顧客のsaas上での業務をアウトソーシングする事業を検討しております。
その上で、顧客管理をセキュアにする上で皆様のご意見をいただきたいです。
まず顧客のsaasにアクセスするためには、以下のどちらかが必要と思っています。
•1:顧客のテナント上にユーザーを追加してもらい、ID passを拝受しログイン
•2:saas側で管理コンソールを構築し、管理コンソール上から入り誰がいつどんな操作をしたかの証跡を残す
数百の顧客を数人の社内デスクで対応を想定しており、代行操作の特性上、誰がいつどんな操作をしたかの操作ログを残す必要がありますが、1はsaas仕様上細かなログ出しを運用側で把握するのが難しいです。また、1はパスワード管理等の問題もありそうです。2に関してはコストがかかりすぎるため検討の対象外となりそうです。
管理コンソールのようなことが外部saasで管理できれば良いと思っているのですが、このような操作の場合どのように運用されているのか、またはこんなサービスあるよ等あれば教えてください。
(編集済み)
2
