El descobriment de SaaS mapeja el SaaS utilitzat a tota la teva empresa: quines eines, quins empleats i quines identitats laborals. Utilitza-ho per descobrir IT a l'ombra (eines que ningú ha aprovat) i llicències que ningú utilitza.
Funcionalitat
Visió general
Pots activar el descobriment de tres maneres. Funcionen de manera independent entre elles.
| Mètode | Què veu | Què necessites |
|---|---|---|
| Google Workspace | SaaS obert amb inici de sessió de Google | Google Workspace connectat |
| Microsoft Entra ID | SaaS obert amb inici de sessió de Microsoft | Entra ID connectat, més una llicència Microsoft Entra ID P1 o P2 |
| Extensió de Chrome | Qualsevol SaaS obert amb un correu electrònic de treball | Dispositius gestionats per Factorial IT |
Com utilitzar: Google Workspace
Un cop Google Workspace està connectat, el descobriment s'activa per si sol. Factorial IT llista cada SaaS on els empleats utilitzen el seu compte de treball de Google per iniciar sessió.
- Connecta Google Workspace, si encara no està connectat. Consulta "Connecta el teu proveïdor de correu electrònic".
- Obre SaaS > Directori per veure el SaaS trobat.
No hi ha res més a configurar. El descobriment continua funcionant en segon pla.
Què recopila:
- El SaaS obert a través de l'inici de sessió de Google amb un compte de treball
- El correu electrònic de treball utilitzat per a cadascun
- Res més: ni missatges, fitxers, contrasenyes ni historial de navegació
Com utilitzar: Microsoft Entra ID
Un cop Entra ID està connectat, el descobriment s'activa per si sol. Factorial IT llegeix els registres d'inici de sessió del teu lloguer i llista cada SaaS on els empleats inicien sessió amb Entra ID.
- Connecta Microsoft Entra ID, si encara no està connectat. Consulta "Connecta el teu proveïdor de correu electrònic".
- Obre SaaS > Directori per veure el SaaS trobat.
No hi ha res més a configurar. El descobriment s'executa una vegada per hora en segon pla, i el seu primer pas mira els 30 dies anteriors d'inicis de sessió.
Per desactivar-ho, obre Entra des de SaaS > Directori, ves a la pestanya Configuració i desactiva Habilitar descobriment de SaaS sota Configuració.
Microsoft només comparteix registres d'inici de sessió a través de la seva API amb lloguers que tinguin una llicència Microsoft Entra ID P1 o P2. Microsoft 365 Business Premium i E3/E5, per exemple, inclouen una.
Què recopila:
- El SaaS obert a través de l'inici de sessió de Microsoft amb un compte de treball, comptant només els inicis de sessió exitosos
- El nom principal d'usuari (el nom d'inici de sessió de treball de l'empleat) per a cadascun
- Els propis serveis de Microsoft, com Office, Teams i Edge, queden fora de la llista
- Res més: ni missatges, fitxers, contrasenyes ni historial de navegació
Com utilitzar: extensió de Chrome
L'extensió de Chrome va més enllà de l'inici de sessió de Google. Recull qualsevol SaaS que un empleat obri amb el seu correu electrònic de treball, sigui quin sigui el mètode d'inici de sessió que utilitzi.
Requisits:
- Dispositius gestionats per Factorial IT. L'extensió s'envia a través del control de Google Chrome.
- Una subscripció activa de Gestió de SaaS.
No necessites Google Workspace ni Entra ID connectats per utilitzar-ho.
Per desplegar-ho:
- Ves a MDM > Controls i obre el control de Google Chrome. Si no n'hi ha cap, fes clic a Afegeix nou control i tria Google Chrome.
- Activa Factorial IT Extension.
- Tria quins dispositius ho reben: tots els dispositius, grups de dispositius específics o un objectiu personalitzat.
- Fes clic a Desa. L'extensió s'instal·la silenciosament als dispositius escollits. Dona-li uns minuts.
Què recopila:
- SaaS obert amb l'adreça de correu electrònic de treball
- La identitat laboral utilitzada per a cadascun
Què deixa fora:
- Perfils personals de Chrome i correus electrònics personals
- Contrasenyes, contingut de missatges i qualsevol navegació no vinculada al treball
- Qualsevol cosa fora del perfil de Chrome gestionat
Per comprovar que funciona:
- Obre SaaS > Directori.
- Assegura't que els SaaS i les identitats recents s'estan mostrant.
- Filtra per grup de dispositius per revisar cada desplegament dirigit.
Què dir als empleats
- Factorial IT només mira el SaaS de treball utilitzat amb l'adreça de correu electrònic de l'empresa.
- Els perfils personals i les adreces personals queden fora de l'abast.
- No es recopila contingut, contrasenyes ni navegació no relacionada amb el treball.
Disponibilitat i facturació
- La integració de Google Workspace no costa res.
- El descobriment de SaaS necessita una subscripció activa de Gestió de SaaS.
- L'extensió de Chrome necessita dispositius gestionats per Factorial IT. Els administradors ho controlen des del control de Google Chrome.
Consells i Millors Pràctiques
- Combina mètodes per a una cobertura més àmplia. L'inici de sessió de Google i Microsoft només captura el SaaS obert a través d'ells. L'extensió captura la resta.
- Comprova la teva llicència de Microsoft abans de confiar en Entra ID. Sense P1 o P2, Microsoft no comparteix els registres d'inici de sessió.
- Informa als empleats abans de desplegar l'extensió. Utilitza els punts anteriors perquè sàpiguen què es recull i què no.
- Desplega l'extensió a un grup de dispositius primer. Comprova els resultats a SaaS > Directori, després amplia l'objectiu.
Resolució de problemes i FAQ
Resolució de problemes
-
No apareix cap SaaS després d'activar el descobriment.
- Google Workspace: assegura't que està connectat.
- Qualsevol mètode: assegura't que la subscripció de Gestió de SaaS és activa.
- Entra ID: assegura't que està connectat, que el lloguer té una llicència P1 o P2 i que Habilitar descobriment de SaaS està activat a la pestanya Configuració de Entra. Si Entra ID estava connectat abans que el descobriment a través d'Entra ID existís, desconnecta-ho i torna a connectar-ho. Un Administrador Global ha de concedir a Factorial IT accés als registres d'inici de sessió.
- Extensió de Chrome: assegura't que els dispositius estan a l'objectiu del control de Google Chrome i que l'interruptor de l'extensió està activat.
-
L'extensió no s'instal·la.
- Comprova que el dispositiu pertany al grup de dispositius objectiu.
- Espera uns minuts perquè Chrome sincronitzi les seves polítiques.
- Un empleat utilitza diversos perfils de Chrome. Només es cobreix el perfil gestionat que has objectivat. Demana a l'empleat que canviï al seu perfil de treball gestionat.
FAQ
-
Necessito configurar res després de connectar Google Workspace o Entra ID?
No. El descobriment comença per si sol i continua funcionant en segon pla.
-
Fins a quin punt mira enrere el descobriment d'Entra ID?
El seu primer pas cobreix els darrers 30 dies d'inicis de sessió. Després d'això, s'executa cada hora.
-
Necessita l'extensió Google Workspace o Entra ID?
No. Cada mètode de descobriment funciona per si sol.
-
El descobriment llegeix correus electrònics o fitxers?
No. Cap dels tres mètodes recopila contingut de missatges, fitxers o contrasenyes.