SaaS への移行を顧客が決断するための支援

CSM ハンドブックホームページで、CSM に関連するその他のハンドブックページをご覧ください。


セルフマネージドから SaaS への移行

多くの顧客が SaaS プラットフォームへの移行に関心を持っています。その主な理由として次のことが挙げられます:

  • インフラコストの削減
    • GitLab インスタンスをホストするためのインフラや、そのインフラを管理する従業員のコストを支払う必要がなくなる
  • 管理上の問題の軽減
    • 顧客は必ずしも GitLab の管理者として管理作業を行いたいわけではない
  • 最新機能の利用
    • 顧客は常に GitLab の最新バージョンを使用できる
    • アップグレードを実施する必要がない
    • 常に最新の状態を維持できる

顧客が SaaS への移行に関心を示した場合、2 つのプラットフォームの違いを理解してもらうことが重要です。特に、管理者制御の有無について説明が必要です。セルフマネージドでは、管理者ユーザーが管理者パネルにアクセスでき、ユーザーのなりすまし、ユーザーが作成したパーソナルアクセストークンの削除、その他の管理者専用機能を利用できます。SaaS では、ユーザーの管理権限が大きく、管理者は存在しないため、アクセス制御が制限されます。また、管理者権限を必要とする API リクエストが SaaS では使用できない場合があります。

顧客をセルフマネージドから SaaS に移行するプロセス

  1. SaaS への移行に関する意思決定者の特定
  2. オプション: セキュリティチームの担当者の特定
  3. ケイデンスコールで調査質問を実施する
  4. 次のケイデンスコールでセルフマネージドと SaaS の比較について話し合うことを提案する
  5. スライドデッキテンプレートを使用してオファー比較の議論を実施する
  6. SaaS への移行について意思決定者にフォローアップする
  7. 移行のための PS を提案する

調査質問

移行プロセスを開始する前に、SaaS への移行を望む理由を確認し、特定のアクセス制御項目・機能・API がビジネスに必須でないことを確認するため、ケイデンスコール中にチャンピオンに以下の調査質問をすることをお勧めします。

調査質問

  1. SaaS への移行を検討したきっかけは何ですか?
  2. SaaS に移行することで何を達成したいですか?
    • インフラコストの削減?
    • GitLab の自動バージョンアップグレードで最新状態を維持すること?
    • 顧客がこれらの理由を挙げない場合は、SaaS への移行が価値あるものかどうかを確認するために理由を掘り下げます。
  3. 管理者パネルではどの機能を使用していますか?
    • SaaS でもアクセスできますか?
    • 管理者権限を必要とする API 操作を行っていますか?
    • SaaS に切り替えると、管理者パネルの使用や管理者アクセスを必要とする API コールが行えなくなります。
  4. SaaS ソリューションのセキュリティ監査を完了して、組織の標準に準拠しているか確認しましたか?
    • 顧客が NO と答えた場合、SaaS が彼らのセキュリティ要件に準拠していることを確認するために、事前にセキュリティチームが必要な監査を実施することをお勧めします。
  5. アクセス制御に関するセキュリティ要件は何ですか?
  6. 認証には何を使用していますか?
    • SAML SSO? LDAP?
  7. プロビジョニングとデプロビジョニングのプロセスはどのようになっていますか?
  8. アクセス管理はどのように行っていますか?
  9. Okta などのプロバイダーを使用していますか?
    • 顧客が YES と答えた場合、Okta や類似ツールの設定を通じてアイデンティティプロバイダーレベルで IP アクセスを制限できます。
  10. 2 要素認証を使用していますか?
  11. 従業員が git 操作を行うためにパーソナルアクセストークン(PAT)を使用していますか?
    • 顧客が YES と答えた場合、以下について話し合います:
    • PAT を特定の IP アドレスに制限できないこと
    • SaaS では自分が所有する PAT 以外を閲覧または取り消すことができないこと
    • SaaS では API 経由でプログラム的に PAT を取り消せないこと
  12. VPN を使用していますか?
  13. 社内ネットワーク外でのコードベースへのアクセスに関する要件は何ですか?
  14. 従業員が社内ネットワーク外でコードベースにアクセスする必要はありますか?
    • 顧客が YES と答えた場合、gitlab-sshd と IP 許可リストのバグを調査する必要はありません。許可リストに登録された VPN 外からコードベースにアクセスすることになるためです。