La gestion SaaS regroupe chaque compte employé et chaque accès SaaS en un seul endroit. Utilisez-le pour voir quels SaaS votre entreprise utilise, créer et supprimer des comptes au fur et à mesure que des personnes rejoignent ou quittent, et suivre les licences et les coûts.

Fonctionnalité

Aperçu

Configurer la gestion SaaS prend trois étapes, dans cet ordre :

• Connectez votre fournisseur de messagerie. Google Workspace ou Microsoft Entra ID. Cela active la découverte SaaS, la création automatique de comptes et la synchronisation d'identité.
• Activez la découverte SaaS. Trouvez les SaaS que vos employé.e.s utilisent réellement, via Google Workspace, Microsoft Entra ID ou l'extension Chrome Factorial IT.
• Connectez votre SaaS. Liez un SaaS du catalogue avec des identifiants SSO, SCIM ou API, afin que ses comptes soient créés et supprimés pour vous.

Comment utiliser

1. Connectez Google Workspace ou Microsoft Entra ID. Voir "Connectez votre fournisseur de messagerie".
2. Activez la découverte SaaS, puis ouvrez SaaS > Annuaire pour voir ce qui a été trouvé.
3. Dans SaaS > Annuaire, cliquez sur Ajouter un SaaS et connectez le SaaS que vous souhaitez gérer automatiquement.
4. Pour chaque SaaS connecté, écrivez une règle de provisionnement afin que les nouvelles recrues obtiennent le bon accès.

Ce que vous pouvez faire

• Définissez une règle de provisionnement par SaaS. Lors de l'intégration, Factorial IT suggère les comptes, licences, groupes et rôles que chaque nouvelle recrue devrait obtenir. Il signale également les comptes qui enfreignent la règle.
• Coupez l'accès lors de l'intégration. Révoquez les comptes de la personne qui quitte et transférez ses fichiers Drive et ses e-mails à quelqu'un d'autre.
• Connectez n'importe quel SaaS avec SAML SSO. Si un SaaS prend en charge SAML single sign-on mais n'est pas dans le catalogue, ajoutez-le en tant que SaaS SAML personnalisé.
• Repérez le gaspillage et le risque. Voyez l'IT fantôme (outils que personne n'a approuvés), les licences que personne n'utilise, et les SaaS avec lesquels chaque employé.e travaille.

Glossaire

Single sign-on (SSO). One ensemble de identifiants ouvre plusieurs SaaS. Exemple : un employé se connecte à Notion avec son compte Google.

Système de gestion d'identité inter-domaines (SCIM). Une norme qui permet au fournisseur d'identité de créer, mettre à jour et supprimer des comptes dans un SaaS sans que personne ne le fasse manuellement.

Provisionnement juste-à-temps (JIT). Le SaaS crée le compte lui-même lors de la première connexion de l'employé via SSO. Notion, Asana et Zoom fonctionnent de cette manière.

Taxe SSO. Le coût supplémentaire que certains fournisseurs ajoutent avant de vous permettre d'utiliser SSO ou SCIM. Le SSO Wall of Shame (sso.tax) garde une liste de ceux-ci.

Dépannage et FAQ

Dépannage

• L'annuaire est vide. Votre fournisseur de messagerie n'est probablement pas encore connecté, ou la découverte n'est pas activée. Voir "Activez la découverte SaaS".
• Un SaaS dont vous avez besoin n'est pas dans le catalogue. Connectez-le en tant que SaaS SAML personnalisé s'il prend en charge SAML SSO. Sinon, suivez-le manuellement.

FAQ

1. Quelle est la différence entre SSO et SCIM ?
   SSO gère la manière dont les employé.e.s se connectent. SCIM gère les comptes eux-mêmes : leur création, mise à jour et suppression.
    
2. Ai-je besoin de SCIM si le SaaS prend en charge le provisionnement JIT ?
   JIT crée le compte lors de la première connexion. Il ne couvre pas les mises à jour ou suppressions, ce pour quoi SCIM est fait.
    
3. Pourquoi un fournisseur me demande-t-il de mettre à niveau avant de pouvoir utiliser SSO ?
   C'est la "taxe SSO" : certains fournisseurs gardent SSO et SCIM pour leurs plans les plus chers.