SaaSのサービス品質保証契約(SLA)について考える【後編】
SaaSのSLA評価で気を付けたい「データ保護の責任」は誰にあるのか?
SaaSを比較検討するとき、サービス品質保証契約(SLA)の内容も重要な要素となる。SaaSベンダーとSLAを締結する際に確認すべきポイントを、カスタマイズ性とデータ保護の観点から紹介する。
SaaS(Software as a Service)を使うことで、ユーザー企業はCPUやメモリといったコンピューティング、ストレージ、ネットワークなどの管理負担を軽減できる。だが、それは運用管理におけるベンダーへの依存度が高くなることを意味する。こうした状況でも安心して利用できるSaaSを選定するには、サービス品質保証契約(SLA)の内容を確認することが必要だ。
今回は前編「SaaSのSLAで要確認 稼働率99.9%の根拠は? 返金されない条件は?」に引き続き、SaaSのSLAを評価する際に気を付けるべき4つのポイントのうち、残る2つを取り上げる。
ポイント3.SaaS特有のカスタマイズ性
SaaSは一般的に、多様なニーズを満たすように設計されている。そのためユーザー企業はほとんどの場合、カスタマイズの必要なく、すぐにSaaSを導入できる。場合によってはエンドユーザーの属性によって、SaaSを段階的に利用できるようにすることが可能だ。
Server StorageIO and UnlimitedIO(StorageIO)でシニアアドバイザリーアナリストを務めるグレッグ・シュルツ氏は、Googleのオフィススイート「G Suite」を例に挙げ「教育機関では学習者に基本バージョンの『G Suite』を、教員や研究者には、同サービスのもっと多くの機能を備えたバージョンを提供することができる」と話す。
それでもSaaSをカスタマイズしたいと考える企業は少なからずある。SaaSのカスタマイズは総じて、オンプレミスのアプリケーションよりも容易だ。SaaSの基本的な特徴として、カスタマイズによる仕様変更のほとんどがバージョン間で持ち越される。この点がオンプレミスのアップグレードとは異なる。オンプレミスでは一般的に、アップグレードのたびにカスタマイズをやり直さなければならない。
例えばSAPは、PaaS(Platform as a Service)の「SAP Cloud Platform」を通じて、同社の人事管理サービス「SAP SuccessFactors」に高度なカスタマイズ機能を提供している。企業はSaaSを評価する際、そのコストや言語サポートといった項目に加え、カスタマイズの機能を比較検討する必要がある。ただしカスタマイズ性は、SaaSのSLAに含まれないことが珍しくない。
ポイント4.データ保護のためのセキュリティとコンプライアンス
ユーザー企業は自社の要件に合わせて、SaaSで扱うデータに注意を払うことが欠かせない。「データ保護の要件をSLAに含める必要がある」と、Hewlett Packard Enterpriseの子会社であり、クラウドに関するコンサルティングを手掛けるCloud Technology Partnersの技術者、エド・フェザーストン氏は述べる。
SaaSがセキュリティとコンプライアンスの基準を満たしていることを実証するために、監査とレポートの要件も盛り込むべきだ。例えばSaaSに配置されたデータが、医療保険の相互運用性と説明責任に関する法律(HIPAA)に準拠する必要がある場合、違反の責任を負うのはベンダーではなくユーザー企業になる。
所有するデータに対する責任は、常にユーザー企業にあると考えた方がよい。
Copyright © ITmedia, Inc. All Rights Reserved.
SaaSのサービス品質保証契約(SLA)について考える
SaaSベンダー各社が用意するサービス品質保証契約(SLA)の内容は、そのSaaSが自社のニーズを満たしているかどうかを判断するための重要な要素となる。SLAの内容を確認する際のポイントについて説明する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
4
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
5
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
6
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
7
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
8
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
9
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
10
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー