Poskytovateľ prevádzkuje aplikáciu a podkladovú platformu, zatiaľ čo zákazník kontroluje nastavenia tenanta, používateľský prístup, zdieľanie údajov, pripojené aplikácie a aspekty retencie a monitorovania. Presné zodpovednosti závisia od služby a zmluvy.
Pojem pokrýva perspektívy poskytovateľa aj zákazníka; táto definícia zdôrazňuje použitie zákazníkom. S malým prístupom k podkladovým systémom zákazníci závisia od istoty poskytovateľa, podporovaných nastavení, auditových údajov, koordinácie incidentov, prenositeľnosti a dojednaní odchodu.
Kľúčové body
Riadenie služiebSchvaľovať služby a prípady použitia, klasifikovať povolené údaje, hodnotiť zodpovednosti poskytovateľa a subprocesorov, priradiť vlastníka a udržiavať rozhodnutia o obnovení a odchode.
Identita a konfiguráciaFederovať autentifikáciu tam, kde je to vhodné, vymáhať silnú administráciu a najmenšie oprávnenia, riadiť zdieľanie a hosťovský prístup, kontrolovať predvolené hodnoty a chrániť obnovovacie a núdzové účty.
Údaje a integrácieRiadť súhlas aplikácií, API tokeny, automatizáciu, importy, exporty, retenciu, mazanie a zálohy; zbierať užitočné udalosti bez predpokladania, že poskytovateľ zaznamenáva každú relevantnú akciu.
Dôležité obmedzenieBezpečný poskytovateľ nerobí oprávnenia, zdieľanie, integrácie, koncové body ani zaobchádzanie s údajmi tenanta bezpečnými, zatiaľ čo starostlivá konfigurácia tenanta nedokáže odstrániť riziko kompromitácie alebo výpadku poskytovateľa. SaaS API, logy, voľby šifrovania, možnosti obnovy a administratívne kontroly môžu byť tiež obmedzené službou alebo úrovňou predplatného.