SFAのオンプレミス型とは？クラウド型との違い・費用・セキュリティ比較

オンプレミス型SFAとは、自社施設または自社が管理するデータセンター等へサーバー・ソフトウェアを構築し、自社または委託先が運用する営業支援システムです。構成を広く制御できる一方、更新、監視、バックアップ、障害対応、更改も自社側の責任になります。

クラウド型SFAは、サービス提供者が管理する環境を利用する方式が一般的です。ただし、共有SaaS、専用環境、顧客管理のクラウドアカウントへ構築する方式などがあり、単純な二択ではありません。選定では保存場所より、必要な制御と責任分界を比較します。

オンプレミス型とクラウド型の違い

オンプレミスが常に安全で、クラウドが常に安いわけではありません。オンプレミスでも更新・監視が不十分ならリスクが残り、クラウドでも権限・端末・委託先・設定の管理が必要です。

SFAの5つの構成を比較する

「シングルテナント」「専用クラウド」といった名称だけでは分離範囲は分かりません。アプリ、データベース、ネットワーク、暗号鍵、運用アカウント、バックアップを分け、構成図と契約で確認します。

オンプレミス型が候補になる4つの要件

1. 設置場所・接続経路を具体的に制御する

法令、顧客契約、社内規程で設置場所や接続経路が具体的に定められる場合は候補になります。ただし、バックアップ、監視、保守、AI処理で外部サービスを使えば、データは社内だけで完結しません。

2. 既存基幹と個別仕様で密に連携する

顧客マスタ、販売、見積、会計、ID基盤と独自仕様で接続する場合、既存ネットワークへ合わせやすいことがあります。連携仕様変更時の開発、試験、監視を誰が担うかも確認します。

3. 標準製品では表現できない要件がある

独自のデータ構造、承認、画面、権限が事業上必須なら個別構築を検討できます。ただし、現在の複雑な業務をそのまま再現すると、変更・教育・保守の負担も引き継ぎます。

4. 更新・停止時期を自社で管理する

長い検証や厳格な変更管理が必要なら、更新時期を制御できる点は利点です。一方、更新を止め続けると脆弱性、OS・ブラウザ、連携仕様の問題が残るため、更改計画が必要です。

オンプレミス型の負担

• 要件定義・調達・構築・試験に時間がかかる
• OS・ミドルウェア・DB・証明書の更新が続く
• 監視・バックアップ・復旧試験・容量管理が必要
• VPN・端末・多要素認証など社外利用を設計する
• AI・メール・会議等の外部API接続が複雑になる
• 担当者の交代・技術継承・保守切れへ備える
• 機器更改・廃棄まで中長期の予算が必要

セキュリティは責任分界で比較する

共有責任の境界は製品・契約・構成で変わります。表を前提にせず、認証、権限、ログ、暗号化、バックアップ、脆弱性、インシデント、データ返却を個別に確認します。

参考：IT製品の調達におけるセキュリティ要件リスト活用ガイドブック（IPA）

AI搭載SFAで追加確認するデータフロー

SFA本体をオンプレミスへ置いても、商談音声・メール・テキストを外部AIへ送る構成があります。入力から削除までの流れを構成図で確認します。

参考：AI事業者ガイドライン 第1.2版（経済産業省）

費用は5年間の総コストで比較する

営業担当者と管理者の作業時間も含めます。利用料が低くても、商談後の転記、権限変更、会議集計、障害確認に時間がかかれば組織全体の負担は増えます。

構成を選ぶ判断フロー

• 1. 法令・顧客契約・規程で必須となる設置・接続条件を確認する
• 2. 扱うデータ、外部送信、保持・削除を図にする
• 3. 必須の独自要件と標準化できる業務を分ける
• 4. 自社が更新・監視・復旧できる体制と費用を確認する
• 5. 共有SaaS・専用環境・顧客管理型・オンプレミスを同じ要件で比較する
• 6. 構成図・実機・証跡・契約条項で責任分界を確認する
• 7. 5年間の総コストと終了・移行条件で決める

RFPで聞くべき10問

• データ・バックアップ・ログの保存場所はどこか
• アプリ・DB・ネットワーク・鍵のどこまでが専用か
• 利用企業と提供者が担う更新・監視・復旧は何か
• 提供者の管理者アクセスをどう承認・記録するか
• SSO・MFA・組織変更・権限棚卸しへどう対応するか
• 監査ログに何が残り何日検索・出力できるか
• AI・文字起こし等の外部送信・委託先は何か
• 可用性・復旧・計画停止・通知の条件は何か
• 5年間に発生する初期・利用・保守・更改費はいくらか
• 契約終了時に何をどの形式で出力し、いつ削除するか

オンプレミス型SFAに関するよくある質問

オンプレミスならクラウドより安全ですか？

設置場所だけでは判断できません。自社で制御できる範囲が広い一方、更新・監視・バックアップ・復旧も自社責任です。同じ要件で構成と運用能力を比較します。

専用環境なら他社の影響を受けませんか？

専用の範囲によります。アプリ、DB、ネットワーク、暗号鍵、運用アカウント、バックアップの分離と、共通基盤の障害・更新が与える影響を確認します。

オンプレミスでもAIを使えますか？

製品・構成によります。自社環境内で処理する方式と外部AIへ送る方式があるため、送信データ、処理場所、学習利用、保存、障害時の挙動を確認します。

オンプレミスからクラウドへ移る注意点は？

データ棚卸し、権限、連携、切替中の更新、照合、旧環境の参照・削除を計画します。現在の画面・項目を再現する前に、実際に使われている業務を確認してください。

まとめ：オンプレミスかではなく必要な制御を選ぶ

オンプレミス、共有SaaS、専用環境には、それぞれ制御範囲と運用負担があります。保存場所だけで決めず、業務・データ・構成・責任分界・運用体制・5年間の費用・出口を同じ要件で比較してください。