Décalage vers la gauche pour le SaaS : plus de bricolage signifie des utilisateurs plus heureux

Depuis un certain nombre d’années maintenant, les groupes de développement de logiciels et de devops ont en fait « viré à gauche ». Le principe est basique. Offrez aux concepteurs d’applications logicielles plus de devoirs et de contrôle sur toutes les choses importantes requises pour exécuter l’application logicielle au-delà de l’écriture du code. Par conséquent, les équipes d’exploitation de la plate-forme ont proposé aux concepteurs d’applications des moyens de gérer facilement la sécurité, l’infrastructure et la mise à l’échelle, la connectivité réseau, l’expédition des applications et tous les autres éléments auparavant gérés par des équipes spécialisées.

Les développeurs ainsi habilités pourraient agir plus rapidement , publiez plus régulièrement et construisez de meilleurs produits. Le déplacement des tâches vitales plus tôt dans le cycle de vie de l’avancement, c’est-à-dire le déplacement vers la gauche, a optimisé les performances des concepteurs et minimisé les coûts d’avancement, tout en améliorant la qualité et la sécurité du code.

Les avantages que les concepteurs de logiciels peuvent également être utiles aux utilisateurs d’applications logicielles. Appelez-le libre-service ou appelez-le DIY IT. En fin de compte, déplacer l’administrateur des applications SaaS cruciales vers les chefs d’équipe et les personnes qui devraient les utiliser améliore les performances sur de nombreux fronts en rapprochant la prise de décision de ceux qui font vraiment le travail.

Déplacer vers la gauche pour le SaaS améliorera également directement la sécurité organisationnelle en éliminant les obstacles à l’efficacité. Dans une étude publiée dans Harvard Organization Evaluation, une étude a révélé que 67% des 330 participants à l’étude ont déclaré avoir cessé de travailler pour respecter pleinement les politiques de cybersécurité au moins quand, avec un taux moyen de non-conformité d’un sur chaque 20 tâches professionnelles. Lorsqu’on a demandé aux utilisateurs pourquoi ils avaient enfreint la politique, les trois principales réponses étaient « pour mieux accomplir les tâches pour ma tâche », « pour obtenir quelque chose dont j’avais besoin » et « pour aider les autres à faire leur travail ».

L’autonomisation des utilisateurs peut améliorer la sécurité, la productivité et la satisfaction totale des travailleurs. Comment pouvons-nous penser à déplacer des éléments et des tâches SaaS à gauche ? Il existe un certain nombre de voies utiles à suivre.

Déplacer les tâches d’administration vers la gauche

Pour de nombreuses entreprises, les applications SaaS constituent le cœur de leurs opérations. Selon l’étude de BetterCloud, « les entreprises estiment que 70 % des applications professionnelles qu’elles utilisent aujourd’hui sont basées sur le SaaS. D’ici 2025, elles prévoient que 85 % des applications professionnelles qu’elles utilisent seront basées sur le SaaS. » Cette adoption rapide a entraîné l’introduction d’un nouveau terme, SaaS Ops, pour expliquer les exigences fonctionnelles liées à une empreinte technologique principalement SaaS.

L’un des principaux avantages des applications SaaS est qu’elles sont simples à déployer et utilisation, sans nécessiter beaucoup d’installation ou de maintenance. Néanmoins, ils ont encore besoin de tâches administratives, telles que l’ajout ou l’accueil de nouveaux utilisateurs, la modification des fonctions et des opportunités utilisateur, le développement de rôles personnalisés et la réinitialisation des mots de passe. Ces tâches peuvent être longues et fastidieuses pour les administrateurs informatiques, qui doivent gérer de nombreuses applications et plates-formes SaaS. De plus, ces tâches présentent généralement des retards et des erreurs dans l’expérience utilisateur, en particulier si les administrateurs ne sont pas familiers avec l’application SaaS spécifique ou sa configuration.

Pour les utilisateurs aussi, attendre pour le service informatique de réinitialiser un mot de passe, de modifier des privilèges ou de mettre à niveau un compte peut réduire les performances et donner entière satisfaction. En déplaçant ces tâches administratives vers la gauche, nous pouvons permettre aux utilisateurs finaux d’effectuer eux-mêmes ces tâches à l’aide de portails ou d’API en libre-service. Les utilisateurs peuvent également personnaliser leurs rôles et avantages en fonction de leurs besoins et de leurs choix sans compromettre la sécurité ou la conformité. Dans les cas où une sorte d’administrateur est nécessaire pour gérer les habitudes des utilisateurs, les groupes informatiques et les applications SaaS peuvent laisser le rôle d’administrateur à un membre de l’équipe d’utilisateurs.

Tous informés, le déplacement de l’administration SaaS vers la gauche réduit la charge de travail et le stress des administrateurs informatiques, qui peuvent se concentrer sur des tâches plus tactiques et complexes. Le résultat? Une meilleure informatique, de meilleurs utilisateurs et un groupe plus efficace tout autour.

Déplacer la sécurité des utilisateurs vers la gauche

Lorsqu’elles sont correctement conçues, les applications SaaS offrent une sécurité et une fiabilité renforcées par rapport aux options sur site, merci à leur architecture basée sur le cloud, leur chiffrement cohérent et leur nature dispersée. Néanmoins, le SaaS souffre de certains risques de sécurité, tels que les violations d’informations, l’accès non autorisé, les attaques de phishing ou le vol d’identité. Ces risques peuvent être atténués en appliquant des politiques de sécurité telles que des listes noires d’IP, une 2FA forcée (authentification à deux facteurs) dans les contextes idéaux et des renforcements de la sécurité (confirmation supplémentaire pour les actions sensibles).

En déplaçant contrôle de ces politiques de sécurité utilisateur, nous pouvons donner aux administrateurs au niveau de l’équipe et aux utilisateurs finaux plus de contrôle et de flexibilité sur la façon dont ils protègent leurs comptes et données SaaS. Ils peuvent sélectionner l’approche d’authentification la plus appropriée et la plus pratique pour leur équipe sans compromettre la sécurité ou la conformité. Ils peuvent également modifier leurs paramètres de sécurité en fonction de leur contexte et de leur niveau de danger, comme la configuration d’une 2FA au niveau du service ou la désignation de listes noires d’adresses IP locales en fonction du cas d’utilisation.

Dans certains cas, les utilisateurs peuvent mieux déterminer quand pour appliquer une 2FA forcée ou des renforcements de sécurité, avec des paramètres par défaut mis en place par l’équipe de sécurité. En autorisant les utilisateurs et les administrateurs de groupes régionaux à s’approprier la sécurité, vous les encouragez également à en savoir plus et à comprendre son fonctionnement. Cela est bénéfique pour l’hygiène globale de la sécurité sur le long terme.

Déplacer les services orientés vers les développeurs vers la gauche

Progressivement, les utilisateurs de SaaS sont en fait des concepteurs qui considèrent le SaaS comme un « cadran ton » pour les éléments clés de leurs applications. (Les communications en tant que service via le fournisseur d’API Twilio en sont presque un exemple réel.) Alors que les API SaaS ont constamment offert certains des aspects dont les concepteurs ont besoin, les meilleurs exposent des degrés élevés de personnalisation aux développeurs, déplaçant avec succès l’administration et le contrôle de l’utilisation. au. Les enjeux de table sont des jetons d’API et des webhooks, mais les plates-formes SaaS plus modernes consistent également en la possibilité de créer des fonctions personnalisées, d’utiliser la polyvalence pour intégrer une ou plusieurs normes SSO d’entreprise ou des combinaisons de sites d’annuaire, et de fournir une hiérarchie multi-locataires pour les développeurs construisant plusieurs – applications locataires.

La création d’un ensemble solide de capacités de gestion autour des connexions et des jetons de machine à machine (le secteur de la connectivité des applications et des interactions API connaissant la croissance la plus rapide) permet également aux concepteurs de configurer leur SaaS outils pour agir exactement comme vous le souhaitez afin d’offrir le meilleur mélange de performances et de coûts. Les applications logicielles dévorent le monde et les concepteurs consomment du SaaS. Leur donner le meilleur régime de libre-service SaaS est un ingrédient crucial de leur succès.

Déplacer vers la gauche pour la productivité des utilisateurs, la vitesse des développeurs

Il y a certains risques à déplacer le contrôle SaaS vers la gauche . Chaque fois que la sécurité est confiée à des personnes qui ne sont pas toujours des spécialistes de la sécurité, l’éducation est nécessaire. Une menace supplémentaire est la fragmentation, où les politiques et les normes deviennent incohérentes et inapplicables. Heureusement, le SaaS fournit un canevas où les garde-corps sont généralement déjà en place, et les opérateurs SaaS ou les groupes d’opérateurs de plate-forme peuvent interagir avec leurs constituants pour trouver un juste milieu entre l’agilité, la commodité et la conformité principale.

Le modèle de décalage vers la gauche a en fait changé le développement logiciel en impliquant plus attentivement les développeurs dans les procédures de sécurité, de développement et de mise en réseau. En appliquant les mêmes concepts aux utilisateurs SaaS, nous pouvons leur donner plus de contrôle sur leur expérience et une meilleure entreprise dans leurs interactions avec les applications logicielles. Pour les concepteurs utilisant le SaaS, fournir plus de bricolage et de composabilité équivaut à des itérations plus rapides et à un développement plus rapide de nouvelles fonctionnalités. Shift left a déjà conquis le monde du développement d’applications. Il est maintenant temps de déplacer le SaaS vers la gauche afin que les utilisateurs réguliers et les concepteurs qui construisent avec des outils SaaS puissent bénéficier de récompenses similaires.

Aviad Mizrachi est CTO et co-fondateur de Frontegg.

— Nouveau

Tech Forum offre un lieu pour découvrir et discuter des technologies d’entreprise émergentes de manière extraordinairement approfondie et étendue. La sélection est subjective, basée sur notre sélection des technologies que notre société considère comme essentielles et les plus intéressantes pour les lecteurs d’InfoWorld. InfoWorld décline la sécurité marketing pour la publication et se réserve le droit de modifier tout le contenu contribué. Envoyez toutes les questions à newtechforum@infoworld.com.