SaaS #
Software as a Service (SaaS) adalah model layanan cloud di mana kamu menggunakan aplikasi yang sepenuhnya dikelola oleh provider — kamu tidak mengelola infrastruktur, platform, atau bahkan aplikasi itu sendiri. Kamu hanya menggunakan software melalui browser atau client, dan membayar per pengguna atau per fitur. Email, kolaborasi dokumen, CRM, project management — sebagian besar alat produktivitas modern yang kamu gunakan sehari-hari adalah SaaS. Meski penggunaannya sederhana, ada aspek penting yang sering diabaikan: tanggung jawab yang masih ada di sisi kamu.
Cara Kerja SaaS #
Di SaaS, hampir semua lapisan teknis ditangani provider. Pengguna berinteraksi langsung dengan aplikasi tanpa perlu tahu atau peduli tentang infrastruktur di baliknya.
Stack Tanggung Jawab di SaaS:
Provider mengelola segalanya:
✓ Infrastruktur fisik
✓ Virtualisasi
✓ OS dan runtime
✓ Middleware
✓ Aplikasi itu sendiri
✓ Update dan patching
✓ Scaling
✓ Availability
Kamu mengelola:
□ Akun pengguna — siapa yang punya akses
□ Konfigurasi dalam aplikasi — permission, role, workflow
□ Data yang kamu masukkan
□ Integrasi dengan sistem lain
□ Kepatuhan regulasi untuk data di dalam SaaS
Pengguna hanya perlu:
→ Browser atau client aplikasi
→ Koneksi internet
→ Credentials
Mengapa SaaS Populer #
SaaS menghilangkan hampir semua friction yang ada di model software tradisional. Tidak ada instalasi, tidak ada maintenance, tidak ada upgrade manual — dan tersedia dari mana saja.
Software Tradisional (On-Premise):
1. Beli lisensi (biaya besar di muka)
2. Download dan install di setiap komputer
3. Konfigurasi server jika perlu server-side component
4. Kelola update dan patching sendiri
5. Backup data sendiri
6. Hanya bisa diakses dari komputer yang sudah diinstall
SaaS:
1. Daftar akun (sering tersedia free tier)
2. Login dari browser
3. Mulai gunakan
→ Update otomatis, backup otomatis, accessible dari mana saja
→ Biaya berlangganan bulanan/tahunan, bisa dibatalkan kapan saja
Tanggung Jawab yang Masih Ada #
Meskipun SaaS mengambil alih hampir semua layer teknis, tanggung jawab pengguna tidak hilang sepenuhnya. Ini yang sering diabaikan dan menjadi sumber risiko.
Manajemen Akun dan Akses #
Tanggung jawab yang sering diabaikan:
✗ User provisioning dan deprovisioning
→ Saat karyawan resign, akun SaaS harus segera dinonaktifkan
→ Akun yang terlupakan = akses tidak sah yang terus berjalan
✗ Role dan permission di dalam aplikasi
→ Siapa yang bisa mengeksport semua data pelanggan?
→ Siapa yang bisa menghapus data yang tidak bisa di-undo?
✗ Single Sign-On (SSO) integration
→ Tanpa SSO, pengelolaan password dan akses tersebar
→ Password lemah atau reuse adalah risiko nyata
✗ Multi-Factor Authentication (MFA)
→ SaaS yang menyimpan data sensitif harus require MFA
→ Banyak SaaS punya opsi enforce MFA — gunakan ini
Keamanan Data #
// ANTI-PATTERN: Pasrahkan semua ke SaaS provider
- Tidak pernah export data untuk backup mandiri
- Tidak tahu data apa saja yang disimpan di SaaS
- Tidak punya rencana jika SaaS shutdown atau jadi mahal
// BENAR: Tetap kelola data secara proaktif
- Export data secara rutin ke storage yang kamu kontrol
- Dokumentasikan data apa yang ada di SaaS mana
- Punya rencana migrasi jika perlu pindah vendor
- Pahami data retention policy provider
Kepatuhan Regulasi #
SaaS tidak membebaskan kamu dari tanggung jawab kepatuhan. Jika bisnis kamu harus mematuhi regulasi tertentu, kamu perlu memastikan SaaS yang digunakan memenuhi persyaratan tersebut.
Pertanyaan yang harus dijawab sebelum adopsi SaaS:
Data sovereignty:
□ Di mana data kamu disimpan secara fisik?
□ Apakah regulasi di negara kamu mengizinkan ini?
Data processing:
□ Apakah provider memiliki sertifikasi yang diperlukan?
(ISO 27001, SOC 2, HIPAA, PCI-DSS, dll)
□ Apakah ada Data Processing Agreement (DPA)?
Data portability:
□ Apakah kamu bisa export semua data kamu?
□ Dalam format apa? Apakah bisa dipakai di tempat lain?
Data deletion:
□ Ketika kamu hapus data atau tutup akun, apakah data
benar-benar dihapus dari sistem mereka?
□ Berapa lama retensi data setelah akun ditutup?
Risiko SaaS yang Sering Diabaikan #
Risiko 1 — Vendor Lock-in Data
Data kamu tersimpan di sistem provider
Jika provider tutup, menaikkan harga drastis, atau
memperburuk produknya, migrasi bisa sangat menyakitkan
Mitigasi:
✓ Rutin export data ke backup independen
✓ Evaluasi kemudahan export sebelum adopsi
✓ Hindari SaaS yang tidak punya fitur export
Risiko 2 — Ketergantungan Konektivitas
SaaS butuh internet — tanpa koneksi, tidak bisa diakses
Mitigasi:
✓ Evaluasi apakah ada mode offline
✓ Pertimbangkan backup plan untuk workload kritis
Risiko 3 — Outage Provider
Jika SaaS down, semua pengguna terdampak bersamaan
Mitigasi:
✓ Cek SLA dan track record uptime provider
✓ Punya runbook untuk operasional manual saat SaaS down
Risiko 4 — Perubahan Harga atau Fitur
Provider bisa mengubah harga, menghapus fitur,
atau mengubah ketentuan kapan saja
Mitigasi:
✓ Pilih provider dengan track record yang baik
✓ Punya exit strategy sebelum lock-in terlalu dalam
Kapan SaaS adalah Pilihan Tepat #
Gunakan SaaS jika:
✓ Fungsi yang dibutuhkan adalah "commodity"
→ Email, video conferencing, project management,
CRM — tidak ada competitive advantage dalam
membangun ini sendiri
✓ Speed to value adalah prioritas
→ Tim baru butuh tools segera, tidak ada waktu
untuk build atau maintain software sendiri
✓ Skalabilitas pengguna yang tidak terprediksi
→ Mulai dari 5 pengguna, mungkin tumbuh ke 500
✓ Tidak ada persyaratan khusus yang tidak bisa dipenuhi SaaS
Pertimbangkan alternatif jika:
✗ Data yang sangat sensitif yang tidak boleh ada di luar
infrastruktur kamu sendiri
✗ Kebutuhan kustomisasi yang sangat spesifik
✗ SaaS tidak punya sertifikasi compliance yang dibutuhkan
✗ Biaya per seat sangat tinggi saat skala besar
→ Pada titik tertentu, build sendiri atau self-host
bisa lebih ekonomis
Ringkasan #
- SaaS adalah software yang sepenuhnya dikelola provider — tidak ada infrastruktur, OS, atau aplikasi yang perlu kamu kelola.
- Tanggung jawab tidak hilang, hanya bergeser — manajemen akun, permission, keamanan data, dan kepatuhan regulasi tetap ada di sisi kamu.
- Data sovereignty dan compliance harus dievaluasi sebelum adopsi — di mana data disimpan, sertifikasi apa yang dimiliki provider, dan apakah DPA tersedia.
- Export data secara rutin adalah praktik wajib — jangan sepenuhnya bergantung pada backup provider. Miliki salinan data kamu sendiri.
- SaaS paling tepat untuk fungsi commodity — email, kolaborasi, CRM, project management. Tidak ada competitive advantage dalam membangun ini sendiri.
- Punya exit strategy sebelum terlalu lock-in — evaluasi kemudahan export data dan biaya migrasi sebelum fully committed ke satu SaaS.