Das Problem mit API-Schlüsseln, die nie ablaufen
Ein Schlüssel, der vor Jahren ausgestellt, nie rotiert wurde und heute noch gültig ist, ist keine Bequemlichkeit. Er ist ein Risiko, das sich seit Jahren niemand mehr angesehen hat.
Das Problem mit SLA-Formulierungen, mit denen niemand etwas anfangen kann
Ein SLA, das 99.99 Prozent Verfügbarkeit verspricht, klingt präzise und beruhigend, bis Sie lesen, was passiert, wenn es verfehlt wird. Oft besteht die Abhilfe in einer kleinen Servicegutschrift, berechnet als Bruchteil eines Bruchteils Ihrer Monatsrechnung, die es nur gibt, wenn Sie den Ausfall selbst bemerken, ihn genau dokumentieren und innerhalb eines engen Zeitfensters einen Anspruch einreichen, über ein Verfahren, das mehr Arbeitszeit kostet, als die Gutschrift wert ist. Der Prozentsatz auf der Verkaufsseite und der tatsächliche Schutz dahinter sind zwei sehr verschiedene Dinge.
Es geht nicht wirklich darum, dass Verfügbarkeitszahlen unehrlich wären. Die meisten Anbieter, die 99.9 oder 99.99 Prozent veröffentlichen, beschreiben wahrscheinlich eine reale historische Leistung. Das Problem ist, dass ein Verfügbarkeitsprozentsatz für sich genommen die Erfolgsbilanz des Anbieters beschreibt, nicht das, was konkret mit Ihnen passiert, wenn diese Erfolgsbilanz einen schlechten Tag hat. Ein Kunde, der ein SLA liest, will wissen, welche Möglichkeiten er während eines Ausfalls hat, nicht nur, in wie viel Prozent des Jahres der Dienst voraussichtlich funktioniert.
Wir möchten, dass eine Statuszusage danach beurteilt wird, was ein Kunde tatsächlich damit anfangen kann, und nicht danach, wie die Schlagzeilenzahl auf einer Verkaufsseite aussieht. Das beginnt mit Transparenz, die Sie nicht erst anfordern müssen: Kontingent-Header in jeder Antwort, damit Sie Ihren eigenen Stand in Echtzeit kennen, und eine klare, veröffentlichte Dokumentation zu Ratenlimits und Fehlercodes statt eines Dokuments, das Sie erst lesen, nachdem schon etwas kaputtgegangen ist.
Ein praktikables SLA, falls ein Anbieter überhaupt eines anbietet, muss eine Abhilfe festlegen, die verhältnismäßig und leicht einzufordern ist, und keine Formalie, die jeden davon abhält, sie tatsächlich zu verlangen. Wenn die Gutschrift für ein verfehltes Verfügbarkeitsziel wirklich zu klein ist, um eine Rolle zu spielen, und das Anspruchsverfahren wirklich zu langsam, um sich damit abzugeben, funktioniert das SLA als Marketinginstrument und nicht als betriebliches Versprechen. Es existiert, um gedruckt zu werden, nicht um genutzt zu werden.
Wir halten es für ehrlicher, wenn ein Anbieter klar sagt, was bei eingeschränktem Dienst oder einem Ausfall tatsächlich passiert: was kommuniziert wird, wann und über welchen Kanal, statt mit einem Prozentsatz zu werben, der eine Garantie andeutet, die er mit keiner praktikablen Abhilfe wirklich untermauern kann. Eine Statusseite, die Ihnen schnell die Wahrheit sagt, ist für eine Integration mehr wert als eine vertragliche Zahl, die nur in der Theorie auszahlt.
Das alles heißt nicht, dass Verfügbarkeitszusagen wertlos sind. Ein Anbieter, der bereit ist, eine echte Zahl zu veröffentlichen und für eine echte, nutzbare Abhilfe einzustehen, tut etwas deutlich anderes als einer, der einen beeindruckenden Prozentsatz und ein Verfahren veröffentlicht, das darauf ausgelegt ist, nie in Anspruch genommen zu werden. Der Unterschied liegt nicht in der Anzahl der Neunen. Er liegt darin, ob Sie das Versprechen hinter der Zahl in einer schlechten Woche tatsächlich einlösen könnten, ohne dass es mehr Aufwand kostet als der Ausfall selbst.