部署SaaS能夠驅(qū)使一個(gè)組織內(nèi)的主要效率收益。但與此同時(shí)也會(huì)帶來(lái)一定的挑戰(zhàn)，安全就是其中一項(xiàng)。

SaaS部署可以為一家企業(yè)帶來(lái)許多益處。其中之一就是將IT放在改善業(yè)務(wù)過(guò)程的最前沿。

AAA Allied是美國(guó)第十二大的AAA俱樂(lè)部，在7個(gè)州擁有160萬(wàn)會(huì)員。該組織在大約一年前首次進(jìn)軍軟件即服務(wù)(SaaS)領(lǐng)域，實(shí)施了一個(gè)ServiceNow的項(xiàng)目管理平臺(tái)。

這對(duì)于Rob Pickering，IT服務(wù)的副總裁來(lái)說(shuō)是信心上的一大飛躍。

“我一直是一個(gè)本地基礎(chǔ)架構(gòu)的提倡者，”Pickering說(shuō)。“我喜歡擁有本地的基礎(chǔ)架構(gòu)和人員，因?yàn)槲覀兛梢怨芾碜罱K用戶的體驗(yàn)。”

但是對(duì)于本地項(xiàng)目管理軟件的審查結(jié)果讓人心寒，沒(méi)有一個(gè)產(chǎn)品是AAA Allied認(rèn)為可以和Cherwell，一個(gè)現(xiàn)有的IT服務(wù)管理工具集成的。

“工作和資源控制總是要被分開(kāi)，”Pickering說(shuō)。

并不僅滿足于此，他們?cè)诘谝浑A段實(shí)施了ServiceNow的項(xiàng)目管理，并且設(shè)立了在幾個(gè)月以后遷移到ServiceNow整個(gè)ITSM套件的目標(biāo)。

Pickering堅(jiān)決反對(duì)的態(tài)度被一個(gè)事實(shí)軟化了，那就是AAA Allied部署了ITSM，這樣就有很合理的技術(shù)理由來(lái)外包。

“IT組織很愿意讓那些部分保持在組織外部，否則如果在內(nèi)部出問(wèn)題的話，你也許會(huì)無(wú)法處理，”Pickering說(shuō)。

現(xiàn)今，IT團(tuán)隊(duì)是每一個(gè)可以想象的業(yè)務(wù)流程自動(dòng)化的陣痛。這種痛苦始于HR員工入職和離職。 “那是一個(gè)支離破碎的過(guò)程，總是會(huì)花費(fèi)很多時(shí)間，很多非常昂貴的時(shí)間，”Pickering說(shuō)。

自動(dòng)化會(huì)發(fā)展為包括密碼重置，賬戶禁用和創(chuàng)建，添加人員到郵件分發(fā)列表，甚至訂購(gòu)新的卷筒紙。

“所有和業(yè)務(wù)的交互都將通過(guò)這個(gè)平臺(tái)，”Pickering說(shuō)。

除去效率提升之外，這些流程的自動(dòng)化讓Pickering的團(tuán)隊(duì)處在一個(gè)嶄新的、積極的環(huán)境中，在團(tuán)隊(duì)部分只需要花費(fèi)相對(duì)小的努力。在總共32個(gè)IT員工中，有10個(gè)被培訓(xùn)成ServiceNow管理員。有時(shí)用javascript來(lái)編寫應(yīng)用，但是更多是用ServiceNow提供的預(yù)先打包好的工作流，通過(guò)向工作引擎訂閱的方式。自從部署了這個(gè)軟件包的18個(gè)月內(nèi)，AAA Allied已經(jīng)收獲了運(yùn)行時(shí)間上的好處。

“我們的宕機(jī)時(shí)間為零，”Pickering說(shuō)。

深呼吸

然而從本地應(yīng)用遷移到托管應(yīng)用并不總是輕松的。

IT專業(yè)人士需要應(yīng)對(duì)的最大改變之一是安全模型的轉(zhuǎn)變，Nat Kausik，一家專注在云安全環(huán)境的公司Bitglass的CEO說(shuō)。

“正常來(lái)說(shuō)，安全是指對(duì)你的基礎(chǔ)設(shè)施的保障，但是在云的世界里你不能控制基礎(chǔ)架構(gòu)，”Kausik說(shuō)。

傳統(tǒng)安全工具不再有用，IT必須迅速識(shí)別和確保駐留在防火墻外的數(shù)據(jù)安全。

SaaS應(yīng)用也不必要遵照企業(yè)的可用性和可預(yù)測(cè)性，Rob Castaneda，ServiceRocket的CEO說(shuō)，這是一家托管培訓(xùn)軟件的供應(yīng)商，本身也是SaaS應(yīng)用的大用戶。

很多托管應(yīng)用變更很快，尤其是消費(fèi)級(jí)別的應(yīng)用，通常在沒(méi)有企業(yè)許可的情況下。

“幾乎沒(méi)有哪個(gè)星期一是我們登錄系統(tǒng)發(fā)現(xiàn)沒(méi)有任何變更的，”Castneda說(shuō)。“大多數(shù)用戶都可以從容應(yīng)對(duì)。”

但不是所有的用戶都是如此。通常，意料之外的變更對(duì)于IT支持部門來(lái)說(shuō)是一個(gè)挑戰(zhàn)。

公平來(lái)講，那些迎合企業(yè)客戶的SaaS供應(yīng)商，很努力的想要讓客戶從這樣的問(wèn)題中解脫出來(lái)，Peter Coffee，Salesforce的戰(zhàn)略研究副總裁說(shuō)道。

Salesforce，舉個(gè)例子，在trust.salesforce.com上顯示了所有構(gòu)成該服務(wù)的實(shí)例的系統(tǒng)狀態(tài)。當(dāng)涉及到軟件更新時(shí)，該公司會(huì)限制自己每3年發(fā)布一次，在那些軟件上線前給與管理員幾周的時(shí)間來(lái)審核新的功能。此外，管理員還可以調(diào)用一個(gè)API來(lái)開(kāi)啟和關(guān)閉個(gè)別的功能。

“你真的必須區(qū)別普通消費(fèi)者和企業(yè)級(jí)的托管應(yīng)用，”Coffee說(shuō)。從好的一面來(lái)說(shuō)，托管應(yīng)用從不需要被手動(dòng)更新，他補(bǔ)充道。“人們對(duì)企業(yè)軟件更新的恐懼和厭惡并不存在。”