Conectar un SaaS permite que Factorial IT cree, cambie y elimine sus cuentas por ti. Úsalo para cada SaaS al que desees acceder para seguir el ciclo de vida del empleado.
Función/Funcionalidad
Descripción general
Hay tres formas de añadir un SaaS. Elige la que el SaaS soporte:
- Desde el catálogo de SaaS. Para SaaS a los que Factorial IT se conecta de forma predeterminada. El "catálogo de SaaS" lista cada uno, el plan del proveedor que necesita y lo que puedes gestionar.
- Como un SaaS SAML personalizado. Para cualquier SaaS con inicio de sesión único SAML (SSO). Factorial IT, Google o Entra actúan como el proveedor de identidad.
- Rastreado manualmente. Para SaaS a los que Factorial IT no puede conectarse. Le das un propietario y gestionas sus cuentas a través de tareas.
Cómo usar
- Ve a SaaS > Directorio y haz clic en Añadir un SaaS.
- Busca el SaaS en la lista del catálogo debajo de las opciones personalizadas.
- Ábrelo y sigue los pasos en pantalla. Dependiendo del SaaS, se te pedirá:
- SSO: metadatos o certificados, para que el SaaS confíe en Factorial IT.
- Provisionamiento SCIM: credenciales que permiten a Factorial IT crear y actualizar cuentas.
- Integración API: una clave API que generas en el SaaS.
- Abre la pestaña de Registros del SaaS y verifica que la sincronización esté en funcionamiento.
Después de conectar
- Establece reglas de aprovisionamiento para decidir qué empleados obtienen una cuenta.
- Para conectar el mismo SaaS más de una vez, como una Google Workspace por entidad, consulta "Conectar varias instancias del mismo SaaS".
Consejos y Mejores Prácticas
- Verifica el plan del proveedor antes de comenzar. Muchos SaaS solo permiten SSO o SCIM en planes superiores. El "catálogo de SaaS" muestra cuáles.
- Genera claves API con una cuenta de administrador. La clave necesita suficientes derechos para gestionar usuarios.
- Mira la pestaña de Registros después de cada nueva conexión. Es la forma más rápida de confirmar que la sincronización funciona.
- Agrega reglas de aprovisionamiento de inmediato. Un SaaS conectado sin reglas no le dice a onboarding qué crear.
Solución de problemas y FAQ
Solución de problemas
- El SaaS no está en el catálogo. Si soporta SAML SSO, añádelo como un SaaS SAML personalizado. Si no, rastrealo manualmente.
- La sincronización no aparece como activa en la pestaña de Registros. Revisa los detalles que ingresaste (metadatos, credenciales o clave API) y compáralos con la consola de administración del SaaS.
FAQ
-
¿Qué tipo de conexión debo usar?
Cualquiera que el SaaS ofrezca. Los pasos en pantalla solo piden lo que ese SaaS necesita.
-
¿Puedo conectar dos cuentas del mismo SaaS?
Sí. Cada una se convierte en su propia instancia. Consulta "Conectar varias instancias del mismo SaaS".