2019年度SaaS趋势报告出炉，为何中美SaaS差距那么大？(4)

人与应用之间有着复杂的关系。在一个组织中，每个人会连接到多个应用程序，每个应用程序也会连接到多个人。这些连接的性质各不相同，包括访问、使用、数据共享、建立角色和进行开销等。总体来说，这些关系对组织的安全性、合规性、预算、操作和隐私都有很大影响。 [好文分享：www.11jj.com]

典型的200到501人的公司会使用123个应用程序，这听起来并非完全不可管理。然而，一个简单的应用程序计数并不能反映全部情况。同一家公司平均会有2700个应用程序对人员进行连接。

SaaS图（SaaS Graph）是对这些应用程序与人员的连接关系的可视化表示。SaaS图中的每条线表示的都是员工和SaaS应用程序之间的关系。

这些关系中的每一个都需要被跟踪、管理和保持安全。每当员工创建新登录或获得对新应用程序的访问权限时，就可能会出现弱密码、不正确的安全设置、凭证盗窃、帐户共享和其他安全风险。而且每次员工离开时，公司都必须确保员工进行“安全离开”并提供的所有应用程序的信息。

另外，在SOC 2和GDPR等合规法规的发布后，以及即将出台的各类数据隐私法的潜在影响，企业需要通过SaaS应用程序(及其包含的数据)中的所有连接来理解和管理他们所承担的风险。

应用流失率大于员工流失率

可以说SaaS不变的是变化。应用的流失率显示了这种变化发生得有多快。典型的中等规模公司在2017-18年间改变了39%的SaaS应用程序。这一流失率高于科技员工流失率的行业平均水平(根据LinkedIn的数据，这是流失率最高的行业之一)。

应用程序流失的原因有很多。首先，公司总是采用新的软件类别来提高效率。其次，在一个类别中，随着公司从一个供应商转移到另一个供应商，也可能会发生更改。第三，公司可能会在退出某一类别时也一并拉黑某个供应商，或者与现有供应商合并功能。第四，企业总是在尝试他们可能不会完全应用的新产品(要么是过期的试用版，要么是免费增值SaaS产品中的免费版本)。高应用程序和供应商流失率可能会对公司的顺利运营产生巨大影响，同时也会带来安全和合规方面的挑战。

假设你50%SaaS应用集会在两年后会发生变化

展望未来，这些数字为管理SaaS提供了一条有用的经验法则。你应该假设在两年内，自身大约一半的SaaS应用集都将与现在不同。那么如何通过提高应用程序的审批、实施和删除过程的效率来进行准备?