三個部門、三套專案管理工具、三份帳單
行銷用 A 管專案,工程用 B,業務用 C,每個部門都有很好的理由。結果公司為同一件事付三份錢,跨部門協作還要在三套系統之間貼連結,每多一套就多一份權限設定和離職檢查。這篇講怎麼用功能分類、三個數字和續約日,把重複工具收斂下來。
- 部門各自訂閱同類工具,公司為同一件事付好幾份錢,最低席位數也跟著重複計算。
- 錢之外,每多一套工具就多一份權限設定、離職檢查與資料保存政策;資料散在多處,交接和稽核都難,續約也沒人統一談。
- 依功能分類、比年費/席位/活躍人數三個數字、訪談重度使用者,再對齊續約日決定去留,新工具申請先查同類。
年底攤開帳單的那一天
假設有一家六十人的品牌公司,年底檢討預算。財務把帳單攤開,發現專案管理類有三套、白板協作類有兩套、線上會議除了公司採購的那套,還有兩個部門各自付費訂了另一套。每個部門都有很好的理由:行銷用的看板比較直觀,工程用的跟程式碼平台整合,業務用的是前主管帶進來的。
先說清楚,這是示意情境,不是真實事件,公司與工具都是為了說明而設。每套工具都不貴,加起來卻是一筆可觀的支出;跨部門協作還要在幾套系統之間貼連結。更麻煩的是,每套工具的帳號都要各自管理、各自在離職時收回。
這篇要講的只有一件事:重複的不只是帳單,還有每一份要管的帳號。
重複工具的四筆帳
第一筆是錢。重複訂閱之外,還有各自的最低席位數,用的人少也得照最低數量付。
第二筆是管理成本。每多一套工具,就多一份權限設定、一份離職檢查和一份資料保存政策,這一筆在帳單上看不到。
第三筆是資料分散。專案資料散在三個地方,交接和稽核都很難,有人離職時更說不清他的東西放在哪一套。
第四筆是合約各自續約。沒人統一談價,也沒人注意自動續約。
這個示意情境裡,多出來的是哪些帳號
這是示意情境,沒有實際外洩;重複工具本身不是外洩,但每一套都帶著一組要管的帳號,下表列出這些帳號在哪裡。
| 服務 | 憑證類型 | 用途 | 存在形式 | 放在哪 | 權限範圍 | 狀態 |
|---|---|---|---|---|---|---|
| 各部門自行訂閱的同類 SaaS(專案管理、白板、會議) | 應用帳號(SSO 或帳號密碼,依工具而定) | 部門日常協作 | 存在各工具的使用者清單 | 分散在多套工具,由各部門各自管理 | 各工具內的專案資料與檔案 | 示意情境;離職時是否每套都收回,未逐一確認 |
| 同上:各工具的管理員帳號 | 管理員權限 | 設定、加減席位、匯出資料 | 存在各工具的角色設定 | 通常在當初訂閱的那個人身上 | 整個工具的設定與資料 | 示意情境;管理員是誰、是否仍在職,未盤點 |
收斂一套工具,就少一份帳號清單要在離職時記得。
能證明的、只能推論的
這篇是觀點文,情境是虛構的示意,情境裡的任何紀錄都不能當證據;能證明的只有 sources 裡官方文件可以核對的功能,情境中的狀態一律算推論。
不花錢就能做的流程
到這裡,其實已經足夠理解問題在哪。如果你想直接動手,可以跳到「今天就可以來試試」;下面六步是盤點加溝通加談判,試算表就能完成。
第一步,依功能分類。 在 SaaS 清單(盤點方法可參考本系列〈IT 知道的 App,可能只是冰山一角〉)加上「功能類別」欄位:專案管理、白板、會議、雲端儲存、設計、AI 助理等,同類有兩套以上的就標出來。
第二步,比較三個數字。 每套工具記下年費、付費席位數、近 30 天的活躍使用者數。大部分 SaaS 後台都看得到最後登入時間。
第三步,問使用者,不要只看數字。 每套工具找兩三位重度使用者,問:「如果換成另一套,你會失去什麼?」答案是「沒什麼」的,就是整合的候選。
第四步,對齊續約日。 不要在合約中途硬換。找出最近要續約的那套,提前兩個月決定續或不續。
第五步,新工具先查清單。 採購或申請新工具時,先看清單上有沒有同類工具。
第六步,留一個例外機制。 真的有特殊需求,就讓它保留,但要寫明理由,每年重新檢視;這些例外另外列成一張 tool-exceptions-j2 分頁,年度檢討時只翻它。
什麼時候不需要買工具
整合重複工具,本質上是盤點加溝通加談判,試算表就能完成。工具的價值在自動分類和持續監控,但應用不多的公司不需要。
真的要看工具,大致分三類。財務與支出管理:例如 Ramp 的供應商管理功能(官網說可以追蹤 SaaS 支出、續約日和價格比較),在台灣能否使用要另外確認;也可以用既有會計系統的科目分類。開源資產管理:Snipe-IT 可以記錄授權和費用,但分類和使用率要人工維護。商用 SaaS 管理平台:例如 1Password SaaS Manager(官網說可以依功能把應用分類、標出重複的應用)、Torii、Zluri(Zluri 目前官網的定位以身分治理為主)。
限制也要一起看:工具能告訴你「哪裡重複」,但無法替你決定該留哪一套;整合的成本主要來自資料搬遷和教育訓練。選的時候看三件事:SaaS 支出規模(不大的話,年度盤點一次就夠)、付款方式(有集中的支出管理平台,從那裡切入最省事)、組織文化(部門自主度高的公司,比工具更重要的是一個大家認可的評估標準)。
這篇提到的項目要花多少錢
原文沒有給出任何工具的年費或價差,表裡照實標成估算或未公開。
| 項目 | 用量 | 單價 | 期間 | US$ | NT$ | 舉證 |
|---|---|---|---|---|---|---|
| 功能分類+三個數字整理 估 | IT 或財務一人 | 估 半天 | 一次性 | — | — | 本站依六步流程估算 |
| 重度使用者訪談 估 | 每套 2–3 人 | 估 每人 15 分鐘 | 一次性 | — | — | 本站估算 |
| 重複訂閱的年費 | 示意情境:三類工具重複 | 原文未列金額 | 每年 | — | — | 示意情境,無實際帳單 |
| 資料搬遷與教育訓練 | 依工具與人數 | 無法估計 | 一次性 | — | — | 原文指出這是整合的主要成本,但未量化 |
| Snipe-IT 自架版 | 開源 | 軟體免費,主機與維護另計 | — | 0.00 | 0 | Snipe-IT 官網 |
| 合計(僅可證明列) | 0.00 | 0 | ||||
重複的年費看得到;看不到的是每多一套工具,離職時多一個要記得去關的地方。
你可以學到什麼
站在攻擊者那一側看,工具越多,帳號越分散,沒人統一管的角落就越多。某一套是前主管帶進來的、管理員還掛在他名下、沒接 SSO,這種工具就是最容易被遺忘、也最容易被拿來當入口的那一套。
- 01同類工具重複訂閱的成本不只年費,還有每一套各自的權限設定、離職檢查和資料保存政策。
- 02在 SaaS 清單加上功能類別欄位,同類兩套以上的就是整合候選。
- 03年費、付費席位數、近 30 天活躍人數三個數字一起看,再問重度使用者換掉會失去什麼。
- 04不要在合約中途硬換;找最近要續約的那套,提前兩個月決定續或不續。
- 05工具只能告訴你哪裡重複,留哪一套要靠大家認可的評估標準,有理由的例外寫明並每年重看。
- 01SaaS 蔓延(SaaS Sprawl)這篇的主角:部門各自訂閱,同類工具一路長出好幾套。
- 02功能類別不分類就看不出重複,這是整合的第一個欄位。
- 03活躍使用者(Active Users)有帳號不等於有在用,近 30 天活躍人數才看得出誰真的需要。
- 04最低席位數重複的每一套都有自己的最低數量,用的人少也得照付。
- 05續約日(Renewal Date)整合要對齊續約,合約中途硬換常常更貴。
- 06自動續約沒人注意,就默默再綁一年。
- 07SaaS 支出管理從帳單和付款平台切入,最快看到哪一類花最多錢。
- 08資料搬遷整合的主要成本來自這裡,決定前要先估。
- 09離職檢查每多一套工具,離職清單就多一行,漏收的機率跟著變高。
- 10例外機制真有特殊需求就保留,但要寫明理由、每年重看,避免例外變常態。
全部唯讀,不改任何設定;做完你會知道自己有沒有同樣的破口。
- 在 SaaS 清單加一欄「功能類別」,替現有工具填上分類(不用指令)看到什麼代表什麼:同一類出現兩套以上的,就是這篇說的重複工具。
- 挑一類重複工具,到各自後台查看付費席位數與使用者最後登入時間(唯讀)看到什麼代表什麼:席位多、近 30 天登入少的那套,是第一個整合候選。
- 從帳單或合約找出這幾套的年費與續約日(唯讀)看到什麼代表什麼:最近要續約的那套,就是可以提前兩個月決定去留的那一套。
- 查看這幾套工具的管理員是誰、是否仍在職(唯讀)看到什麼代表什麼:管理員已離職或說不出是誰,代表這套工具連帳號都沒人管。
揭露:本文未受任何廠商贊助,提及的產品僅為舉例。
來源
每篇新文章一封:三點摘要、關鍵字定義、今天能做的一件事。
延伸閱讀
付了一百個席位,上個月只有六十個人登入
很多 SaaS 依席位收費,續約時通常沿用去年的數量,甚至多買一些「備用」。很少有人在續約前問一句:這些席位現在誰在用?閒置席位每年都在付錢,閒置帳號也是攻擊面。這篇用最後登入時間、三類處理和合約條款,在續約前把席位對清楚。
擋不住員工自己註冊,至少讓密碼是強的
影子 IT 政策常常只有一句「未經核准,不得使用」。現實是員工為了把工作做完,總會找到自己的工具;完全禁止只會讓使用行為藏得更深。擋不住的話,退一步的問題是:這些帳號至少安不安全?公司至少知不知道它們存在?
帳號收回了,筆電還在他家
員工離職那天,IT 把雲端帳號一個個停用,覺得流程很完整。三週後才有人問:他那台筆電呢?帳號和設備是兩條流程,這篇把設備回收補進離職檢查表。