正解：エ
各選択肢の解説
アサービスを動かすサーバのOSに、修正プログラムを適用すること。
誤り。OSの管理を利用者が担うのはIaaSの場合です。SaaSではOSもアプリケーションも 事業者が管理し、利用者はOSに触れることすらできません。「サーバの修正プログラムは 自社の仕事」というオンプレミスの感覚を持ち込むと混同します。
イサービスが使うデータベースなどのミドルウェアを更新すること。
誤り。ミドルウェアを利用者が管理するのはIaaSで、PaaSやSaaSでは事業者が担います。 SaaSの利用者が触れられるのは、画面から変えられる設定とデータの範囲までです。
ウサーバを置くデータセンターへの入退室を管理すること。
誤り。データセンターの物理的な管理は、SaaS・PaaS・IaaSのどれでも事業者が担います。 利用者が自ら入って管理することはできないので、必要なら事業者の認証や報告書で確かめます。
エ誰がどのファイルを見られるかなど、利用者IDと共有範囲を設定すること。
正解。SaaSでは基盤もアプリケーションも事業者が管理しますが、誰に使わせ、 どのデータを誰に見せるかの設定は利用者に残ります。共有範囲の設定ミスは利用者の責任です。
理解を深めるために
SaaSでも「誰に見せるか」は手放せない
SaaSは、建物・サーバ・OS・アプリケーションまで事業者が用意し、利用者は画面から 使うだけのサービスです。管理の手間が最も少ない形ですが、利用者IDの発行・削除と、 データを誰に見せるかの設定は、どのサービス形態でも利用者に残ります。 「リンクを知っていれば誰でも見られる」設定のまま顧客資料を共有して漏えいした場合、 事業者のサービスは正しく動いており、設定した利用者側の問題になります。
層ごとに担い手が変わる
クラウドの利用者と事業者の責任の分け方は、下の層から順に考えると整理できます。
- データセンターの建物・入退室、物理サーバ: どの形態でも事業者
- OS・ミドルウェア: IaaSでは利用者、PaaS・SaaSでは事業者
- アプリケーション: IaaS・PaaSでは利用者、SaaSでは事業者
- 利用者IDとアクセス権、預けるデータ: どの形態でも利用者
SaaSに近づくほど利用者の範囲は狭くなりますが、ゼロにはなりません。 導入時には、退職者のIDを止める手順や、社外共有を許す範囲の基準を自社で決めておきます。
混同しやすいものとの違い
| 担う作業 | SaaS | PaaS | IaaS |
|---|---|---|---|
| 利用者IDと共有範囲の設定 | 利用者 | 利用者 | 利用者 |
| OSの修正プログラムの適用 | 事業者 | 事業者 | 利用者 |
| ミドルウェアの更新 | 事業者 | 事業者 | 利用者 |
| データセンターの入退室管理 | 事業者 | 事業者 | 事業者 |
試験では、形態ごとに「利用者に残るもの」を問う形で出ます。アクセス権とデータは どの形態でも利用者、と押さえておくと、SaaSの問題で迷いません。