La gestión de SaaS reúne todas las cuentas de empleados y el acceso a SaaS en un solo lugar. Úsalo para ver qué SaaS utiliza tu empresa, crear y eliminar cuentas a medida que las personas se unen y se van, y hacer un seguimiento de licencias y costos.

Función/Funcionalidad

Descripción general

Configurar la gestión de SaaS lleva tres pasos, en este orden:

• Conecta tu proveedor de correo electrónico. Google Workspace o Microsoft Entra ID. Esto activa el descubrimiento de SaaS, la creación automática de cuentas y la sincronización de identidades.
• Activa el descubrimiento de SaaS. Encuentra los SaaS que realmente utilizan tus empleados, a través de Google Workspace, Microsoft Entra ID o la Factorial extensión de Chrome IT.
• Conecta tu SaaS. Vincula un SaaS del catálogo con credenciales SSO, SCIM o API, para que sus cuentas se creen y eliminen automáticamente.

Cómo usar

1. Conecta Google Workspace o Microsoft Entra ID. Consulta "Conecta tu proveedor de correo electrónico".
2. Activa el descubrimiento de SaaS, luego abre SaaS > Directorio para ver lo que se encontró.
3. En SaaS > Directorio, haz clic en Agregar un SaaS y conecta el SaaS que deseas gestionar automáticamente.
4. Para cada SaaS conectado, escribe una regla de aprovisionamiento para que los nuevos integrantes obtengan el acceso adecuado.

Lo que puedes hacer

• Establece una regla de aprovisionamiento por SaaS. Al incorporar, Factorial IT sugiere las cuentas, licencias, grupos y roles que cada nuevo integrante debería obtener. También señala las cuentas que infringen la regla.
• Corta el acceso al salir. Revoca las cuentas de la persona que se va y entrega sus archivos de Drive y correos a otra persona.
• Conecta cualquier SaaS con SAML SSO. Si un SaaS admite inicio de sesión único SAML pero no está en el catálogo, agrégalo como un SaaS SAML personalizado.
• Identifica desperdicios y riesgos. Ve IT en la sombra (herramientas que nadie aprobó), licencias que nadie usa, y los SaaS con los que trabaja cada empleado.

Glosario

Inicio de sesión único (SSO). One conjunto de credenciales abre varios SaaS. Ejemplo: un empleado inicia sesión en Notion con su cuenta de Google.

Sistema de gestión de identidad de dominio cruzado (SCIM). Un estándar que permite al proveedor de identidad crear, actualizar y eliminar cuentas en un SaaS sin que nadie lo haga manualmente.

Aprovisionamiento justo a tiempo (JIT). El SaaS crea la cuenta por sí mismo la primera vez que el empleado inicia sesión a través de SSO. Notion, Asana y Zoom funcionan de esta manera.

Impuesto SSO. El cargo adicional que algunos proveedores añaden antes de permitirte usar SSO o SCIM. El SSO Wall of Shame (sso.tax) mantiene una lista de ellos.

Solución de Problemas y FAQ

Solución de Problemas

• El Directorio está vacío. Es probable que tu proveedor de correo electrónico aún no esté conectado, o el descubrimiento no esté activado. Consulta "Activa el descubrimiento de SaaS".
• Un SaaS que necesitas no está en el catálogo. Conéctalo como un SaaS SAML personalizado si admite SSO SAML. De lo contrario, rastrealo manualmente.

FAQ

1. ¿Cuál es la diferencia entre SSO y SCIM?
   SSO maneja cómo inician sesión los empleados. SCIM maneja las cuentas en sí: crearlas, actualizarlas y eliminarlas.
    
2. ¿Necesito SCIM si el SaaS admite aprovisionamiento JIT?
   JIT crea la cuenta en el primer inicio de sesión. No cubre actualizaciones o eliminaciones, que es para lo que sirve SCIM.
    
3. ¿Por qué un proveedor me pide que actualice antes de poder usar SSO?
   Esa es la "impuesto SSO": algunos proveedores reservan SSO y SCIM para sus planes más caros.