenant subdomain (`{tenant}.nexus.domain`)
- [ ] Resource quotas per tenant
- [ ] Tenant admin rolle (begrænset super admin)

### Organisationer
- [ ] Organisationshierarki (virksomhed → afdeling → team)
- [ ] Brugere og enheder tilknyttet organisation
- [ ] Arv af politikker ned i hierarkiet
- [ ] Cross-organisation rapportering for super admin

### Auditing
- [ ] Fuld audit trail alle moduler (se [AUDIT_LOGGING.md](../security/AUDIT_LOGGING.md))
- [ ] Audit search og filtre i Control Center
- [ ] Audit export (CSV, SIEM-format)
- [ ] Immutable audit log (append-only, checksums)
- [ ] Retention policies (konfigurerbar, default 2 år)

### Compliance
- [ ] Compliance dashboard (GDPR, ISO 27001 mapping)
- [ ] Data Processing Agreement (DPA) template
- [ ] Right to erasure workflow
- [ ] Data residency konfiguration (EU, US)
- [ ] SOC 2 Type I forberedelse

### Federation og integration
- [ ] Azure AD / AD federation (OIDC/SAML)
- [ ] SIEM integration (Splunk, Sentinel)
- [ ] Webhook API for events
- [ ] REST API for tredjepartsintegration

### Branding
- [ ] Per-tenant logo, farver, baggrund
- [ ] Custom login-skærm
- [ ] White-label Control Center (fremtid)

---

## Acceptkriterier

1. 3 tenants kører isoleret uden data-leakage (verificeret ved test)
2. Organisation med 3 afdelinger arver politikker korrekt
3. Audit log indeholder 100% af admin-handlinger (verificeret ved test)
4. GDPR erasure sletter brugerdata inden for 30 dage
5. Azure AD federation fungerer for 1 test-tenant
6. **Full Platform milestone:** Klar til pilotkunder

---

*Master: [MASTER_ROADMAP.md](./MASTER_ROADMAP.md)*
