Legal sua maturidade em enxergar conflitos de responsabilidades entre projetos/softwares. Espero conseguir usar essa sua desconfiança para te recomendar uma proposta de arquitetura.
Identificação e separação de responsabilidades
Identifique os serviços de sua solução. Mas tente enxergar apenas o negócio de cada uma, e fique cego para parte tecnológica - como códigos, dominios, bancos de dados, etc.
- Administrador da plataforma - criar clientes, gerir acessos, planos, dashboards, etc;
- Clientes - cada cliente será um clienteN.seudominio.com.br.
Cada um desses dois é um projeto independente. Não compartilham códigos, classes, bancos de dados, nada. Isso pq elas devem ter autonomia. Sua administração deve funcionar mesmo se não houver nenhum cliente, e seus clientes devem funcionar mesmo se vc tirar toda sua adminstração do ar - web e banco de dados.
Como as aplicações - administração e clientes - se comunicam?
Em uma primeira analisada, eu faria da seguinte maneira:
- Toda atualização de plataforma que é feita da administração para o cliente deve ser feita via Message Queue.
- Toda informação que a plataforma deve coletar do cliente:
- Algumas informações, o cliente é quem irá informar suas atualizações à administração, via Message Queue.
- Outra, mais real time, administração deverá consumir uma API do cliente.
IMPORTANTE: Uma aplicação - seja admin ou cliente - nunca deve acessar diretamente o banco de dados uma da outra. Isso cria uma super acoplagem, e é uma péssima prática.
Seria arriscado misturar dados?
SIM. E voce já sabia disso, mas perguntou por prudência, e isso é saudável: +1 pra você.
Cada cliente seu deve ser uma instância totalmente isolada. Cada um de seus clientes deve ter uma instância da aplicação web/api, sua própria instância de banco de dados, e sua própria área de storage file - não me vá colocar arquivos dos cliente na famosa pasta upload
junto aos códigos da sua aplicação, heim?.
Devo repetir código para cada uma das aplicações?
Óbviou que NÃO. Todos os seus clientes devem rodar o mesmíssimo código fonte, com a última atualização e tudo mais. E esse código deve ser totalmente parametrizável. Desde configurar cores, títulos, imagens, logos, também como credenciais, connectionstrings, storage locations, e por ultimos toggles para habilitar ou não features, recursos, etc.
One Server to rule them all?
Vi no seu desenho que vc tem um servidor hospedado de tudo - aplicação web, api, bancos de dados, etc. Isso não é legal. O ideal é um servidor por responsabilidade. Um para hospedar aplicações web - preferencialmente um para sua administração e outro para os clientes - outro para sua base de dados, e outro para seu storage file. Esse tipo de approucheapproche* chamase Cloud First, desenvolva sua solução para que seja já moldada para ser hospedada em nuvem.