La gestió de SaaS reuneix cada compte d'empleat i cada accés a SaaS en un sol lloc. Utilitza-ho per veure quins SaaS utilitza la teva empresa, crear i eliminar comptes a mesura que la gent entra i surt, i fer un seguiment de llicències i costos.

Funció/Funcionalitat

Visió general

Configurar la gestió de SaaS requereix tres passos, en aquest ordre:

• Connecta el teu proveïdor de correu electrònic. Google Workspace o Microsoft Entra ID. Això activa la descoberta de SaaS, la creació automàtica de comptes i la sincronització d'identitats.
• Activa la descoberta de SaaS. Troba els SaaS que els teus empleats utilitzen realment, a través de Google Workspace, Microsoft Entra ID o l'extensió de Chrome Factorial IT.
• Connecta el teu SaaS. Enllaça un SaaS del catàleg amb credencials SSO, SCIM o API, perquè els seus comptes es creïn i s'eliminin per tu.

Com utilitzar

1. Connecta Google Workspace o Microsoft Entra ID. Veureu "Connecta el teu proveïdor de correu electrònic".
2. Activa la descoberta de SaaS, després obre SaaS > Directori per veure què s'ha trobat.
3. En SaaS > Directori, fes clic a Afegeix un SaaS i connecta el SaaS que vols gestionar automàticament.
4. Per a cada SaaS connectat, escriu una regla de provisió perquè les noves incorporacions obtinguin l'accés adequat.

El que pots fer

• Estableix una regla de provisió per SaaS. En el moment de la incorporació, Factorial IT suggereix els comptes, llicències, grups i rols que hauria d'obtenir cada nova incorporació. També assenyala comptes que incompleixen la regla.
• Retira l'accés en la baixa. Revoca els comptes de la persona que marxa i entrega els seus fitxers de Drive i correus electrònics a algú altre.
• Connecta qualsevol SaaS amb SAML SSO. Si un SaaS suporta SAML single sign-on però no està al catàleg, afegeix-lo com a SaaS SAML personalitzat.
• Identifica malbaratament i risc. Veure la IT sombra (eines que ningú ha aprovat), llicències que ningú utilitza, i els SaaS amb què treballa cada empleat.

Glossari

Inici de sessió únic (SSO). One conjunt de credencials obre diversos SaaS. Exemple: un empleat inicia sessió a Notion amb el seu compte de Google.

System for Cross-domain Identity Management (SCIM). Un estàndard que permet al proveïdor d'identitat crear, actualitzar i eliminar comptes en un SaaS sense que ningú ho faci manualment.

Provisió just a temps (JIT). El SaaS crea el compte per si mateix la primera vegada que l'empleat inicia sessió a través de SSO. Notion, Asana i Zoom funcionen d'aquesta manera.

Impost SSO. L'import addicional que alguns venedors afegeixen abans de permetre't utilitzar SSO o SCIM. El SSO Wall of Shame (sso.tax) manté una llista d'ells.

Resolució de problemes i FAQ

Resolució de problemes

• El Directori està buit. El teu proveïdor de correu electrònic probablement no està connectat encara, o la descoberta no està activada. Veure "Activa la descoberta de SaaS".
• Un SaaS que necessites no està al catàleg. Connecta'l com a SaaS SAML personalitzat si suporta SAML SSO. Altrament, fes un seguiment manual.

FAQ

1. Quina és la diferència entre SSO i SCIM?
   SSO gestiona com inicien sessió els empleats. SCIM gestiona els comptes mateixos: creant, actualitzant i eliminant-los.
    
2. Necessito SCIM si el SaaS suporta provisió JIT?
   JIT crea el compte en la primera sessió. No cobreix actualitzacions ni eliminacions, que és per a què serveix SCIM.
    
3. Per què un venedor em demana que actualitzi abans de poder utilitzar SSO?
   Això és l'"impost SSO": alguns venedors mantenen SSO i SCIM per als seus plans més cars.