Furnizorul rulează aplicația și platforma subiacentă, în timp ce clientul controlează setările tenantului, accesul utilizatorilor, partajarea datelor, aplicațiile conectate și aspecte ale retenției și monitorizării. Responsabilitățile exacte depind de serviciu și contract.
Termenul acoperă atât perspectiva furnizorului, cât și a clientului; această definiție accentuează utilizarea de către client. Cu acces redus la sistemele subiacente, clienții depind de asigurarea furnizorului, setările suportate, datele de audit, coordonarea incidentelor, portabilitatea și aranjamentele de ieșire.
Puncte esențiale
Guvernanța serviciuluiAprobați serviciile și cazurile de utilizare, clasificați datele permise, evaluați responsabilitățile furnizorului și subprocesorilor, atribuiți un proprietar și mențineți deciziile de reînnoire și ieșire.
Identitate și configurațieFederați autentificarea acolo unde este potrivit, aplicați administrare puternică și privilegii minime, guvernați partajarea și accesul invitaților, revizuiți valorile implicite și protejați conturile de recuperare și de urgență.
Date și integrăriControlați consimțământul aplicațiilor, tokenurile API, automatizarea, importurile, exporturile, retenția, ștergerea și backup-urile; colectați evenimente utile fără a presupune că furnizorul înregistrează fiecare acțiune relevantă.
Limitare importantăUn furnizor sigur nu face permisiunile, partajarea, integrările, endpointurile sau tratarea datelor unui tenant sigure, în timp ce configurația atentă a tenantului nu poate elimina riscul de compromitere sau întrerupere a furnizorului. API-urile, jurnalele, opțiunile de criptare, opțiunile de recuperare și controalele administrative SaaS pot fi și limitate de serviciu sau nivelul de subscripție.