এন্টারপ্রাইজ SSO ট্যাক্স বাজেট শুষে নিচ্ছে — আর অ্যাপলের জন্য রয়েছে সুযোগ

এন্টারপ্রাইজ সফটওয়্যার ক্রেতারা এক ধরনের ইনভয়েস-ঝটকা প্রত্যাশা করতে শিখে গেছেন। যে প্ল্যাটফর্মের লাইসেন্স তাঁরা ইতিমধ্যেই নিয়েছেন, যেটির বার্ষিক খরচ ইতিমধ্যেই ছয় অঙ্কে পৌঁছেছে, দেখা যায় সেটি সিঙ্গল সাইন-অনের জন্য অতিরিক্ত অর্থ নেয়। লগইন স্ক্রিনের জন্যই নয়, বরং কর্মীদের সেই আইডেন্টিটি প্রোভাইডার ব্যবহার করতে দেওয়ার বিশেষ সুবিধার জন্য, যা কোম্পানি ইতিমধ্যেই নিজের মালিকানায় চালায়। 9to5Mac-এর Apple @ Work কলাম সরাসরি যুক্তি দেয়: এন্টারপ্রাইজকে SSO ট্যাক্স নির্মূল করতে হবে, এবং সেই ট্যাক্স যে ক্ষোভ তৈরি করে তা অ্যাপলের জন্য একটি সুযোগ। এটি একটি সংক্ষিপ্ত যুক্তি, তবে লক্ষ্য অত্যন্ত বড়।

সেই কলামটি যে প্রেক্ষাপটে প্রকাশিত হয় তা লক্ষণীয়। Apple @ Work উপস্থাপন করছে Mosyle, যা নিজেকে একটি Apple Unified Platform হিসেবে বর্ণনা করে — একটি একক পেশাদার-মানের সিস্টেম, যা ব্যবসায়িক পরিবেশে অ্যাপল ডিভাইস ব্যবস্থাপনার জন্য প্রয়োজনীয় টুলিং একত্রিত করে। স্পনসরড হোক বা না হোক, মূল থিসিসটি যেকোনো একক ভেন্ডরের সীমা ছাড়িয়ে অনুরণিত হয়, কারণ SSO ট্যাক্স এন্টারপ্রাইজ সংগ্রহ প্রক্রিয়ার একটি নিয়মিত খরচের লাইনে পরিণত হয়েছে, আর নিয়মিত খরচের লাইনগুলোই শেষ পর্যন্ত অডিট, চ্যালেঞ্জ ও নির্মূলের মুখে পড়ে।

SSO ট্যাক্স আসলে কী

এই শব্দটি কোনো পণ্য নয়, বরং একটি মূল্যনির্ধারণ প্রথাকে বোঝায়। সফটওয়্যার ভেন্ডররা সিঙ্গল সাইন-অন তাদের উচ্চমূল্যের টিয়ারে যুক্ত করে — অথবা আলাদা অ্যাড-অন হিসেবে বিক্রি করে — যাতে কেন্দ্রীভূত প্রমাণীকরণ চাওয়া প্রতিষ্ঠানগুলোকে ব্যবহারকারীদের আলাদা পাসওয়ার্ড ব্যবস্থাপনা করতে দেওয়া প্রতিষ্ঠানগুলোর চেয়ে বেশি অর্থ গুনতে হয়। ফিচারটি অস্বাভাবিক কিছু নয়। অধিকাংশ আধুনিক SaaS স্ট্যাকে এটি কেবল একটি পাতলা কনফিগারেশন স্তর, যা একটি বিদ্যমান আইডেন্টিটি প্রোভাইডারকে অ্যাপ্লিকেশনের সঙ্গে ম্যাপ করে।

আপত্তিটি এই নয় যে ভেন্ডররা অর্থ নেয়। আপত্তিটি হলো, তারা এমন একটি সক্ষমতার জন্য অর্থ নেয় যা ক্রেতা ইতিমধ্যেই একবার আইডেন্টিটি স্তরে কিনেছেন, এবং তারপর প্রতিটি অ্যাপ্লিকেশনে আবার কিনছেন। ডজনখানেক SaaS টুল চালানো কোনো প্রতিষ্ঠান একটি SSO ট্যাক্স অনুভব করে না। তারা ডজনখানেক অনুভব করে, প্রতিটির নিজস্ব টিয়ার কাঠামো, নবায়ন চক্র ও দর-কষাকষির ভঙ্গি নিয়ে।

পরিচয় কেন পেওয়ালের পেছনে চলে গেল

এই প্রথার পেছনের যুক্তি রহস্যময় নয়। প্রমাণীকরণ একটি গেট। যে গেট নিয়ন্ত্রণ করে সে বাজার ভাগ করতে পারে, নিয়ন্ত্রণকে সর্বাধিক গুরুত্ব দেওয়া গ্রাহকদের কাছ থেকে বেশি নিতে পারে, আর বাকিদের স্থানীয় পাসওয়ার্ডসহ সস্তা টিয়ার কিনতে দিয়ে সেরাটা আশা করতে পারে। নিরাপত্তা ফিচার, যা একইসঙ্গে প্রশাসনিক সুবিধাও, চমৎকার আপসেল উপাদান হয়ে ওঠে ঠিক এই কারণেই যে যেসব ক্রেতার এগুলো দরকার তারাই সবচেয়ে কম পিছু হটতে রাজি।

এই যুক্তির একটি মূল্য আছে। এটি সংগ্রহ দলগুলোকে শেখায় পরিচয়কে ভাগাভাগি করা অবকাঠামো নয়, বরং প্রতি-অ্যাপ্লিকেশন ব্যয় হিসেবে দেখতে। এটি ছোট প্রতিষ্ঠানগুলোকে দুর্বল ক্রেডেনশিয়াল স্বাস্থ্যবিধির দিকে ঠেলে দেয়, কারণ নিরাপদ বিকল্পটির দাম প্রিমিয়াম হিসেবে ধার্য হয়। আর এটি এক অদ্ভুত উল্টো অবস্থা তৈরি করে, যেখানে ডেটা সুরক্ষায় সবচেয়ে বেশি উদ্বিগ্ন কোম্পানিগুলোই একই মৌলিক সক্ষমতার জন্য সবচেয়ে বেশি আলাদা চেক লেখে।

এন্টারপ্রাইজের প্রকৃত ক্ষতি

এই ট্যাক্স পরিমাপ করা কঠিন, কারণ এটি টিয়ার আপগ্রেড, অ্যাড-অন SKU এবং নবায়ন আলোচনার ভেতরে লুকিয়ে থাকে। তবে বোঝার আকার বর্ণনা করা সহজ।

• বাজেটের খণ্ডিতকরণ। পরিচয়-সংক্রান্ত ব্যয় ডজনখানেক ভেন্ডর সম্পর্কে ছড়িয়ে পড়ে, নিরাপত্তা দল যেটি সত্যিকারভাবে ব্যবস্থাপনা করতে পারে এমন একটি খরচের লাইনে একীভূত হওয়ার বদলে।
• অসঙ্গত প্রয়োগ। SSO ছাড়া কেনা অ্যাপ্লিকেশনগুলো প্রায়ই প্রয়োজন স্পষ্ট হওয়ার অনেক পরেও SSO ছাড়াই থেকে যায়, কেবল কেউ চুক্তিটি আবার খুলতে চায় না বলে।
• ছায়া প্রমাণীকরণ। স্থানীয় ক্রেডেনশিয়াল বাড়তে থাকে, আর তার সঙ্গে বাড়ে পাসওয়ার্ড রিসেট, পুনর্ব্যবহৃত পাসওয়ার্ড এবং অফবোর্ডিংয়ের ফাঁক।
• আলোচনার ক্লান্তি। প্রতিটি নবায়ন এমন একটি ফিচার নিয়ে লড়াইয়ে পরিণত হয় যা ক্রেতার মতে ন্যূনতম শর্ত হওয়া উচিত, আর এটি এমন সংগ্রহ সক্ষমতা খেয়ে ফেলে যা সত্যিকারভাবে কৌশলগত কিছুতে যেতে পারত।

এটি কেন অ্যাপলের সুযোগ

Apple @ Work-এর বক্তব্য হলো, শিল্পের পরিচয়-মূল্য পুনরালোচিত হলে অ্যাপল লাভবান হয়, কারণ অ্যাপলের প্ল্যাটফর্ম ইতিমধ্যেই এমন একটি অবস্থানে আছে যা অধিকাংশ ভেন্ডর ঈর্ষা করবে: ডিভাইসটিই একটি ক্রেডেনশিয়াল হতে পারে।

হার্ডওয়্যারে প্রোথিত পরিচয়

প্রমাণীকরণে অ্যাপলের দৃষ্টিভঙ্গি ধারাবাহিকভাবে হার্ডওয়্যার-সমর্থিত নিরাপত্তার ওপর নির্ভর করেছে — সিকিউর এনক্লেভ, বায়োমেট্রিক্স এবং শেয়ার্ড সিক্রেটের বদলে ডিভাইসের সঙ্গে যুক্ত পাসকি-ধাঁচের ক্রেডেনশিয়াল। একটি এন্টারপ্রাইজের জন্য এটি অ্যাপ্লিকেশনের ওপর জোড়া দেওয়া পাসওয়ার্ড ভল্টের চেয়ে মৌলিকভাবে ভিন্ন প্রস্তাব। যদি পরিচয় কর্মী ইতিমধ্যেই বহন করা এবং কোম্পানি ইতিমধ্যেই ব্যবস্থাপনা করা ডিভাইসে প্রোথিত থাকে, তবে নতুন অ্যাপ্লিকেশনে শক্তিশালী প্রমাণীকরণ সম্প্রসারণের প্রান্তিক ব্যয় তীব্রভাবে কমে যায়।

কর্মক্ষেত্রে পৌঁছে যাওয়া ভোক্তা-প্রত্যাশা

দ্বিতীয় সুবিধাটি সাংস্কৃতিক। যে কর্মীরা ইতিমধ্যেই ফোনের দিকে একবার তাকিয়ে ব্যক্তিগত অ্যাকাউন্টে সাইন ইন করেন, তাঁদের কাছে অফিসের সমতুল্য পদ্ধতি — একটি পাসওয়ার্ড, একটি টেক্সট করা কোড, একটি আলাদা অ্যাপ — স্পষ্টতই খারাপ মনে হয়। এই ফারাক নিচ থেকে চাপ তৈরি করে, আর নিচ থেকে আসা চাপই প্রায়ই শেষ পর্যন্ত এন্টারপ্রাইজ রোডম্যাপ বদলায়। বিকল্পটি নিয়ে অ্যাপলের ব্যবহারকারীরা ইতিমধ্যেই বিরক্ত থাকলে অ্যাপলকে সংগ্রহ-যুদ্ধ জিততে হবে না।

অ্যাপল যে বাধাগুলোর মুখোমুখি হবে

এতে ফলাফল স্বয়ংক্রিয় হয়ে যায় না। এন্টারপ্রাইজ পরিচয় এমন একটি ক্ষেত্র যেখানে মানবসম্পদ সিস্টেম, ডিরেক্টরি ও কমপ্লায়েন্স ওয়ার্কফ্লোতে গভীরভাবে সংযুক্ত বিশেষজ্ঞদের প্রাধান্য। বড় প্রতিষ্ঠানগুলো এক দশকের মাইগ্রেশন পরিকল্পনা ছাড়া কদাচিৎ কোনো একক ভেন্ডরের দৃষ্টিভঙ্গিতে মানক হয়ে ওঠে, আর ভিন্নধর্মী পরিবেশ — Windows, Linux ও ক্লাউড অবকাঠামোর মিশ্রণ — কেবল একটি প্ল্যাটফর্মের প্রমাণীকরণের গল্প বেশি মার্জিত বলে উবে যায় না।

একটি পাল্টা যুক্তিও গুরুত্বের সঙ্গে বিবেচনার যোগ্য: ভেন্ডররা বলবে, SSO ট্যাক্স সেই সার্টিফিকেশন, অডিট ও সাপোর্ট কাজের অর্থায়ন করে যা এন্টারপ্রাইজ-মানের প্রমাণীকরণের সত্যিকারভাবে প্রয়োজন। এই সাফাই ভিত্তিহীন নয়। এন্টারপ্রাইজগুলো ক্রমশ যে প্রশ্নটি করছে তা হলো, দামটি কি সেই কাজ প্রতিফলিত করে, নাকি কেবল ক্রেতার বিকল্পের অভাবকে।

ক্রেতাদের কী দাবি করা উচিত

SSO ট্যাক্স যদি নির্মূল হতে হয়, তা সদিচ্ছায় হবে না। তা হবে ক্রেতারা পরিচয়কে প্রিমিয়াম ফিচার নয়, বরং ন্যূনতম প্রয়োজন হিসেবে বিবেচনা করার মাধ্যমে।

• প্রতিটি নতুন চুক্তিতে মান-ভিত্তিক সিঙ্গল সাইন-অনকে শূন্য মূল্যে অলঙ্ঘনীয় শর্ত করুন।
• ভেন্ডরদের কাছে টিয়ার চার্টের বদলে প্রকৃত ব্যয়-বিভাজন দিয়ে SSO মূল্যনির্ধারণের যৌক্তিকতা চান।
• পরিচয়-ব্যয় একীভূত করুন, যাতে প্রতি-অ্যাপ্লিকেশন লিভারেজের বদলে সামগ্রিক লিভারেজ কাজ করে।
• যেসব প্ল্যাটফর্ম প্রমাণীকরণকে অবকাঠামো হিসেবে দেখে তাদের পুরস্কৃত করুন, এবং তা প্রকাশ্যে বলুন।

এখানেই সুযোগটি রয়েছে। যে ভেন্ডর টোল বুথ সরিয়ে দেয় সে কেবল একটি চুক্তি জেতে না — সে বদলে দেয় ক্রেতারা কী স্বাভাবিক মনে করেন, আর স্বাভাবিকতাই এন্টারপ্রাইজ সফটওয়্যারে প্রতিযোগিতা করার সবচেয়ে কঠিন বিষয়।

সারমর্ম

Apple @ Work-এর যুক্তিটি কাজ করে কারণ এটি এন্টারপ্রাইজ যা দেয় এবং যা প্রকৃতপক্ষে পায় তার মধ্যে একটি অসঙ্গতি চিহ্নিত করে। প্রমাণীকরণ সফটওয়্যার সম্পর্কের মেঝে হওয়া উচিত, দৃশ্যসহ বারান্দা নয়। অ্যাপল, ডিভাইস-প্রোথিত ক্রেডেনশিয়ালকে ঘিরে গড়া প্ল্যাটফর্ম এবং এমন ব্যবহারকারী-ভিত্তি নিয়ে যারা ইতিমধ্যেই প্রমাণীকরণকে অনায়াস প্রত্যাশা করে, সেই মেঝে উঁচু হলে অস্বাভাবিকভাবে ভালো অবস্থানে থাকবে। এটি সেই সুবিধা কাজে লাগাতে চায় কি না তা আলাদা প্রশ্ন — তবে যে ক্ষোভের ওপর তা গড়ে উঠবে তা ইতিমধ্যেই আছে, এন্টারপ্রাইজের প্রতিটি নবায়ন স্প্রেডশিটে বসে আছে।

এই নিবন্ধটি 9to5Mac-এর প্রতিবেদনের ভিত্তিতে লেখা। মূল নিবন্ধটি পড়ুন।