Partajarea conturilor SaaS în echipă: patru riscuri și alternative conforme

Adăugarea unui nou loc de utilizator la un instrument SaaS poate fi o cheltuială semnificativă. Pe măsură ce echipa crește, costul devine tot mai evident.

De aceea, partajarea acelorași date de autentificare poate părea firească, mai ales când cineva trebuie doar să consulte ocazional un raport sau să verifice temporar date pentru un client. Totuși, costul real este adesea subestimat și se distribuie în mai multe zone: termeni de utilizare, credențiale, jurnale și schimbări în echipă. Fiecare are propriile probleme.

Termenii sunt clari: conturile nu se partajează

Majoritatea produselor SaaS folosesc licențiere pe loc de utilizator. Cu excepția planurilor enterprise sau de echipă care acceptă explicit mai mulți utilizatori, celelalte planuri sunt de regulă limitate la o singură persoană. Termenii serviciului interzic de obicei ca mai multe persoane să folosească aceleași date de autentificare, iar platforma poate suspenda sau retrage accesul dacă detectează acest lucru. Un detaliu ușor de trecut cu vederea este că o astfel de încetare nu vine, de regulă, cu rambursare, astfel încât sumele deja plătite pot fi pierdute.

Există și un cost mai puțin vizibil. Motivul partajării este economisirea banilor, dar platforma continuă să taxeze în funcție de numărul persoanelor care au nevoie de acces. Economisirea aparentă înlocuiește, de fapt, costul licenței cu un risc de neconformitate care rămâne ascuns până când apare o problemă.

Când parola este cunoscută de mai multe persoane, nu mai știi cine a acționat

Partajarea înseamnă că parola circulă între mai multe persoane, de obicei prin aplicații de chat, notițe sau alte locuri unde un mesaj poate deveni o înregistrare permanentă.

Problema nu este doar parola, ci două consecințe. În primul rând, suprafața de expunere crește: cu cât sunt implicate mai multe persoane, cu atât este mai probabil ca cineva să fi reutilizat aceeași parolă în altă parte sau ca un dispozitiv să fie compromis, oferind o cale de acces la cont. În al doilea rând, atribuirea responsabilității devine dificilă. Dacă acel cont este folosit pentru export de date, modificarea setărilor sau trimiterea unui conținut care nu trebuia trimis, ulterior se poate vedea doar ce a făcut contul, nu cine a efectuat acțiunea. Pentru echipele care trebuie să explice clienților traseul datelor, aceasta este adesea cea mai dificilă problemă.

Jurnalele înregistrează contul, nu persoana

Sistemele administrative SaaS păstrează de obicei activitatea la nivel de cont: cine a exportat un raport, ce setări au fost modificate și ce date au fost șterse. În jurnal rămâne adesea un singur nume de cont.

După ce mai multe persoane folosesc același cont, această trasabilitate dispare. Echipa nu poate afla cine a făcut o modificare, iar sistemul platformei de detectare a anomaliilor are aceeași problemă. Acesta poate vedea același cont conectându-se din mai multe orașe, dispozitive și ieșiri de rețea, cu sesiuni concurente, și poate marca activitatea. Reacțiile obișnuite includ deconectare forțată, blocare temporară sau solicitarea unei noi verificări. Dacă instrumentul este esențial pentru activitatea zilnică, blocarea în timpul programului poate costa mult mai mult decât câteva locuri suplimentare.

Schimbarea proxy-urilor sau uniformizarea amprentelor browserului poate doar să reducă probabilitatea de detectare; nu face partajarea credențialelor conformă. În plus, dacă toate autentificările sunt legate de același mediu, o problemă cu acel mediu — de exemplu un IP marcat sau un mediu considerat anormal — poate întrerupe simultan accesul tuturor și poate mări impactul incidentului.

Persoana pleacă, dar accesul rămâne

Când un angajat pleacă sau se încheie o colaborare externă, de multe ori nimeni nu este clar responsabil pentru revocarea accesului la un cont comun. Motivul este simplu: contul aparține tuturor, deci nu există un pas de predare cu un proprietar clar.

Rămân mai multe riscuri. Fostul membru poate cunoaște în continuare parola, iar nimeni nu știe cine altcineva a salvat-o. Cookie-urile de sesiune emise anterior pot fi încă valabile. Dacă persoana a configurat scripturi de automatizare sau apeluri API cu acel cont, nici acele căi de acces nu vor dispărea automat. Până când problema este descoperită, datele pot fi deja modificate.

În plus, la fiecare schimbare în componența echipei, parola ar trebui schimbată pentru toată lumea. Într-un model de partajare, această schimbare este adesea dificil de aplicat complet.

Alternativele conforme nu sunt complicate

Dacă separăm motivele pentru care se recurge la partajare, opțiunile conforme devin destul de clare.

• Pentru membrii permanenți care au nevoie de acces: cumpărați locuri suplimentare. Aceasta este singura formă de utilizare de către mai multe persoane acceptată oficial și restabilește trasabilitatea individuală în jurnale.
• Pentru echipe mai mari: verificați dacă platforma oferă un plan de echipă sau enterprise pentru mai mulți utilizatori. Aceste planuri includ de obicei modele de permisiuni care limitează ce poate vedea sau modifica fiecare rol.
• Pentru control centralizat: folosiți SSO. Când cineva pleacă, accesul poate fi dezactivat centralizat, fără a depinde de faptul că o persoană își amintește să îl revoce.
• Pentru a arăta temporar rezultate unui client: exportați un raport sau generați un link de partajare doar în citire, astfel încât clientul să poată verifica datele fără să intre în cont.

Trebuie făcută diferența între partajarea unui cont și utilizarea mai multor conturi. În primul caz, mai multe persoane folosesc aceleași credențiale. În al doilea, fiecare persoană are propriile credențiale, dar trebuie să le poată folosi pe același dispozitiv fără interferențe; acest al doilea model poate fi conform în sine. De exemplu, dacă echipa cumpără câte un loc pentru fiecare membru și fiecare are cont propriu, cookie-urile și sesiunile se pot suprascrie în același browser. Un mediu de browser separat pentru fiecare cont păstrează separate sesiunile, memoria cache și datele. PurpleMark oferă acest tip de izolare a mediului. Acesta rezolvă problema coexistenței stabile a mai multor conturi legitime pe același dispozitiv; nu schimbă faptul că mai multe persoane care folosesc aceleași date de autentificare încalcă în continuare termenii serviciului.

Calculați înainte de a alege

În esență, partajarea contului schimbă un risc de neconformitate pe o mică economie la costul locurilor. Utilizarea ocazională, temporară și de către o singură persoană poate părea că funcționează o vreme, dar la nivel de echipă retragerea accesului sau un incident de date poate costa mult mai mult decât suma economisită.

Calculați mai întâi costul licențelor, apoi alegeți metoda potrivită. Dacă puteți cumpăra locuri, cumpărați-le; dacă puteți exporta datele, exportați-le.

Regulile exacte de licențiere sunt cele prevăzute în termenii oficiali ai fiecărui produs.