A Gestão de SaaS reúne todas as contas de funcionários e todos os acessos a SaaS em um só lugar. Use-a para ver quais SaaS sua empresa utiliza, criar e remover contas conforme as pessoas entram e saem, e acompanhar licenças e custos.
Funcionalidade
Visão Geral
Configurar a Gestão de SaaS leva três etapas, nesta ordem:
- Conecte seu provedor de email. Google Workspace ou Microsoft Entra ID. Isso ativa a descoberta de SaaS, criação automática de contas e sincronização de identidade.
- Ative a descoberta de SaaS. Encontre os SaaS que seus funcionários realmente usam, através do Google Workspace, Microsoft Entra ID ou da extensão do Chrome Factorial IT.
- Conecte seu SaaS. Vincule um SaaS do catálogo com credenciais SSO, SCIM ou API, para que suas contas sejam criadas e removidas automaticamente.
Como usar
- Conecte o Google Workspace ou o Microsoft Entra ID. Veja "Conecte seu provedor de email".
- Ative a descoberta de SaaS e, em seguida, abra SaaS > Diretório para ver o que foi encontrado.
- No SaaS > Diretório, clique em Adicionar um SaaS e conecte o SaaS que deseja gerenciar automaticamente.
- Para cada SaaS conectado, escreva uma regra de provisionamento para que novos integrantes tenham o acesso correto.
O que você pode fazer
- Defina uma regra de provisionamento por SaaS. Durante a integração, Factorial IT sugere as contas, licenças, grupos e funções que cada novo integrante deve receber. Também sinaliza contas que quebram a regra.
- Corte o acesso na saída. Revogue as contas do colaborador que está saindo e transfira seus arquivos do Drive e emails para outra pessoa.
- Conecte qualquer SaaS com SAML SSO. Se um SaaS suporta SSO SAML, mas não está no catálogo, adicione-o como um SaaS SAML personalizado.
- Identifique desperdícios e riscos. Veja shadow IT (ferramentas que ninguém aprovou), licenças que ninguém usa e os SaaS com os quais cada funcionário trabalha.
Glossário
Single sign-on (SSO). One conjunto de credenciais abre vários SaaS. Exemplo: um funcionário faz login no Notion com sua conta do Google.
System for Cross-domain Identity Management (SCIM). Um padrão que permite ao provedor de identidade criar, atualizar e excluir contas em um SaaS sem que ninguém faça isso manualmente.
Provisionamento just-in-time (JIT). O SaaS cria a conta automaticamente na primeira vez que o funcionário faz login através do SSO. Notion, Asana e Zoom funcionam dessa forma.
Imposto de SSO. A cobrança extra que alguns fornecedores adicionam antes de permitir o uso de SSO ou SCIM. O SSO Wall of Shame (sso.tax) mantém uma lista deles.
Dicas e Melhores Práticas
- Comece com o provedor de email. A descoberta, o provisionamento e a sincronização de identidade dependem disso.
- Deixe a descoberta rodar antes de conectar qualquer coisa. O Diretório mostra quais SaaS são mais relevantes, para que você saiba por onde começar.
- Verifique o plano do fornecedor primeiro. Muitos SaaS permitem SSO ou SCIM apenas em seus planos mais altos. Veja "Catálogo de SaaS".
- Escreva a regra de provisionamento logo após conectar um SaaS. Sem uma regra, a integração não tem nada a sugerir.
Solução de Problemas e FAQ
Solução de Problemas
- O Diretório está vazio. Seu provedor de email provavelmente ainda não está conectado ou a descoberta não está ativada. Veja "Ative a descoberta de SaaS".
- Um SaaS que você precisa não está no catálogo. Conecte-o como um SaaS SAML personalizado se ele suportar SSO SAML. Caso contrário, rastreie-o manualmente.
FAQ
-
Qual é a diferença entre SSO e SCIM?
SSO lida com como os funcionários fazem login. SCIM lida com as contas em si: criando, atualizando e excluindo-as.
-
Preciso de SCIM se o SaaS suporta provisionamento JIT?
JIT cria a conta no primeiro login. Não cobre atualizações ou remoções, que é para isso que serve o SCIM.
-
Por que um fornecedor me pede para atualizar antes que eu possa usar SSO?
Esse é o "imposto de SSO": alguns fornecedores reservam SSO e SCIM para seus planos mais caros.