SaaS のスプロール化: 意味、害、状況、緩和策

世界的なパンデミックによって多くの制限が課されたため、世界中の企業は急いでリモートワークソリューションを導入するようになりました。この突然の変化により、企業の日常業務のやり方だけでなく、ツールの使用方法も変化しました。解決策の一部として、さまざまなビジネス ニーズに対応するより柔軟なオプションを提供するために、Software as a Service (SaaS) への移行が含まれます。

今日、SaaS は、ベンダー ロックインの軽減、価値実現までの時間の短縮、アクセシビリティ、生産性、スケーラビリティの向上など、さまざまな利点を提供するため、アプリケーション配信の標準となっています。

しかし、このソリューションの導入を急ぐ企業が増えるにつれ、それを管理する課題は増え続けています。これは SaaS スプロールとして知られています。

SaaS スプロールとは何ですか?

SaaS の無秩序な拡大は、ネットワーク上で使用される多数のサードパーティ クラウド アプリケーションが管理者によって効果的に管理できなくなるときに発生します。この現象は、複数のチームや個々のユーザーが緊急のニーズを満たすためにアプリケーションをダウンロードするときによく発生します。この方法は会社の IT 部門によって事前に承認されていないため、セキュリティ上のリスクが生じる可能性があります。クラウド アプリケーションを監視せずに使用すると、組織のビジネス ワークフローの効率が低下する可能性があります。

SaaSの普及が企業に与える影響

セキュリティと脅威

最近の調査によると、IT リーダーの 75% が、SaaS の普及に関する最大の懸念はセキュリティであると述べています。 SaaS アプリケーションには大量の機密データ、顧客の財務情報、記録などが保存される傾向があることはよく知られています。これらのファイルが破損したり、他の隠れたソースから盗まれたりしないように保護することが不可欠です。したがって、手遅れになる前に、データを保護するためのあらゆる予防策を講じるようにしてください。

コストと経済的負担

場合によっては、従業員が会社の既存の SaaS スタックを確認せずに SaaS アプリケーションを購入することさえあります。これにより、2 つの大きな問題が発生します。1 つ目は、特定の会社内の SaaS アプリケーションの数の増加、2 つ目は、会社全体の SaaS 支出の増加です。これにより、財務部門の予算予測とコスト見積りが困難になります。その結果、SaaS の支出は管理が難しい場合があり、企業は誰かが過剰支出の傾向に気付くまで、SaaS アプリケーションに多額の費用を費やしていることに気付かないことがよくあります。

コンプライアンス危機

企業が法的なトラブルを避けるためには、規制を遵守することが必須です。これには、GDPR、SOC 2、FISMA などが含まれる場合があります。これらはすべて、組織が提供するサービスの種類に応じて、顧客の機密情報や個人情報を保護することを要求しています。企業がこれらの要件のいずれかを満たさない場合、企業の評判に重大な損害が生じ、訴訟やその他多くの取り返しのつかない結果に直面することになります。企業が SaaS スタックの制御を失うと、適切に監視されていない場合、データの漏洩やその他のさまざまな問題につながる可能性があります。したがって、顧客があなたと共有する情報を保護するように注意してください。

データの配布と管理の難しさ

SaaS の拡散により、さまざまなアプリケーション間で情報が分散して配布されるため、データの拡散という問題が発生します。そうなると、すべてのデータがどこに保存されているのか、誰がアクセスできるのか、そしてどの程度公開されているのかを調べるのは非常に面倒になります。たとえば、あなたが消費者で、会社が Google Drive を使用していても、ファイルの共有や保存には Dropbox の方が便利だと感じているとします。今では、Google ドライブに完全にアクセスできる場合でも、データの保存と共有には Dropbox を使用することになりますが、これは明らかに IT 部門の管轄外です。そのため、後で会社を退職したとしても、データは Dropbox に永久に残り、回復できない可能性があります。これは小さな問題のように思えるかもしれませんが、タイムリーに測定および修正しないと、大きな影響を与える可能性があります。

操作エラー

ますます多くのアプリケーションの出現と使用により、従業員と IT 部門の間に混乱が生じることは間違いありません。さらに、遅延や非効率性を引き起こし、従業員の全体的なエクスペリエンスに悪影響を及ぼします。従業員が影響を受けると、生産性や他部門との連携にも影響が出ます。したがって、組織内のさまざまな部門で使用されているすべての SaaS アプリケーションのインベントリを定期的に取得することをお勧めします。どの従業員がこれらのツールを使用しているか、それらのツールにどのくらいの時間を費やしているか、そしてそれらの必要な詳細すべてに注意を払ってください。

SaaSの無秩序な拡大を克服し、防止する方法

SaaS ソリューションがさまざまな業界で一般的になるにつれて、その管理を維持する方法を理解することが重要になります。 SaaS の無秩序な拡大を克服し、防止するための方法をいくつか紹介します。

1. 使用中のすべてのSaaSアプリケーションを検出する

部門全体のさまざまなプロジェクト チームと個々のユーザーが現在使用しているすべてのアプリケーションのインベントリを作成します。これを行うと、カタログのサイズと IT によって承認されているアプリケーションが明確にわかります。ソフトウェア資産管理ツールを使用すると、包括的な監査を作成することもできます。

2. アプリケーションのコストと使用状況を追跡および評価する

ネットワーク全体での各アプリケーションの使用コストを決定します。これにより、どのアプリが予算を有効に活用しているか、どのアプリがそうでないかがわかります。アプリケーションがほとんど使用されない場合は、追加のライセンスを支払う必要がある企業もあります。逆のことも起こり得ます。

3. ソフトウェアライセンス管理（SLM）を使用する

複数のサードパーティ クラウド アプリケーションを同時に使用する場合、関連するすべてのデータとセキュリティ チェックを手動で管理するのは面倒で負担がかかる場合があります。ただし、ソフトウェア ライセンス管理ツールを使用すると、ネットワークを効果的かつ適切に制御できます。

4. ITチームのアクセス性とコラボレーションを高める

組織のさまざまな部門には、会社のワークフローを実行する独自の方法があります。すべての SaaS アプリケーションを効果的に管理するには、すべてのチームがより協力的になり、お互いのニーズを理解するために努力する必要があります。これには、従業員が必要に応じて IT 部門に連絡できるような、よりフレンドリーな環境の構築も含まれます。

5. すべての更新とワークフローを自動化する

複数の SaaS アプリケーションを使用する場合、さまざまなライセンスの更新サイクルをすべて追跡するのは困難な作業になる可能性があります。ただし、ソフトウェア管理ツールを使用すると、必要に応じてプロセスを自動化することで、このタスクを簡素化できます。

6. 使用中のすべてのアプリケーションを標準化する

各部門のさまざまなニーズを特定し、それらのニーズに最適な SaaS アプリケーションのリストを作成します。確立したら、これらのアプリは特定のタスクにのみ使用でき、他の用途には使用できないという強制可能なルールを設定します。これにより、セキュリティ リスクにつながる可能性のある重複アプリケーションの問題を回避できます。

7. SaaS調達プロセスを計画する

承認された部門または担当者にのみアプリケーションの使用アクセス権が付与される SaaS 調達プロセスを計画します。これにより、SaaS フットプリントの移動をより深く理解できるようになり、追跡と管理が容易になります。

8. 従業員研修を活用する

各 SaaS アプリケーションを適切に使用する方法とその制限について従業員をトレーニングします。これにより、各ツールと、許可されていないアプリケーションを使用するリスクについて理解が深まります。

参考文献と出典: https://openit.com/what-is-saas-sprawl-its-impact-and-how-to-overcome-it/ https://www.smartkarrot.com/resources/blog/saas-sprawl/