オンプレからSaaSにデータ取りに行くだけ(SaaS側からのオンプレへのリクエストは無い。)だったらWebAPIキックするバッチをDMZに置く必要ない(内部ネットワークに置けばよい)よね?プロキシのグローバルIP固定出来ること前提で。