Conectar Google Workspace o Microsoft Entra ID es el primer paso para utilizar la Gestión de SaaS. Activa la provisión de usuarios, el descubrimiento de SaaS y, combinado con la desvinculación, la revocación automática de acceso. Este artículo cubre ambos proveedores, lo que cada uno habilita y qué datos se acceden.

Funcionalidad

Resumen

Conecta tu proveedor de correo electrónico antes de configurar cualquier otra cosa en la Gestión de SaaS. Nada más funcionará hasta que las identidades estén sincronizadas.

Los dos proveedores no son equivalentes hoy en día:

Si utilizas Entra ID y necesitas descubrimiento de SaaS, instala la Extensión de Chrome en su lugar — consulta Activar el Descubrimiento de SaaS.

Cómo usar — Google Workspace

1. Ve a Configuración > Integraciones y selecciona Google Workspace.
2. Inicia sesión con una cuenta de Super Administrador. Cualquier cosa menos no puede otorgar los permisos requeridos.
3. Autoriza los alcances. El acceso de lectura cubre usuarios, grupos y unidades organizativas. El acceso de escritura cubre acciones de provisión y desvinculación.
4. Lanza la primera sincronización. Los usuarios y grupos se importan, y el mapeo de SaaS comienza por sí solo.

Lo que te da conectar Google Workspace:

• Descubrimiento de SaaS — detecta cada aplicación accesada con inicio de sesión de Google en toda la organización
• Sincronización de identidad — importa usuarios y grupos
• Provisión automatizada — crea, actualiza y suspende cuentas como parte de la incorporación y desvinculación
• Transferencia de datos al desvincular — mueve la propiedad de archivos de Drive y correos electrónicos cuando alguien se va

Qué se accede en Google Workspace:

Cómo usar — Microsoft Entra ID

1. Ve a Configuración > Integraciones y selecciona Microsoft Entra ID.
2. Inicia sesión como Administrador Global, o con un rol de administrador delegado que tenga los permisos API requeridos.
3. Otorga los permisos de Microsoft Graph. Estos cubren la lectura y escritura de usuarios, grupos y datos de directorio.
4. Lanza la primera sincronización. Los usuarios y grupos se importan del inquilino.

Lo que te da conectar Entra ID:

• Sincronización de identidad — importa usuarios y grupos del inquilino
• Provisión automatizada — crea, actualiza y desactiva cuentas durante la incorporación y desvinculación
• Inicio de sesión en Mac con credenciales de Entra — permite a los empleados iniciar sesión en su Mac con su cuenta de directorio (consulta Entra Platform SSO)

Qué se accede en Entra ID:

Qué leemos realmente, y por qué

La pregunta que detiene estos proyectos es "¿qué vas a mirar?". Aquí está la respuesta, en su totalidad.

Google Workspace

Microsoft Entra ID

Los permisos solicitados son de lectura y escritura sobre usuarios, grupos y datos de directorio, además de lectura sobre registros de inicio de sesión. El acceso a Drive en Google es el que vale la pena mencionar en cualquier revisión interna: está limitado a la desvinculación y nada más.

Conéctalo antes de cualquier otra cosa en SaaS

Este es el primer paso de la gestión de SaaS, no un extra opcional. Es lo que hace posible la provisión automática de cuentas, el descubrimiento de SaaS y la revocación automática de acceso al desvincular. Sin esto, ninguno de los tres tiene algo de lo que trabajar.

Si la misma herramienta existe más de una vez en tu empresa — dos espacios de trabajo, dos inquilinos — cada instancia se conecta por separado.

Consejos y Mejores Prácticas

• Conecta el proveedor antes de construir flujos de incorporación o desvinculación. Esos flujos actúan sobre identidades sincronizadas, por lo que un directorio vacío los hace no hacer nada.
• Utiliza una cuenta de servicio para el inicio de sesión de Super Admin o Administrador Global, no una personal. La conexión se rompe cuando la persona que la autorizó se va.
• Revisa los alcances con tu equipo de seguridad antes de autorizar. El acceso de escritura a tu directorio es lo que hace que la provisión y la desvinculación funcionen, y es más fácil de explicar de antemano que después de que suceda.

Resolución de Problemas y FAQ

Resolución de Problemas

El inicio de sesión es rechazado o no se pueden otorgar los alcances. La cuenta no es un Super Administrador (Google Workspace) o un Administrador Global (Entra ID). Un rol de administrador delegado funciona para Entra solo si tiene los permisos API requeridos.

No se descubren aplicaciones SaaS después de conectar Entra ID. Esto es esperado. El descubrimiento de SaaS a través de Entra aún no está disponible — utiliza la Extensión de Chrome para cobertura.

FAQ

1. ¿Puedo conectar ambos proveedores? Cada uno cubre un conjunto diferente de capacidades. Compáralos en la tabla anterior y conecta el que coincida con lo que necesitas.
2. ¿Por qué necesita la conexión acceso de escritura? La provisión crea y actualiza cuentas, y la desvinculación las suspende o desactiva. El acceso solo de lectura soporta el listado del directorio pero ninguna de la automatización.
3. ¿Cuán pronto aparecen los usuarios después de conectar? La primera sincronización importa usuarios y grupos de inmediato. Con Google Workspace, el mapeo de SaaS luego comienza por sí solo.

Artículos Relacionados

• Activar el Descubrimiento de SaaS
• Automatiza tus incorporaciones
• Desvinculaciones automatizadas
• Entra Platform SSO para Mac