吳明宜本文目錄
保護皇冠上的寶石
資料隱私與備份則是 IT 人員可以協助評估 SaaS 的地方。
在隱私方面，老闆並不在乎被入侵是否為服務供應商的錯，被罵的都還是你，你也得負責處理善後。因此在簽下一紙合約前，一定要問清楚他們要怎麼保護你的資料。使用者與供應商間的交易應該要以 SSL 來保護。在供應商方面，則要確知它如何管理存取貴公司資料的技術與執行人員，是不是有多層次認證並定期稽核執行人員。如果資料經過加密，則要探究關鍵的管理人員和資料回覆。
供應商應該有防止網路外部攻擊，特別是阻斷服務 (denial of service, DoS) 攻擊及 Web 攻擊的策略。要是有第三方公司負責稽核他們的安全，也應該問問結果如何。許多供應商是提供主機代管 (collocation) 服務上，因此也不要忘了他們各個客戶的實體及網路安全程序為何。
在備份方面，貴公司最好自己能有備份機制。你的供應商應該有多層次儲存環境，包括在安全地方做異地備份。注意，儲存也是要計費的，因此也要看看供應商有沒有工具可以協助監管儲存容量。
無路可退？ |
| SaaS 廠商說，如果客戶不喜歡服務的話，只要關掉就可以了。有些情況確實是如此，但對 SaaS 已經和核心業務密不可分的企業來說，事情可沒那麼簡單。愈來愈多 SaaS 供應商開放客製化，並提供工具和其他商業流程整合起來。雖然這有助於擴大服務的價值，但一旦 2 者關係深化，你未來想走也走不了。
SaaS 廠商也藉由「讓你投入智慧財產，自己來整合」把企業黏得更緊，AMR Research 客戶管理研究總監 Robert Bois 說：「如果你在不屬於你自己的系統上投入自己的智慧財產，未來轉換成本就會更高。」 在評估服務供應商時你必須考慮使用者的長期需求、功能條件及升級問題，以及服務能不能配合公司成長的腳步而擴充。但你也得考慮到，如果廠商不再符合你需求時該怎麼辦？ 「我認為雖然服務有黏性，而且企業都不喜更換服務，但這並不是絕對條件，」Select Business Solutions IS 與 IT 部門副總裁 Scott Stoney 說：「如果出現成本或其他考量，我們還是去找別家廠商。」他表示，他們的資料整理得很好，他們也都具有完整存取權限。「你不需要東翻西找把東西挖出來，」他說。 有些 SaaS 廠商承認客戶最後還是會離開。即使他們儘可能提供客製化與整合性，但他們也提供退場機制（有時可以改用 SaaS 應用的授權版。） 「如果你沒有退場機制客戶不會簽約的，」提供 email 、 IM 等通訊與協同服務的 BlueTie CEO David Koretz 說。 BlueTie 讓客戶可以選擇把郵件與行事曆複製回 Outlook，把所有資料搬回自己的電腦上，以便他們能全身而退。 有些供應商則甚至期望客戶有天終將離開。「一旦資料量愈來愈大，委外管理資料就不如他們自己管理來得划算。」銷售備份軟體及 SaaS 的 EVault 產品行銷副總裁 Richard Heitmann 說。 至於臨界值何在則有各種決定因素包括公司規模、 IT 人員多寡、技術複雜性，但 Htitmann 表示一般企業儲存量到了 400GB 或是公司超過 50 台 PC 或伺服器時，就會開始轉移自建。 EVault 及 Everest Software 等業者也提供從其 SaaS 轉到授權軟體的工具。 |