Мультиарендность

Что это значит

Мультиарендность - архитектура, в которой один экземпляр программы, обычно SaaS, одновременно обслуживает многих клиентов, так называемых арендаторов. Все пользуются одним приложением и часто одной базой данных, но их данные логически разделены, и каждый видит только свои.

Модель снижает затраты провайдера, поскольку не нужно держать отдельный сервер для каждого клиента. Обновления выпускаются один раз для всех, поэтому у всех клиентов одна версия. Большинство онлайн-бухгалтерий и облачных сервисов работает именно так.

Противоположность - single-tenant, когда у каждого клиента свой экземпляр приложения и базы данных. Это даёт большую изоляцию и возможности настройки, но дороже. Некоторые провайдеры сочетают оба подхода и предлагают крупным клиентам отдельную среду за доплату.

Как это работает на практике

Выбирая SaaS-сервис для учёта или зарплаты, стоит спросить, как провайдер разделяет данные клиентов, где они хранятся и у кого есть доступ. Сертификаты вроде ISO 27001 или отчёт SOC 2 показывают, что у провайдера внедрены и проверены меры безопасности.

При обработке персональных данных провайдер является обработчиком, поэтому нужно заключить договор об обработке. Он должен регулировать место хранения данных, субподрядчиков, уведомление об инцидентах и возврат или удаление данных после окончания договора.

Поскольку все делят одну инфраструктуру, сбой или обновление затрагивают всех клиентов сразу. Полезно знать о плановых работах, гарантированной в договоре доступности и иметь собственный экспорт важных данных, например перед сроком подачи декларации.

На что обратить внимание

Главный риск - ошибка в разделении данных, при которой один клиент мог бы увидеть данные другого. Такой инцидент - нарушение защиты персональных данных по GDPR, и он затрагивает всех клиентов провайдера. Поэтому важно узнать, как провайдер тестирует изоляцию.

Возможности настройки ограничены, ведь все пользуются одним приложением. Компания с очень специфическими процессами может столкнуться с тем, что провайдер нужное изменение не сделает. Перед переходом стоит проверить, покроет ли сервис нужные процессы без обходных путей.