Il tenant è stato registrato ma il processo di creazione delle risorse non è ancora stato avviato.

Il sistema sta allocando risorse e impostando configurazioni in modo automatico. Nessuno può accedere e non si può cambiare lo stato fino al termine.

Il tenant è creato e pronto all'uso da parte degli amministratori per la configurazione. Non è accessibile a cittadini e non vengono inviate notifiche. Spesso è raggiungibile da una URL temporanea su dominio xxx.opencityitalia.it: gli cittadini che vi accedono vedono un avviso che il sistema non è ancora destinato a loro.

Il sistema viene abilitato alla produzione. Possono essere eseguite operazioni in background per attivare configurazioni presenti solo in produzione.

Sistema operativo, accessibile agli cittadini. Le notifiche sono attive e i servizi sono pienamente erogati.

Sistema in produzione che ha superato i limiti del servizio. Gli amministratori del cliente vengono notificati (via interfaccia di back-office o messaggio) che c'è un problema e il supporto va contattato. Non c'è automatismo che sospenda definitivamente il tenant: la sospensione è un'azione manuale.

Il tenant è sospeso per motivi tecnici o commerciali. Le configurazioni sono in sola lettura e i servizi non vengono più erogati agli cittadini. Può essere riattivato.

I servizi sono bloccati per tutti — amministratori del cliente, operatori dell'Ente e cittadini. Si usa in caso di data breach, indagini del Garante o della polizia postale, o altre situazioni in cui nessuno deve poter accedere o modificare dati. Solo gli operatori OC possono accedere, eventualmente per dare accesso a investigatori o per sbloccare il tenant.

Il tenant è in corso di disattivazione: un processo automatico sta rimuovendo risorse e configurazioni non più necessarie.

Il tenant è archiviato. Nessuno può fare modifiche. Gli operatori OC possono entrare per consultazione, ma senza poter modificare nulla. I dati sono ancora online ma non sono accessibili a clienti o cittadini.

È stata avviata la cancellazione definitiva del tenant. Da questo punto non si può più tornare indietro.

Il tenant è stato rimosso definitivamente: nessun dato o configurazione è più presente. Stato finale, irreversibile.