SaaS คืออะไร

SaaS คือรูปแบบบริการคลาวด์ที่ให้ผู้ใช้เข้าใช้แอปพลิเคชันของผู้ให้บริการซึ่งทำงานอยู่บนโครงสร้างพื้นฐานคลาวด์ ย่อมาจาก Software as a Service ตามนิยามของ NIST SP 800-145 ผู้ใช้เข้าถึงแอปพลิเคชันได้จากอุปกรณ์หลากหลาย ผ่านเว็บเบราว์เซอร์หรือส่วนต่อประสานโปรแกรม (API)

SaaS ทำงานอย่างไร

ผู้ให้บริการพัฒนา ติดตั้ง และดูแลแอปพลิเคชันชุดเดียวให้ลูกค้าหลายรายใช้ร่วมกัน ลูกค้าแต่ละรายเห็นเฉพาะข้อมูลของตนเอง การอัปเดตเวอร์ชัน การแก้ช่องโหว่ และการขยายกำลังรองรับเป็นหน้าที่ของผู้ให้บริการทั้งหมด

NIST ระบุว่าผู้ใช้ SaaS ไม่ได้จัดการหรือควบคุมโครงสร้างพื้นฐานคลาวด์ ซึ่งรวมถึงเครือข่าย เซิร์ฟเวอร์ ระบบปฏิบัติการ สตอเรจ หรือแม้แต่ความสามารถของแอปพลิเคชันแต่ละส่วน ยกเว้นการตั้งค่าเฉพาะของผู้ใช้ที่ทำได้ในขอบเขตจำกัด สิ่งที่องค์กรยังต้องรับผิดชอบเองคือการกำหนดสิทธิ์ผู้ใช้ การยืนยันตัวตน และข้อมูลที่นำเข้าไปเก็บ

ตัวอย่างการใช้งาน

• อีเมลและชุดโปรแกรมสำนักงาน พนักงานใช้งานผ่านเบราว์เซอร์ได้จากทุกที่โดยไม่ต้องติดตั้งเซิร์ฟเวอร์อีเมลเอง
• ระบบงานหลัก เช่น CRM สำหรับฝ่ายขาย ERP สำหรับบัญชีและคลังสินค้า และระบบบริหารงานบุคคล
• เครื่องมือทำงานร่วมกัน เช่น ประชุมออนไลน์ แชร์ไฟล์ และบริหารโครงการ
• การเชื่อมต่อระหว่างระบบ ใช้ API ของ SaaS ดึงข้อมูลไปยังระบบรายงานหรือคลังข้อมูลขององค์กร

SaaS ต่างจาก On-premises อย่างไร

ซอฟต์แวร์แบบ On-premises องค์กรติดตั้งบนเซิร์ฟเวอร์ของตนเอง จึงควบคุมได้เต็มที่ แต่ต้องดูแลฮาร์ดแวร์ การอัปเดต และการสำรองข้อมูลเองทั้งหมด ส่วน SaaS โอนภาระเหล่านี้ให้ผู้ให้บริการและจ่ายตามการใช้งาน แลกกับการปรับแต่งที่ทำได้จำกัด ก่อนเลือก SaaS องค์กรควรตรวจสามเรื่อง คือ ข้อมูลถูกเก็บไว้ที่ใด รองรับการยืนยันตัวตนอย่าง MFA และการล็อกอินแบบรวมศูนย์หรือไม่ และส่งออกข้อมูลทั้งหมดได้อย่างไรหากต้องเปลี่ยนผู้ให้บริการ