部署SaaS能夠驅(qū)使一個(gè)組織內(nèi)的主要效率收益。但與此同時(shí)也會(huì)帶來(lái)一定的挑戰(zhàn),安全就是其中一項(xiàng)。
SaaS部署可以為一家企業(yè)帶來(lái)許多益處。其中之一就是將IT放在改善業(yè)務(wù)過(guò)程的最前沿。
AAA Allied是美國(guó)第十二大的AAA俱樂(lè)部,在7個(gè)州擁有160萬(wàn)會(huì)員。該組織在大約一年前首次進(jìn)軍軟件即服務(wù)(SaaS)領(lǐng)域,實(shí)施了一個(gè)ServiceNow的項(xiàng)目管理平臺(tái)。
這對(duì)于Rob Pickering,IT服務(wù)的副總裁來(lái)說(shuō)是信心上的一大飛躍。
“我一直是一個(gè)本地基礎(chǔ)架構(gòu)的提倡者,”Pickering說(shuō)。“我喜歡擁有本地的基礎(chǔ)架構(gòu)和人員,因?yàn)槲覀兛梢怨芾碜罱K用戶的體驗(yàn)。”
但是對(duì)于本地項(xiàng)目管理軟件的審查結(jié)果讓人心寒,沒有一個(gè)產(chǎn)品是AAA Allied認(rèn)為可以和Cherwell,一個(gè)現(xiàn)有的IT服務(wù)管理工具集成的。
“工作和資源控制總是要被分開,”Pickering說(shuō)。
并不僅滿足于此,他們?cè)诘谝浑A段實(shí)施了ServiceNow的項(xiàng)目管理,并且設(shè)立了在幾個(gè)月以后遷移到ServiceNow整個(gè)ITSM套件的目標(biāo)。
Pickering堅(jiān)決反對(duì)的態(tài)度被一個(gè)事實(shí)軟化了,那就是AAA Allied部署了ITSM,這樣就有很合理的技術(shù)理由來(lái)外包。
“IT組織很愿意讓那些部分保持在組織外部,否則如果在內(nèi)部出問(wèn)題的話,你也許會(huì)無(wú)法處理,”Pickering說(shuō)。
現(xiàn)今,IT團(tuán)隊(duì)是每一個(gè)可以想象的業(yè)務(wù)流程自動(dòng)化的陣痛。這種痛苦始于HR員工入職和離職。 “那是一個(gè)支離破碎的過(guò)程,總是會(huì)花費(fèi)很多時(shí)間,很多非常昂貴的時(shí)間,”Pickering說(shuō)。
自動(dòng)化會(huì)發(fā)展為包括密碼重置,賬戶禁用和創(chuàng)建,添加人員到郵件分發(fā)列表,甚至訂購(gòu)新的卷筒紙。
“所有和業(yè)務(wù)的交互都將通過(guò)這個(gè)平臺(tái),”Pickering說(shuō)。
除去效率提升之外,這些流程的自動(dòng)化讓Pickering的團(tuán)隊(duì)處在一個(gè)嶄新的、積極的環(huán)境中,在團(tuán)隊(duì)部分只需要花費(fèi)相對(duì)小的努力。在總共32個(gè)IT員工中,有10個(gè)被培訓(xùn)成ServiceNow管理員。有時(shí)用javascript來(lái)編寫應(yīng)用,但是更多是用ServiceNow提供的預(yù)先打包好的工作流,通過(guò)向工作引擎訂閱的方式。自從部署了這個(gè)軟件包的18個(gè)月內(nèi),AAA Allied已經(jīng)收獲了運(yùn)行時(shí)間上的好處。
“我們的宕機(jī)時(shí)間為零,”Pickering說(shuō)。
深呼吸
然而從本地應(yīng)用遷移到托管應(yīng)用并不總是輕松的。
IT專業(yè)人士需要應(yīng)對(duì)的最大改變之一是安全模型的轉(zhuǎn)變,Nat Kausik,一家專注在云安全環(huán)境的公司Bitglass的CEO說(shuō)。
“正常來(lái)說(shuō),安全是指對(duì)你的基礎(chǔ)設(shè)施的保障,但是在云的世界里你不能控制基礎(chǔ)架構(gòu),”Kausik說(shuō)。
傳統(tǒng)安全工具不再有用,IT必須迅速識(shí)別和確保駐留在防火墻外的數(shù)據(jù)安全。
SaaS應(yīng)用也不必要遵照企業(yè)的可用性和可預(yù)測(cè)性,Rob Castaneda,ServiceRocket的CEO說(shuō),這是一家托管培訓(xùn)軟件的供應(yīng)商,本身也是SaaS應(yīng)用的大用戶。
很多托管應(yīng)用變更很快,尤其是消費(fèi)級(jí)別的應(yīng)用,通常在沒有企業(yè)許可的情況下。
“幾乎沒有哪個(gè)星期一是我們登錄系統(tǒng)發(fā)現(xiàn)沒有任何變更的,”Castneda說(shuō)。“大多數(shù)用戶都可以從容應(yīng)對(duì)。”
但不是所有的用戶都是如此。通常,意料之外的變更對(duì)于IT支持部門來(lái)說(shuō)是一個(gè)挑戰(zhàn)。
公平來(lái)講,那些迎合企業(yè)客戶的SaaS供應(yīng)商,很努力的想要讓客戶從這樣的問(wèn)題中解脫出來(lái),Peter Coffee,Salesforce的戰(zhàn)略研究副總裁說(shuō)道。
Salesforce,舉個(gè)例子,在trust.salesforce.com上顯示了所有構(gòu)成該服務(wù)的實(shí)例的系統(tǒng)狀態(tài)。當(dāng)涉及到軟件更新時(shí),該公司會(huì)限制自己每3年發(fā)布一次,在那些軟件上線前給與管理員幾周的時(shí)間來(lái)審核新的功能。此外,管理員還可以調(diào)用一個(gè)API來(lái)開啟和關(guān)閉個(gè)別的功能。
“你真的必須區(qū)別普通消費(fèi)者和企業(yè)級(jí)的托管應(yīng)用,”Coffee說(shuō)。從好的一面來(lái)說(shuō),托管應(yīng)用從不需要被手動(dòng)更新,他補(bǔ)充道。“人們對(duì)企業(yè)軟件更新的恐懼和厭惡并不存在。”