Software as a Service (SaaS)
§§IBT7§§¶@definition¶SaaS — готовое приложение, доступное клиенту как сервис и управляемое поставщиком.¶@plain¶SaaS — модель, в которой пользователь работает с готовым приложением провайдера через сеть, не управляя его базовой инфраструктурой и платформой. Организация всё равно отвечает за свои учётные записи, настройки, данные и допустимый способ использования сервиса.¶@use¶Перед подключением SaaS оценивают договорные условия, размещение и экспорт данных, интеграцию с корпоративной идентификацией, журналирование, резервное копирование и удаление информации. После запуска контролируют настройки арендатора, привилегии и сторонние интеграции.¶@example¶Компания подключает облачную CRM через корпоративный IdP, запрещает локальные учётные записи администраторов, ограничивает OAuth-приложения и выгружает журналы входа. В договоре закрепляет сроки возврата и удаления данных при завершении сервиса.¶@compare¶Сравнени妦 SaaS провайдер управляет приложением; в PaaS заказчик разворачивает собственное приложение на управляемой платформе, а в IaaS получает вычислительные ресурсы и управляет большей частью программного стека самостоятельно.¶@steps¶Выбрать сервис¦Заказчик сопоставляет функции, риски, модель данных, требования и условия прекращения услуги.¤Настроить арендатора¦Подключают SSO и MFA, роли, ограничения обмена, журналирование и интеграции.¤Использовать приложение¦Провайдер эксплуатирует платформу, а организация управляет пользователями, данными и конфигурацией своего контура.¤Контролировать поставщика¦Проверяют изменения сервиса, события безопасности, выполнение SLA и возможность выгрузить или удалить данные.¶@resources¶¶@related¶¶@faq¶Переносит ли SaaS всю ответственность на провайдера?¦Нет. Ответственность разделена: провайдер защищает сервис в своих границах, клиент — идентичности, настройки, данные и законность обработки.¤Нужен ли резервный план для SaaS?¦Да. Нужно понимать экспорт данных, допустимый простой, восстановление, зависимость от поставщика и действия при прекращении услуги.¤Какие журналы SaaS важны для ИБ?¦Входы, административные изменения, выдача прав, экспорт данных, создание токенов и действия интеграций — если сервис предоставляет такие события.