400-8615-123 私有云环境下 ITSM 和普通 SaaS ITSM 关注点差异很大，本文梳理关键评估能力、安全部署要点、成本构成，以及选型高频踩坑点。
一、必须重点评估的核心能力
1. 部署模式完整性：确认本地部署版本不是阉割版。以 ServiceHot 为例，私有化部署为一次性购买、本地/私有云运行，与 SaaS 公有云并行，平台注册企业超过 10000 家、私有化项目数百家。
2. 弱网离线韧性：核心工单流程是否可不依赖厂商外网云服务运行。ServiceHot 私有化支持 VMware、KVM 等虚拟化部署，核心流程本地运行。
3. 多站点多时区 SLA：支持按地域定义工作时间、SLA 违约告警基于本地时区。ServiceHot 通过值班管理（班次、排班、值班分派）与时间调度引擎支撑多地轮班。
4. 异步协同能力：ServiceHot 提供 Web、App、微信小程序、H5、400 电话多入口，工单异步流转，值班期间工单自动派给值班人员。
5. 私有云原生集成：ServiceHot 支持监控告警自动生成事件工单、CI 同步 CMDB、邮件提单、短信、SSO、LDAP/AD、呼叫中心、OA/BPM 等接口。
6. 细粒度权限与完整审计日志：ServiceHot 提供功能权限、数据权限、菜单与角色权限关联，以及登录日志、系统操作日志、异常日志的查询与审计。
二、部署与安全要点
私有云部署需要支持反向代理、LDAP/SAML 单点登录、数据静态加密与数据库加密。ServiceHot 提供基于数字签名的 SSO 单点登录、LDAP/AD 集成与同步、功能/数据权限控制与审计日志；私有化部署支持本地/私有云与行业云多租户，运行环境支持 VMware、KVM 等虚拟化。
三、成本关键区分：逐年订阅 vs 一次性买断
- 按代理（agent）逐年订阅：Jira Service Management、Freshservice、ServiceNow 等海外产品按运维工程师数量逐年订阅，跨地域多兼职运维人员时成本快速膨胀。
- 一次性买断（私有化授权）：ServiceHot 私有化部署按授权一次性购买（ITSM 平台 20 个工程师授权参考价 80 万元，全功能典型配置约 195 万元），后续仅需技术支持费用，长期总拥有成本更可控；SaaS 模式按订阅周期计费，适合快速上线场景。
> 额外隐性成本：底层虚拟机、数据库硬件成本，自托管系统的运维人力成本，很容易被忽略。
四、选型常见错误
1. 将厂商托管的专属 SaaS 实例等同于"完全自主本地部署"，要分清服务器所有权由谁掌控；
2. 上线忽略多时区业务时间配置，SLA 告警全部按 UTC 时间，造成大量误告警；
3. 不在沙箱测试自动化规则，错误自动分派会把全部工单压给夜班工程师；
4. 忽视知识库迁移，异地轮班工程师缺少故障处理手册，故障解决时长居高不下；
5. 低估自定义平台的管理成本，空白画布式工作流平台缺少流程负责人会造成工单体系混乱。
