La gestión de SaaS reúne cada cuenta de empleado y cada acceso a SaaS en un solo lugar. Úsalo para ver qué SaaS utiliza tu empresa, crear y eliminar cuentas a medida que las personas se unen y se van, y hacer un seguimiento de licencias y costos.

Característica/Funcionalidad

Descripción general

Configurar la gestión de SaaS toma tres pasos, en este orden:

• Conecta tu proveedor de correo electrónico. Google Workspace o Microsoft Entra ID. Esto activa el descubrimiento de SaaS, la creación automática de cuentas y la sincronización de identidades.
• Activa el descubrimiento de SaaS. Encuentra los SaaS que realmente utilizan tus empleados, a través de Google Workspace, Microsoft Entra ID o la Factorial extensión de Chrome de IT.
• Conecta tu SaaS. Vincula un SaaS del catálogo con credenciales SSO, SCIM o API, para que sus cuentas se creen y eliminen automáticamente.

Cómo usar

1. Conecta Google Workspace o Microsoft Entra ID. Consulta "Conecta tu proveedor de correo electrónico".
2. Activa el descubrimiento de SaaS, luego abre SaaS > Directorio para ver lo que se encontró.
3. En SaaS > Directorio, haz clic en Agregar un SaaS y conecta el SaaS que deseas gestionar automáticamente.
4. Para cada SaaS conectado, escribe una regla de aprovisionamiento para que los nuevos integrantes obtengan el acceso correcto.

Lo que puedes hacer

• Establece una regla de aprovisionamiento por SaaS. Al incorporar, Factorial IT sugiere las cuentas, licencias, grupos y roles que cada nuevo integrante debería obtener. También señala las cuentas que rompen la regla.
• Corta el acceso al salir. Revoca las cuentas del que se va y entrega sus archivos de Drive y correos electrónicos a otra persona.
• Conecta cualquier SaaS con SAML SSO. Si un SaaS soporta inicio de sesión único SAML pero no está en el catálogo, agrégalo como un SaaS SAML personalizado.
• Detecta desperdicios y riesgos. Ve IT en la sombra (herramientas que nadie aprobó), licencias que nadie usa y los SaaS con los que trabaja cada empleado.

Glosario

Inicio de sesión único (SSO). One conjunto de credenciales abre varios SaaS. Ejemplo: un empleado inicia sesión en Notion con su cuenta de Google.

Sistema de gestión de identidad interdominio (SCIM). Un estándar que permite al proveedor de identidad crear, actualizar y eliminar cuentas en un SaaS sin que nadie lo haga manualmente.

Aprovisionamiento justo a tiempo (JIT). El SaaS crea la cuenta por sí mismo la primera vez que el empleado inicia sesión a través de SSO. Notion, Asana y Zoom funcionan de esta manera.

Impuesto SSO. El cargo adicional que algunos proveedores añaden antes de permitirte usar SSO o SCIM. El SSO Wall of Shame (sso.tax) mantiene una lista de ellos.

Solución de problemas y FAQ

Solución de problemas

• El Directorio está vacío. Tu proveedor de correo electrónico probablemente no está conectado aún, o el descubrimiento no está activado. Consulta "Activa el descubrimiento de SaaS".
• Un SaaS que necesitas no está en el catálogo. Conéctalo como un SaaS SAML personalizado si soporta SAML SSO. De lo contrario, rastréalo manualmente.

FAQ

1. ¿Cuál es la diferencia entre SSO y SCIM?
   SSO maneja cómo inician sesión los empleados. SCIM maneja las cuentas en sí: crearlas, actualizarlas y eliminarlas.
    
2. ¿Necesito SCIM si el SaaS soporta aprovisionamiento JIT?
   JIT crea la cuenta en el primer inicio de sesión. No cubre actualizaciones o eliminaciones, que es para lo que sirve SCIM.
    
3. ¿Por qué un proveedor me pide que actualice antes de poder usar SSO?
   Esa es la "impuesto SSO": algunos proveedores reservan SSO y SCIM para sus planes más caros.