見えない「サブスク乱立」をどう防ぐか【後編】
「サブスク乱立」の悪夢をどう終わらせる? CIOが今すぐ取るべき行動
SaaSなどのサブスクリプション契約が無秩序に増殖する乱立状態は、企業の適応力を奪い、システム刷新の足かせとなる。この悪影響を最小限に抑え、IT費用を適正化するために、CIOは何をすべきか。
企業においてSaaS(Software as a Service)をはじめとするサブスクリプション型ツールの利用が定着する一方で、IT部門の管理が及ばずに契約が無秩序に肥大化する「サブスクリプションの乱立」が深刻な課題となっている。
この乱立は、単に「毎月の請求額が増える」だけの問題ではない。IT部門のガバナンスが及ばない「シャドーIT」(企業の承認を得ずに使われているツール)が蔓延(まんえん)し、セキュリティリスクが高まるだけでなく、特定のベンダーの機能に依存し過ぎることで、将来のアーキテクチャ刷新が制限されてしまう恐れがある。
「サブスクリプションの乱立」という悪夢から抜け出し、これらのリスクを回避するために、CIO(最高情報責任者)は早急に対策を講じなければならない。本稿は、こうした乱立による悪影響を最小限に抑え、IT費用を適正化するためにCIOが追跡すべき具体的なデータや、今すぐ取るべき戦略的行動を解説する。
CIOが綿密に追跡すべき項目
併せて読みたいお薦め記事
連載:見えない「サブスク乱立」をどう防ぐか
サブスクリプションの乱立にどう対処するか
サブスクリプションの乱立を制御するために、CIOはサブスクリプションの監視戦略を策定し、管理を一元化する必要がある。
CIOやIT管理者は、自社が利用しているSaaSの全体像を把握しなければならない。具体的には、何人のエンドユーザーがどのくらいの頻度で使用しているか、業務の中でどのような役割を果たしているかといった状況を追跡する必要がある。そのためにCIOは、以下の指標を追跡すべきだ。
- 購入したライセンス数に対する実際の使用量
- 更新日、自動更新条項、その他の更新条件
- 契約条件や条件変更の余地
- 部門単位での所有権とアクセス権限
- シャドーITの利用状況
- 事業目標や影響度に対する、費用と価値のバランス
プロセス自動化ツールを提供するNintexで、最高技術責任者兼最高製品責任者を務めるニランジャン・ビジャヤラガバン氏は、「単一の業務プロセスに関わるSaaSの数に注目し、プロセス全体を完了させるために必要なSaaSの数を絞り込むべきだ」と助言する。SaaSごとのエンドユーザー数を確認してその影響力を測り、関連支出に対して生産性がどの程度向上しているかを評価することも重要だという。
こうした指標を追跡することで、CIOは企業全体でSaaSがどれほど効果的に使われているかを深く理解できる。ハラマティ氏は、SaaS管理を一度切りの整理作業ではなく、継続的な取り組みだと考えることを推奨する。常に情報を最新で正確な状態にしておかなければ、あらゆる対策は後手に回ってしまう。
CIOが今すぐ取るべき戦略的行動
何を測定すべきかを把握したら、CIOはその情報を利用してサブスクリプションの乱立を抑えるための戦略的行動に出ることができる。乱立がもたらす悪影響を最小限に抑え、IT費用を適正化するために、CIOは以下の行動を取るべきだ。
- 監視体制と説明責任の向上を図るため、各SaaSの管理責任の所在を明確にした上で、サブスクリプション管理を一元化する
- 透明性を確保するために、SaaSの利用状況を可視化、管理する手法であるSAM(ソフトウェア資産管理)を導入する
- 契約更新、機能の制限解除やアップグレードなどにかかる追加費用は、目に見える形で業務に貢献しているかどうかを基準に判断する
- バンドル型のサブスクリプションを避け、IT予算に合わせつつ事業目標にも適した、機能単位での契約を交渉する
- 新しい契約を結ぶ際は、将来の解約やデータ引き継ぎを見据えた「出口戦略」をあらかじめ決めておく。これによって俊敏性を高め、SaaSが不要になった際にすぐ利用停止できるようにする
IT戦略に対する長期的な影響
サブスクリプションの乱立がもたらす影響は、予測不能な費用の増加だけにとどまらない。IT運用の進化の過程や、企業のIT戦略に対しても長期的な影響を及ぼす。CIOは、サブスクリプションの乱立がIT戦略に与える長期的な影響を認識し、その影響を軽減するために先手を打たなければならない。
乱立状態が長期化すると、企業が将来のシステム構成を検討する際に大きな弊害をもたらす。SaaSが業務の中核に深く組み込まれていると、その更新費用や契約の縛りが、将来のシステム設計の足かせになりかねない。結果としてシステム構成や運用が硬直化し、ビジネスの変化に素早く順応できなくなってしまう。
システム構成が複雑化するにつれて、サブスクリプション管理は単なる事務作業ではなく、戦略的なビジネス機能になる。CIOはサブスクリプション費用を適正化し、管理戦略の穴を特定するために、財務部門とIT部門が連携して費用対効果を高める「FinOps」やIT財務管理を優先することが求められる。
同時に、CIOは費用の引き締めがイノベーションの足かせにならないよう注意を払う必要がある。単なる経費ではなく費用対効果(ROI)などの指標を評価することで、無駄な支出の削減と、新たな技術を試すような前向きな取り組みとの間で、最適なバランスを見極めやすくなる。
サブスクリプションの乱立とその長期的な影響を戦略的に管理するために、CIOは個別のSaaSの「導入」に注目するのではなく、自社が使っているSaaS群全体の「適正化」に意識を向けることが重要だ。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
IT製品の導入に関するアンケート「サーバ&ストレージ」編
-
9
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
10
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー