В мире корпоративного программного обеспечения существует так называемый "налог на SSO" (Single Sign-On), который можно назвать одним из самых неэффективных ценовых моделей. В то время как единый вход должен быть стандартом для всех, многие поставщики SaaS (программное обеспечение как услуга) часто прячут эту функцию за самыми дорогими тарифами. На самом деле, должно быть наоборот: за отсутствие SSO нужно платить больше. В результате компании игнорируют эту функцию, а слабые пароли заполняют образовавшуюся брешь, что только радует хакеров. У Apple есть реальная возможность изменить эту ситуацию, и она начинается с возможного приобретения.
Что такое налог на SSO?
Налог на SSO - это проблема безопасности, замаскированная под ценовую политику. Как я упоминал в своей недавней статье о Dashlane, в среднем 37% корпоративных SaaS-приложений не управляются через SSO, что создает критическую брешь в безопасности. Это значит, что треть приложения, используемого в компании, защищена лишь парой логина и пароля. Часть из этого вызвана устаревшими паролями и сложностью настройки, но значительная доля - это результат того, что поставщики требуют дополнительные деньги за метод входа, который действительно обеспечивает безопасность организаций. Когда SSO стоит в два или три раза дороже базового тарифа, малый и средний бизнес часто отказывается от этой функции.
Согласие в индустрии
Все в индустрии согласны с тем, что это неправильно. Никто с достаточной властью не был мотивирован изменить эту ситуацию. Поставщики идентификации берут плату с каждого пользователя, а поставщики SaaS взимают плату за интеграцию, в итоге клиент платит больше за то, что должно быть обязательным. Представьте, если бы многофакторная аутентификация (MFA) стоила бы дополнительно?
Клевое решение для K-12
Интересно, что данная проблема уже была решена, но не в корпоративном сегменте. Clever - это платформа SSO и управления списками, используемая большинством школ K-12. Я неоднократно был администратором Clever и могу сказать, что это отличный сервис. К слову, их поддержка находится на высоком уровне. Недавно я позвонил им, и мне показалось, что я разговариваю с кем-то, кто точно знает, в чем проблема, и как ее решить. Огромное спасибо команде поддержки Clever и их руководству, которые инвестируют в это направление.
Модель Clever интересна. Она бесплатна для школ и округов. Поставщики приложений платят за размещение на платформе, поскольку галерея приложений Clever - это их способ привлечения клиентов. Таким образом, налог на SSO полностью переворачивается: вместо того, чтобы клиент платил за безопасный вход, поставщик платит за доступ к клиенту, а безопасный вход становится стандартом платформы. Округа начали требовать поддержку Clever в рамках любой покупки, и поставщики согласились, потому что потеря сделки была более затратной, чем интеграция с Clever. Я не куплю инструмент для K-12, который не поддерживает Clever.
Clever была приобретена компанией Kahoot и продолжает работать как отдельная платформа.
Почему Apple должна это купить?
У Apple уже есть необходимые элементы для реализации этой идеи. Управляемые аккаунты Apple, Apple Business, Apple School Manager, Platform SSO в macOS и Sign in with Apple уже существуют. Однако Apple не хватает связующего сервиса: истинного слоя идентификации, который связывает организации с тысячами используемых ими SaaS-приложений, с экономической моделью, которая делает SSO бесплатным для клиентов.
Покупка Clever даст Apple три преимущества сразу. Во-первых, это проверенная платформа и команда, которая уже реализовала этот подход в огромном масштабе в сегменте K-12. Во-вторых, это мгновенная доминирующая позиция в области идентификации K-12, где Apple продолжает бороться за долю рынка с Chromebook, и обладание слоем входа сделает устройства Apple еще более привлекательными (сейчас эту нишу занимает Google с Google Workspace). В-третьих, это модель, которую можно расширить на более крупные рынки: SSO от Apple, бесплатное для бизнеса, финансируемое за счет участия поставщиков, и глубоко интегрированное в macOS и iOS.
Представьте, что "работает с Apple SSO" становится обязательным требованием в корпоративных закупках, так же как поддержка Clever стала необходимой в школьных округах. Клиенты требуют это в сделке, поставщики интегрируются, потому что иначе теряют сделки, и налог на SSO становится ненужным. Это можно еще больше развить с глубокой интеграцией на стороне закупок с прямыми заказами через Apple.
Заключение
Налог на SSO сохраняется, потому что никто с достаточной властью не был мотивирован его устранить. У Apple есть средства. На данный момент Apple занимает сильные позиции в корпоративном сегменте, и устранение налога на SSO стало бы очевидным способом увеличить доходы от корпоративных услуг, но не за счет клиента напрямую.
