非托管 SaaS 的主要风险包括

影子 IT：个人或部门独立于 IT 部门购买软件，绕过传统的成本、合规性和其他标准审查，这种情况就会发生。这通常会导致账外应用程序激增，大型组织现在平均要为 660 个应用程序付费。

冗余应用程序：由于缺乏集中监管，多个团队和员工经常会为同一软件购买单独的许可证。根据我们的数据，组织平均拥有 14 种在线培训课程工具，这是当今堆栈中最冗余的功能。采用单点方式还会阻止 IT 和 SAM 团队协商企业级协议以降低成本并增加功能。

错过续订：平均每个企业每个工作日大约会经历两次 SaaS 应用程序续订。如果没有定期监督和监控，昂贵的自动续订很快就会堆积如山，而且通常是针对未使用的软件。

安全风险：影子 IT 会增加风险，因为按行业划分的特定数据库 IT 安全团队不知道的应用程序没有经过审查，因此可能存在可能导致数据泄露或其他问题的漏洞。根据IBM 数据泄露成本报告，美国数据泄露的平均成本超过 445 万美元。

这些风险（影子 IT、冗余应用程序、自动续订和安全漏洞）会增加成本并浪费宝贵的资源，而这些资源本可以更好地用于帮助员工脱颖而出的解决方案。相反，将 SaaS 管理纳入 SAM 组合可以带来多种好处。

软件资产管理工具的缺陷

许多组织尝试使用传统的 SAM 工具或电子表格来管理 SaaS。这两种方法都无法提供全面管理 SaaS 的功能，而且它们通常都是手动的、繁琐的且容易出错。

让我们来看看软件资产管理工具的常见缺陷。它们包括：

是为本地软件而非 SaaS 构建的。Arunak Sukathitak 网页开发人员/工程师 虽然它们试图整合 SaaS，但这些功能只是更广泛工具的附加功能，而不是主要关注点。SAM 工具是为本地软件构建的，因此其核心功能不适用于 SaaS。
发现和支出管理不足。使用 SAM 工具进行发现通常是手动的、时间点的，并且仅限于设备上安装的软件，无法捕获未知软件。尽管有人尝试将 SAM 调整为这一目的，但它仍然有很多不足之处——尤其是在基于云的工具占主导地位的情况下。
需要大量额外的技术资源和实施服务来配置和运行。这通常是由于工作流能力和其他功能不够用户友好。
不包括全面的续订管理。虽然一些 SAM 工具提供了简单的续订通知功能，但它们通常不提供日历、价格基准、仪表板或里程碑跟踪作为007 数据标准功能。
缺乏深度使用集成。通常，SAM 工具仅提供基本的使用集成，这可能不足以满足管理 SaaS 应用程序的细微需求。

软件资产管理和 IT 领导者认识到管理 SaaS 的重要性，但并未看到可衡量的成果。认知与现实之间的差距阻碍了他们实施有效的SaaS 管理计划。

使用 SaaS，审计实际上不存在。供应商可以随时看到您正在使用什么，因为它是一种基于云的工具。但组织中的每个人都很难获得相同的可见性。这将软件管理从审计防御转移到规划和优化。SaaS 要求您回答以下问题：

70% 的 IT 和 SAM 领导者认为他们当前的 SaaS 跟踪方法是准确的。然而，70% 的人仍在使用传统工具或电子表格来跟踪他们的 SaaS 应用程序。（2024 年 SaaS 管理指数）

尽管 SAM 专业人员管理所有应用可能会感到不知所措，但每个应用都需要不同的方法。大型顶级供应商可能仍然会面临更多复杂性，因此需要相应地处理它们。同样，长尾应用通常花费较少，不需要那么繁琐的亲自动手的方法。