SaaS надає програмний продукт як сервіс, яким користуються через погоджений доступ. Підписка — лише частина моделі. Потрібно визначити, як різні організації працюють у системі, хто керує користувачами та що відбувається з даними при зміні або припиненні доступу.
Відокремте клієнта від користувача
Одна компанія може мати власника, адміністратора й виконавців, а людина — працювати з кількома компаніями. Погоджуємо модель організацій, запрошення, зміну ролей та відкликання доступу. Власність над даними не повинна залежати лише від пошти першого зареєстрованого працівника.
Умовний приклад — сервіс заявок для різних підприємств. Зміна адреси заявки не повинна відкривати чужу організацію. Перевірки ізоляції потрібні не лише для сторінок, а й для пошуку, експорту, файлів, кешу та фонових задач.
Опишіть право на функцію та стан оплати
Тариф визначає доступні можливості й погоджені ліміти. Підписка може бути активною, простроченою, скасованою або в іншому стані відповідно до платіжної системи. Погоджуємо, коли обмежувати зміни, коли дозволяти читання та як повідомляти про проблему.
Повідомлення платіжного провайдера перевіряємо й обробляємо повторно без дублювання дії. Перенаправлення браузера після оплати саме по собі не є достатнім підтвердженням. Облік повернень і зміни тарифу повинен відповідати погодженим правилам.
Проєктуйте підтримку без зайвого доступу
Звернення має дозволяти знайти подію за часом та ідентифікатором без публікації секретів. Для працівника підтримки визначаємо мінімальні права й аудит дій. Підміна користувача, якщо вона потрібна, потребує окремих правил і видимості для відповідальних.
Квоти й моніторинг допомагають помітити, коли навантаження однієї організації впливає на інших. Резервування та відновлення перевіряємо з урахуванням меж клієнтських даних. Відновити всю базу і відновити одну організацію — різні процедури.
Погодьте вихід і приймання
Клієнту потрібні зрозумілі умови експорту, строку доступу та видалення відповідно до договору й застосовних вимог. Формат експорту має зберігати потрібні зв’язки. Закриття рахунку не повинне випадково лишати активні запрошення чи токени.
Приймання включає весь цикл організації: створення, запрошення, роботу, платіж, обмеження та вихід. У вебархітектурі ALL IT Agency спільні компоненти зменшують дублювання; для SaaS цей принцип доповнюється перевіреною серверною ізоляцією й правилами підписки.
Джерела та подальше читання
