Connectar Google Workspace o Microsoft Entra ID és el primer pas per utilitzar la Gestió de SaaS. Activa el provisionament d'usuaris, la descoberta de SaaS i — combinat amb l'ofboarding — la revocació automàtica d'accés. Aquest article cobreix ambdós proveïdors, el que cada un habilita i quines dades s'accedeixen.

Funció/Funcionalitat

Visió general

Connecta el teu proveïdor de correu electrònic abans de configurar qualsevol altra cosa a la Gestió de SaaS. Res més funciona fins que les identitats s'estan sincronitzant.

Els dos proveïdors no són equivalents avui dia:

Si utilitzes Entra ID i necessites descoberta de SaaS, instal·la l'Extensió de Chrome en el seu lloc — consulta Activar la Descoberta de SaaS.

Com utilitzar — Google Workspace

1. Vés a Configuració > Integracions i selecciona Google Workspace.
2. Inicia sessió amb un compte de Super Administrador. Qualsevol cosa inferior no pot concedir els permisos necessaris.
3. Autoritza els àmbits. L'accés de lectura cobreix usuaris, grups i unitats d'organització. L'accés d'escriptura cobreix accions de provisionament i ofboarding.
4. Llança la primera sincronització. Els usuaris i grups s'importen, i el mapeig de SaaS comença per si sol.

El que et dóna la connexió de Google Workspace:

• Descobriment de SaaS — detecta cada aplicació accedida amb l'inici de sessió de Google a tota l'organització
• Sincronització d'identitat — importa usuaris i grups
• Provisionament automatitzat — crea, actualitza i suspèn comptes com a part de l'onboarding i l'ofboarding
• Transferència de dades en l'ofboarding — mou la propietat de fitxers de Drive i correus electrònics quan algú marxa

Quines dades s'accedeixen a Google Workspace:

Com utilitzar — Microsoft Entra ID

1. Vés a Configuració > Integracions i selecciona Microsoft Entra ID.
2. Inicia sessió com a Administrador Global, o amb un rol d'administrador delegat que tingui els permisos d'API necessaris.
3. Concedeix els permisos de Microsoft Graph. Aquests cobreixen la lectura i l'escriptura d'usuaris, grups i dades de directori.
4. Llança la primera sincronització. Els usuaris i grups s'importen del lloguer.

El que et dóna la connexió d'Entra ID:

• Sincronització d'identitat — importa usuaris i grups del lloguer
• Provisionament automatitzat — crea, actualitza i desactiva comptes durant l'onboarding i l'ofboarding
• Inici de sessió a Mac amb credencials d'Entra — permet als empleats iniciar sessió al seu Mac amb el seu compte de directori (consulta Entra Platform SSO)

Quines dades s'accedeixen a Entra ID:

Què llegim realment, i per què

La pregunta que atura aquests projectes és "què vas a mirar?". Aquí tens la resposta, en detall.

Google Workspace

Microsoft Entra ID

Els permisos sol·licitats són de lectura i escriptura sobre usuaris, grups i dades de directori, a més de lectura sobre registres d'inici de sessió. L'accés a Drive en Google és el que val la pena nomenar en veu alta en qualsevol revisió interna: està limitat a l'ofboarding i res més.

Connecta això abans de qualsevol altra cosa en SaaS

Aquest és el primer pas de la gestió de SaaS, no un extra opcional. És el que fa possible el provisionament automàtic d'acc comptes, la descoberta de SaaS i la revocació automàtica d'accés en l'ofboarding. Sense això, cap dels tres té res amb què treballar.

Si la mateixa eina existeix més d'una vegada a la teva empresa — dues àrees de treball, dos lloguers — cada instància es connecta per separat.

Consells i Millors Pràctiques

• Connecta el proveïdor abans de construir fluxos d'onboarding o ofboarding. Aquests fluxos actuen sobre identitats sincronitzades, així que un directori buit fa que no facin res.
• Utilitza un compte de servei per a l'inici de sessió de Super Admin o Administrador Global, no un personal. La connexió es trenca quan la persona que l'ha autoritzada marxa.
• Revisa els àmbits amb el teu equip de seguretat abans d'autoritzar. L'accés d'escriptura al teu directori és el que fa que el provisionament i l'ofboarding funcionin, i és més fàcil d'explicar per avançat que després dels fets.

Solució de Problemes i FAQ

Solució de Problemes

L'inici de sessió és rebutjat o no es poden concedir els àmbits. L'account no és un Super Administrador (Google Workspace) o un Administrador Global (Entra ID). Un rol d'administrador delegat funciona per a Entra només si porta els permisos d'API requerits.

No es descobreixen aplicacions de SaaS després de connectar Entra ID. Això és d'esperar. La descoberta de SaaS a través d'Entra encara no està disponible — utilitza l'Extensió de Chrome per cobertura.

FAQ

1. Puc connectar ambdós proveïdors? Cada un cobreix un conjunt diferent de capacitats. Compara'ls a la taula anterior i connecta el que coincideixi amb el que necessites.
2. Per què la connexió necessita accés d'escriptura? El provisionament crea i actualitza comptes, i l'ofboarding els suspèn o desactiva. L'accés només de lectura dóna suport a la llista de directori però no a cap de l'automatització.
3. Quin temps triga en aparèixer els usuaris després de connectar? La primera sincronització importa immediatament usuaris i grups. Amb Google Workspace, el mapeig de SaaS llavors comença per si sol.

Articles Relacionats

• Activar la Descoberta de SaaS
• Automatitza els teus onboardings
• Ofboardings automatitzats
• Entra Platform SSO per a Mac