Poskytovatel provozuje aplikaci a podkladovou platformu, zatímco zákazník řídí nastavení tenanta, přístup uživatelů, sdílení dat, připojené aplikace a aspekty uchovávání a monitorování. Přesné odpovědnosti závisí na službě a smlouvě.
Pojem pokrývá perspektivu poskytovatele i zákazníka; tato definice zdůrazňuje používání zákazníkem. S malým přístupem k podkladovým systémům závisí zákazníci na assurance poskytovatele, podporovaných nastaveních, auditových datech, koordinaci incidentů, přenositelnosti a ujednáních o ukončení.
Klíčové body
Řízení služebSchvalujte služby a případy použití, klasifikujte povolená data, posuzujte odpovědnosti poskytovatele a subzpracovatelů, přiřaďte vlastníka a udržujte rozhodnutí o obnovení a ukončení.
Identita a konfiguraceFederujte autentizaci tam, kde je to vhodné, vynucujte silnou správu a nejmenší oprávnění, řiďte sdílení a přístup hostů, přezkoumávejte výchozí nastavení a chraňte obnovu a nouzové účty.
Data a integraceŘiďte souhlasy aplikací, tokeny API, automatizaci, importy, exporty, uchovávání, mazání a zálohy; sbírejte užitečné události bez předpokladu, že poskytovatel zaznamenává každou relevantní akci.
Důležité omezeníZabezpečený poskytovatel nečiní oprávnění, sdílení, integrace, koncová zařízení či nakládání s daty tenanta bezpečnými, zatímco pečlivá konfigurace tenanta nedokáže odstranit riziko kompromitace či výpadku poskytovatele. API, logy, volby šifrování, možnosti obnovy a administrativní kontroly SaaS mohou být také omezeny službou či úrovní předplatného.