SaaS とオンプレミスの IT 管理プラットフォームの導入: 長所と短所

多くのベンダーが IT 管理用の SaaS ツールを提供しています。単一のプラットフォームを維持し、すべての顧客に同じバージョンのソフトウェアを提供し、使用状況の統計を収集してマーケティングおよび販売戦略を改善するため、ソフトウェアベンダーにとっては大きなメリットとなります。

組織の IT チームは、どこからでもデータにアクセスでき、IT 作業の計画と実行が簡素化されるため、SaaS プラットフォームを高く評価しています。当然のことながら、組織の 30 パーセントが、さまざまなビジネス プロセスをサポートおよび最適化するために、ソフトウェア予算の半分以上を SaaS プラットフォームに費やしています。

しかし、最近のデータ侵害により、IT 管理に SaaS ツールを導入するかどうかという問題が再び注目を集め、IT リーダーはこの重要な決定を再考するようになりました。

IT管​​理SaaSプラットフォームの長所と短所を分析

利点: SaaS プラットフォームを使用すると、IT チームは最新のソフトウェア バージョンと機能にアクセスし、新しい機能をすぐに入手できます。さらに、アップグレードの実装やプラットフォームの保守について心配する必要もありません。

デメリット:顧客は独自のデータ資産を管理できなくなるため、データ主権が失われます。

SaaS ビジネスでは、データをクラウドに保存し、いつでもどこでも許可されたユーザーにロールベースのデータ アクセスを提供します。 SaaS プロバイダーと顧客はデータ セキュリティを確保する責任を共有しており、理想的には両者がコミットメントを守ります。

しかし、現実には、最近の ServiceNow の侵害が示すように、顧客が IT 管理データをクラウドに置くと、そのデータを制御できなくなります。最悪のシナリオが発生した場合、データの漏洩により、データの整合性、システム アクセス、組織の運用能力が損なわれる可能性があります。

対照的に、企業がオンプレミス システムを使用する場合、機密 IT データにアクセスできるユーザーを厳密に制御できます。つまり、物理的な環境の 4 つの壁内にそれを保持できるということです。

利点: IT チームは、IT と機器のフットプリントを最小限に抑えられるため、SaaS プラットフォームを好みます。 SaaS プラットフォームをサポートする機器を管理したり物理的に保護したりする必要はなく、ストレージ容量やパフォーマンスの問題などを心配する必要もありません。IT チームが行う必要があるのは、ライセンス料を支払い、ツールを使用して操作を簡素化することだけです。

デメリット:組織は、構成管理データベース (CMDB)、IT 資産管理 (ITAM)、IT サービス管理 (ITSM) プラットフォームなどの IT 管理 SaaS プラットフォームに貴重なインフラストラクチャ データを保存します。この情報には次の内容が含まれます。

• ユーザー、役割、チーム構造、アクセス権、過去のアクション
• サプライヤーとサービス契約の利用
• データセンター内の機器構成を含む導入機器
• 廃棄が近づいている、または廃棄される予定の機器
• 過去および計画中の変更と構成（パッチを含む）
• 過去および予定されているサービスリクエスト
• 上流および下流のアプリケーションとプロセスの依存関係

ITはビジネス運営の基盤です。悪意のある人物がこのコアデータにアクセスした場合、横方向に移動して、実質的に必要なものすべてにアクセスできるようになります。

利点: SaaS プラットフォームを使用すると、組織はビジネスの成長に合わせて簡単に拡張できます。ユーザーを追加したり、ツールを新しいビジネスに拡張したり、より多くの地域にサービスを提供したりすることができます。

デメリット: SaaS プラットフォームは、本質的にはマルチテナントのクラウドベースのソリューションです。つまり、データを公開する構成エラーは、顧客に大規模な影響を及ぼす可能性があります。さらに、顧客はこれらの変更や構成を把握しておらず、基本的にそれらが発生することを信頼しています。

IT チームが独自の CMDB をローカルで使用して変更と構成を管理すると、発生した変更と構成を確認し、緊急の修正を優先し、可視性と説明責任を向上させ、データ セキュリティをより適切に制御できるようになります。

データ主権の目標を活用して情報に基づいた意思決定を行う

IT 管理 SaaS プラットフォームは、よりシンプルなプラットフォーム管理機能を提供し、メンテナンスの必要性を排除し、拡張性を実現します。ただし、不必要なデータリスクを生み出す可能性もあります。 IT 管理の SaaS プラットフォームの使用を決定する前に、IT チームはセキュリティ体制とリスク レベルを評価し、十分な情報に基づいた決定を下す必要があります。