Conectar Google Workspace o Microsoft Entra ID es el primer paso para utilizar la Gestión de SaaS. Activa la provisión de usuarios, el descubrimiento de SaaS y, combinado con la desvinculación, la revocación automática de acceso. Este artículo cubre ambos proveedores, lo que cada uno habilita y qué datos se acceden.

Funcionalidad

Descripción general

Conecta tu proveedor de correo electrónico antes de configurar cualquier otra cosa en la Gestión de SaaS. Nada más funciona hasta que las identidades estén sincronizándose.

Los dos proveedores no son equivalentes hoy en día:

Si usas Entra ID y necesitas descubrimiento de SaaS, instala la Extensión de Chrome en su lugar — consulta Activar Descubrimiento de SaaS.

Cómo usar — Google Workspace

1. Ve a Configuración > Integraciones y selecciona Google Workspace.
2. Inicia sesión con una cuenta de Super Administrador. Cualquier cosa menos no puede otorgar los permisos requeridos.
3. Autoriza los ámbitos. El acceso de lectura cubre usuarios, grupos y unidades organizativas. El acceso de escritura cubre acciones de provisión y desvinculación.
4. Lanza la primera sincronización. Los usuarios y grupos se importan, y el mapeo de SaaS comienza por sí solo.

Lo que conectar Google Workspace te ofrece:

• Descubrimiento de SaaS — detecta cada aplicación a la que se accede con el inicio de sesión de Google en toda la organización
• Sincronización de identidades — importa usuarios y grupos
• Provisión automatizada — crea, actualiza y suspende cuentas como parte de la incorporación y desvinculación
• Transferencia de datos en la desvinculación — transfiere la propiedad de archivos de Drive y correos electrónicos cuando alguien se va

Qué se accede en Google Workspace:

Cómo usar — Microsoft Entra ID

1. Ve a Configuración > Integraciones y selecciona Microsoft Entra ID.
2. Inicia sesión como Administrador Global, o con un rol de administrador delegado que tenga los permisos de API requeridos.
3. Otorga los permisos de Microsoft Graph. Estos cubren la lectura y escritura de usuarios, grupos y datos de directorio.
4. Lanza la primera sincronización. Los usuarios y grupos se importan del inquilino.

Lo que conectar Entra ID te ofrece:

• Sincronización de identidades — importa usuarios y grupos del inquilino
• Provisión automatizada — crea, actualiza y desactiva cuentas durante la incorporación y desvinculación
• Inicio de sesión en Mac con credenciales de Entra — permite a los empleados iniciar sesión en su Mac con su cuenta de directorio (consulta Entra Platform SSO)

Qué se accede en Entra ID:

Lo que realmente leemos y por qué

La pregunta que detiene estos proyectos es "¿qué vas a mirar?". Aquí está la respuesta, en su totalidad.

Google Workspace

Microsoft Entra ID

Los permisos solicitados son de lectura y escritura sobre usuarios, grupos y datos de directorio, además de lectura en registros de inicio de sesión. El acceso a Drive en Google es el que vale la pena mencionar en cualquier revisión interna: está limitado a la desvinculación y nada más.

Conéctalo antes de cualquier otra cosa en SaaS

Este es el primer paso de la gestión de SaaS, no un extra opcional. Es lo que hace posible la provisión automática de cuentas, el descubrimiento de SaaS y la revocación automática de acceso en la desvinculación. Sin esto, ninguno de los tres tiene nada de qué trabajar.

Si la misma herramienta existe más de una vez en tu empresa —dos espacios de trabajo, dos inquilinos— cada instancia se conecta por separado.

Consejos y Mejores Prácticas

• Conecta el proveedor antes de construir flujos de incorporación o desvinculación. Esos flujos actúan sobre identidades sincronizadas, por lo que un directorio vacío los hace no hacer nada.
• Usa una cuenta de servicio para el inicio de sesión de Super Admin o Administrador Global, no una personal. La conexión se rompe cuando la persona que la autorizó se va.
• Revisa los ámbitos con tu equipo de seguridad antes de autorizar. El acceso de escritura a tu directorio es lo que hace que la provisión y desvinculación funcionen, y es más fácil de explicar de antemano que después de los hechos.

Solución de Problemas y FAQ

Solución de Problemas

El inicio de sesión es rechazado o no se pueden otorgar los ámbitos. La cuenta no es un Super Administrador (Google Workspace) o un Administrador Global (Entra ID). Un rol de administrador delegado solo funciona para Entra si lleva los permisos de API requeridos.

No se descubren aplicaciones de SaaS después de conectar Entra ID. Esto es esperado. El descubrimiento de SaaS a través de Entra aún no está disponible — usa la Extensión de Chrome para cobertura.

FAQ

1. ¿Puedo conectar ambos proveedores? Cada uno cubre un conjunto diferente de capacidades. Compáralos en la tabla de arriba y conecta el que se ajuste a lo que necesitas.
2. ¿Por qué la conexión necesita acceso de escritura? La provisión crea y actualiza cuentas, y la desvinculación las suspende o desactiva. El acceso solo de lectura admite la lista de directorios pero ninguna de la automatización.
3. ¿Cuánto tiempo tardan en aparecer los usuarios después de conectar? La primera sincronización importa usuarios y grupos de inmediato. Con Google Workspace, el mapeo de SaaS luego comienza por sí solo.

Artículos Relacionados

• Activar Descubrimiento de SaaS
• Automatiza tus incorporaciones
• Desvinculaciones automatizadas
• Entra Platform SSO para Mac