Una regla de provisió és un text curt i en llenguatge senzill que indica qui ha de tenir un compte en un SaaS i què els dóna aquest compte. Cada SaaS té una regla, i l'utilitzes per automatitzar l'accés d'integració i per detectar comptes que no haurien d'estar-hi.

Funció/Funcionalitat

Visió general

Factorial IT aplica la regla publicada d'un SaaS de dues maneres:

• En la integració, preselecciona els comptes que ha de tenir la nova incorporació.
• En comptes existents, marca cada compte que no coincideix.

Per crear o eliminar un compte manualment, consulta Gestiona el teu SaaS.

Abans de començar

• Necessites el permís Gestionar SaaS per editar, préviament i publicar una regla.
• Perquè Factorial IT pugui crear comptes per si mateix, el SaaS ha d'estar connectat amb la provisió. Si el SaaS es rastreja manualment, la integració rep una tasca Provisió [nom de l'aplicació] per al propietari del SaaS en canvi.

Com utilitzar

1. Ves a SaaS > Directori i selecciona el SaaS.
2. Obre la pestanya Configuració. A sota de Configuració, la targeta Regles mostra la regla i el seu estat.
3. Fes clic a la targeta per obrir la regla. Si el SaaS encara no té regla, fes clic a Configuració.
4. Escriu les condicions (vegeu Escriu la regla a continuació).
5. Previsualitza el borrador, després publica-ho (vegeu Previsualitza i publica a continuació).

Estats de la regla

Si un SaaS no té regla publicada, les integracions no preseleccionen res per a ell i cap compte es marca.

Troba el SaaS que encara necessita una regla

1. Ves a SaaS > Directori.
2. Filtra per Regles > No publicades. També pots mostrar la columna Regles des de l'opció de selecció de columnes.

Al directori, una regla amb canvis pendents compta com a Publicada. Un SaaS amb només un borrador, o sense regla, compta com a No publicada. L'exportació CSV utilitza el mateix filtre.

Escriu la regla

Una regla es divideix en seccions. Sota cada secció, posa una condició per línia, escrita amb paraules quotidianes:

• Exclusions globals: persones que la regla ignora. Tu gestiones el seu accés.
• Regles d'accés: qui ha de tenir un compte, i qui no.
• Regles de rol, Regles de llicència, Regles de grup i Regles d'unitat organitzativa: qui obté quin rol, llicència, grup o unitat. Cada secció només apareix quan el SaaS realment té aquest tipus de dret.
• Compte de servei a ignorar: comptes que no pertanyen a cap empleat, per exemple, un compte d'administrador compartit.

Construeix cada condició sobre les dades dels empleats que Factorial IT ja té: equip, títol del lloc de treball, ubicació laboral, entitat legal, gestor/a, tipus d'ocupació o un camp personalitzat. També pots llistar persones per correu electrònic. Escriu els grups, rols i llicències exactament com apareixen a la pestanya Drets del SaaS.

## Regles d'accés

- Empleats amb equip 'Disseny' o 'Producte'
- Empleats amb tipus d'ocupació 'Intern' no han de tenir accés

## Regles de grup

- Empleats amb equip 'Disseny' → 'grup' 'disseny'
- Empleats amb títol del lloc de treball 'Cap de Disseny' → 'grup' 'admins'

Previsualitza i publica

Les edicions es guarden com un borrador i no canvien res fins que publiques.

1. Previsualitza el borrador. Fes clic a Previsualitzar a la part superior del xat ONE, al costat de la regla. Veus quins empleats el borrador marcaria, què canviaria per a cadascun d'ells, i quants empleats ja coincideixen amb això.
2. Publica. Fes clic a Publicar canvis a la barra a la part inferior de la regla. A partir d'aquell moment, les integracions i els problemes utilitzaran la nova versió.

Per deixar d'utilitzar una regla, fes clic a ⋯ > No publicar. El borrador es manté, i el SaaS es comporta com si no tingués regla.

Escriu regles amb ONE

ONE pot redactar una primera regla a partir dels comptes que ja existeixen al SaaS. Mira qui té un compte i amb quins grups, rols, llicències i unitats organitzatives. Pregunta al xat, per exemple Escriu la regla de provisió per a Notion a partir dels seus comptes actuals. Si alguna cosa està malament, digues-ho amb paraules senzilles i corregirà el text.

Per treballar amb diversos SaaS alhora, pregunta en una sola conversa, per exemple Revisa les regles de provisió dels meus SaaS connectats i proposa correccions. ONE guarda el que escriu com un borrador i només publica una regla un cop ho confirmis. Llegeix cada regla abans de confirmar, perquè controla qui obté accés.

Revisa els problemes del SaaS

Factorial IT comprova cada compte contra la regla publicada del seu SaaS i marca cada discrepància:

• Un empleat que hauria de tenir un compte però no en té cap
• Un compte que la regla no atorga
• Un grup, rol, llicència o unitat organitzativa que falta, o un grup, rol o llicència que la regla no atorga
• Un compte que no pertany a cap empleat

Trobaràs els problemes de tots els teus SaaS a SaaS > Problemes. En una pàgina de SaaS, la columna Problemes de la pestanya Identitats mostra els problemes de cada compte.

Marcar mai no canvia res per si mateix. Per arreglar un compte, obre la seva identitat i fes clic a Edita permisos o Desprovisió. Si la regla és el problema, corregeix la regla.

Com s'apliquen les regles en la integració

Factorial IT llegeix les regles publicades quan es crea una integració, i de nou un cop es confirmen els seus detalls. Aleshores preselecciona:

• Els grups, rols i llicències de la bústia de la nova incorporació, obtinguts de la regla del teu proveïdor de correu electrònic. Quins proveïdors de correu electrònic obtenen una bústia es defineix en el pas Provisió de correu electrònic de la configuració d'integració, tant si hi ha una regla com si no.
• Els comptes de la nova incorporació en els teus altres SaaS, amb els seus grups, rols, llicències i unitats organitzatives.

Els passos Provisió de correu electrònic i Provisió de comptes SaaS esperen mentre es treballa la preselecció, i després s'obren amb els comptes ja seleccionats. Si la preselecció no es pot completar, els passos s'obren buits i tu esculls els comptes tu mateix. Un pas que ja ha començat manté la seva selecció. Encara pots canviar la selecció abans que els comptes es creïn. Vegeu Automatitza les teves integracions.

Quan l'Agente d'Integració (Onboarding) executa una integració, crea els comptes coberts per les regles.

Les regles mai toquen els comptes existents. Publicar una regla, o un canvi en les dades laborals d'un empleat, ni atorga ni elimina accés. Qualsevol discrepància apareix a SaaS > Problemes, i tu decideixes què fer.

Solució de problemes i FAQ

Solució de problemes

• Una nova incorporació no té comptes preseleccionats per a un SaaS. El SaaS no té regla publicada, o la regla no cobreix aquella persona. Comprova l'estat a la targeta Regles.
• Els passos d'integració s'han obert buits. La preselecció no ha pogut acabar. Escull els comptes manualment.
• Publicar una regla no ha eliminat l'accés de ningú. Això és d'esperar. Les regles no canvien els comptes existents. Soluciona les discrepàncies des de SaaS > Problemes.
• Una regla preselecciona o marca comptes que no esperaves, i la previsualització no explica per què. Contacta amb support@factorial.it amb:
  • El SaaS i l'empleat afectat
  • La línia de la regla que esperaves que s'apliqués
  • Què Factorial IT ha preseleccionat o marcat

FAQ

1. Un borrador afecta alguna cosa?
   No. Només la versió publicada preselecciona comptes i marca problemes.
    
2. Pot una regla cobrir diversos SaaS?
   No. Cada SaaS té la seva pròpia regla.
    
3. Quines dades pot utilitzar una condició?
   Equip, títol del lloc de treball, ubicació laboral, entitat legal, gestor/a, tipus d'ocupació, un camp personalitzat, o el correu electrònic d'una persona.
    
4. Un SaaS rastrejat manualment utilitza regles?
   Sí. En lloc de crear el compte, la integració rep una tasca Provisió [nom de l'aplicació] per al propietari del SaaS.