← 回到 DEVCON 8

企業如何降低對 Google 的依賴:協作工具與雲端服務的轉換經驗

Building a company without Google Workspace

場次摘要

兩位講者分享公司替換 Google 協作與雲端工具的經驗。他們認為,企業選用工具也會影響員工、承包商與客戶的隱私,但轉換仍須兼顧便利性。自行架設需要持續修補與維護,因此團隊評估要保護的資料、可能面臨的威脅與成本後,選擇委外,並強調獨立備份與還原測試。 團隊採用 Proton 處理郵件、文件、密碼與會議,表示客戶加入會議未遇到問題,但群組邀請、文件匯出與整合仍有不足。單一登入則可考慮另搭身分管理服務,依人員到職、離職流程評估。團隊也以 Cloudflare 運行資安平台,但指出當時部署版本管理與細緻權限仍有限制。他們強調,這不是去中心化實驗,而是降低對單一供應商的依賴,同時避免服務過度分散。

值得記下的 5 件事

  1. [4:40]
    先確認保護需求,再決定是否自行架設 講者建議先確認要保護什麼、防範誰,以及願意付出的成本

    團隊選擇委外維護基礎設施;若更重視抵抗外部壓力,則可能需要自行架設、專責團隊與定期稽核。他也提醒,獨立備份必須搭配還原測試。

  2. [12:00]
    Proton 可支援日常協作,但仍有操作缺口 團隊希望以較少服務涵蓋主要工作,因而試用 Proton

    依講者經驗,客戶加入會議未遇到問題;但寄往群組別名的邀請不會直接顯示在行事曆,文件也缺少直接匯出 PDF 的按鈕,需透過瀏覽器儲存。這些是分享當時的使用情況,不代表功能不會改變。

  3. [14:40]
    單一登入應配合人員到職、離職流程評估 講者表示,Proton 未原生提供與 Google 相同的單一登入功能,提出另搭身分管理服務的做法,但未說明團隊已完成導入

    是否需要,應依人員到職、離職、登入憑證更換與所用服務判斷;他也提出專用登入信箱、各服務使用不同密碼及密碼管理器的做法。

  4. [20:20]
    Cloudflare 支援平台開發,但仍有功能限制 Josef 表示,團隊的資安服務需要同時執行大量容器,也就是封裝應用程式的執行環境,最後選用 Cloudflare 運行名為 Swarm 的平台

    他認為開發與管理順暢,但製作簡報時仍缺少所需的部署版本管理功能,存取權限設定也不如 Google 與 Amazon 的雲端服務細緻。

  5. [23:20]
    更換供應商不等於去中心化 問答中,講者明確表示 Proton 與 Cloudflare 都不是去中心化服務,目標是避免主要供應商控制所有工具

    另一方面,他們也不想為每項小工作各用一套服務,認為過度分散同樣帶來安全負擔,因此會刪減不必要的服務。

下載摘要 下載 Word 摘要(.docx)

更多來自 DEVCON 8

訂閱