本发明公开了多租户用户访问控制系统及方法，属于web技术领域，本发明要解决的技术问题为如何实现各应用系统之间的租户隔离以及租户用户访问权限控制，保障各应用系统的安全性，采用的技术方案为：该系统包括租户管理模块、多应用系统和用户鉴权模块，租户管理模块与多应用系统之间采用独立的数据库；多应用系统之间能够实现单点登录，且各应用系统具有唯一应用标识；其中，租户管理模块用于多应用系统的租户管理；多应用系统的租户管理包括租户的创建以及租户的应用访问授权；多应用系统用于为租户用户提供服务；用户鉴权模块用于嵌入各应用系统，采用Keycloak实现对不同租户的数据隔离以及对不同用户的权限控制。本发明还公开了多租户用户访问控制方法。