Термін

Багатоорендність

Архітектура, за якої один екземпляр програми, найчастіше SaaS, обслуговує багатьох клієнтів одночасно, а їхні дані логічно розділені. Знижує витрати провайдера, але ключовою є надійна ізоляція даних між клієнтами.

Оновлено

Що це означає

Багатоорендність - архітектура, у якій один екземпляр програми, зазвичай SaaS, одночасно обслуговує багатьох клієнтів, так званих орендарів. Усі користуються одним застосунком і часто однією базою даних, але їхні дані логічно розділені, і кожен бачить лише свої.

Модель зменшує витрати провайдера, бо не треба тримати окремий сервер для кожного клієнта. Оновлення випускають один раз для всіх, тож усі клієнти мають одну версію. Більшість онлайн-бухгалтерій і хмарних сервісів працює саме так.

Протилежність - single-tenant, коли кожен клієнт має власний екземпляр застосунку і бази даних. Це дає більшу ізоляцію і можливості налаштування, але дорожче. Деякі провайдери поєднують обидва підходи і пропонують великим клієнтам окреме середовище за доплату.

Як це працює на практиці

Обираючи SaaS-сервіс для обліку чи зарплати, варто запитати, як провайдер розділяє дані клієнтів, де вони зберігаються і хто має доступ. Сертифікати на кшталт ISO 27001 чи звіт SOC 2 показують, що провайдер упровадив і перевірив заходи безпеки.

Під час обробки персональних даних провайдер є обробником, тож треба укласти договір про обробку. Він має регулювати місце зберігання даних, субпідрядників, повідомлення про інциденти та повернення чи видалення даних після завершення договору.

Оскільки всі ділять одну інфраструктуру, збій чи оновлення зачіпають усіх клієнтів одразу. Корисно знати про планові роботи, гарантовану в договорі доступність і мати власний експорт важливих даних, наприклад перед строком подання декларації.

На що звернути увагу

Головний ризик - помилка в розділенні даних, за якої один клієнт міг би побачити дані іншого. Такий інцидент - порушення захисту персональних даних за GDPR, і він зачіпає всіх клієнтів провайдера. Тому важливо дізнатися, як провайдер тестує ізоляцію.

Можливості налаштування обмежені, адже всі користуються одним застосунком. Компанія з дуже специфічними процесами може зіткнутися з тим, що провайдер потрібної зміни не зробить. Перед переходом варто перевірити, чи покриє сервіс потрібні процеси без обхідних шляхів.

Потрібно пояснити термін на вашій конкретній ситуації? Консультації від 55 € / година без ПДВ, залежно від теми та складності.