La découverte SaaS cartographie les SaaS utilisés dans votre entreprise : quels outils, quels employés et quelles identités de travail. Utilisez-le pour découvrir l'IT fantôme (outils que personne n'a approuvés) et les licences que personne n'utilise.
Fonctionnalité
Présentation
Vous pouvez activer la découverte de trois manières. Elles fonctionnent indépendamment les unes des autres.
| Méthode | Ce qu'elle voit | Ce dont vous avez besoin |
|---|---|---|
| Google Workspace | SaaS ouvert avec la connexion Google | Google Workspace connecté |
| Microsoft Entra ID | SaaS ouvert avec la connexion Microsoft | Entra ID connecté, plus une licence Microsoft Entra ID P1 ou P2 |
| Extension Chrome | Tous les SaaS ouverts avec un email professionnel | Appareils gérés par Factorial IT |
Comment utiliser : Google Workspace
Une fois Google Workspace connecté, la découverte s'active d'elle-même. Factorial IT répertorie chaque SaaS où les employés utilisent leur compte Google professionnel pour se connecter.
- Connectez Google Workspace, s'il n'est pas encore connecté. Voir "Connecter votre fournisseur d'email".
- Ouvrez SaaS > Annuaire pour voir les SaaS trouvés.
Il n'y a rien d'autre à configurer. La découverte continue de fonctionner en arrière-plan.
Ce qu'elle collecte :
- Le SaaS ouvert via la connexion Google avec un compte professionnel
- L'email professionnel utilisé pour chacun
- Rien d'autre : pas de messages, fichiers, mots de passe ou historique de navigation
Comment utiliser : Microsoft Entra ID
Une fois Entra ID connecté, la découverte s'active d'elle-même. Factorial IT lit les journaux de connexion de votre locataire et répertorie chaque SaaS où les employés se connectent avec Entra ID.
- Connectez Microsoft Entra ID, s'il n'est pas encore connecté. Voir "Connecter votre fournisseur d'email".
- Ouvrez SaaS > Annuaire pour voir les SaaS trouvés.
Il n'y a rien d'autre à configurer. La découverte fonctionne une fois par heure en arrière-plan, et son premier passage examine les 30 jours précédents de connexions.
Pour l'éteindre, ouvrez Entra depuis SaaS > Annuaire, allez à l'onglet Paramètres et désactivez Activer la découverte SaaS sous Configuration.
Microsoft ne partage les journaux de connexion via son API qu'avec les locataires qui détiennent une licence Microsoft Entra ID P1 ou P2. Microsoft 365 Business Premium et E3/E5, par exemple, en incluent une.
Ce qu'elle collecte :
- Le SaaS ouvert via la connexion Microsoft avec un compte professionnel, ne comptant que les connexions réussies
- Le nom principal de l'utilisateur (le nom de connexion professionnel de l'employé) pour chacun
- Les propres services de Microsoft, tels qu'Office, Teams et Edge, sont exclus de la liste
- Rien d'autre : pas de messages, fichiers, mots de passe ou historique de navigation
Comment utiliser : Extension Chrome
L'extension Chrome va plus loin que la connexion Google. Elle capte tout SaaS qu'un employé ouvre avec son email professionnel, quelle que soit la méthode de connexion utilisée.
Exigences :
- Appareils gérés par Factorial IT. L'extension est envoyée via le contrôle Google Chrome.
- Un abonnement actif à la gestion SaaS.
Vous n'avez pas besoin que Google Workspace ou Entra ID soient connectés pour l'utiliser.
Pour le déployer :
- Allez à MDM > Contrôles et ouvrez le contrôle Google Chrome. S'il n'y en a pas encore, cliquez sur Ajouter un nouveau contrôle et choisissez Google Chrome.
- Activez Factorial IT Extension.
- Choisissez quels appareils le reçoivent : tous les appareils, groupes d'appareils spécifiques ou une cible personnalisée.
- Cliquez sur Enregistrer. L'extension s'installe silencieusement sur les appareils choisis. Donnez-lui quelques minutes.
Ce qu'elle collecte :
- SaaS ouvert avec l'adresse email professionnelle
- L'identité professionnelle utilisée pour chacun
Ce qu'elle laisse de côté :
- Profils Chrome personnels et emails personnels
- Mots de passe, contenu des messages et toute navigation non liée au travail
- Tout ce qui est en dehors du profil Chrome géré
Pour vérifier que cela fonctionne :
- Ouvrez SaaS > Annuaire.
- Assurez-vous que les SaaS et identités récents s'affichent.
- Filtrez par groupe d'appareils pour examiner chaque déploiement ciblé.
Ce qu'il faut dire aux employés
- Factorial IT ne s'intéresse qu'aux SaaS professionnels utilisés avec l'adresse email de l'entreprise.
- Les profils personnels et les adresses personnelles sont hors de portée.
- Aucun contenu, mot de passe ou navigation non professionnelle n'est collecté.
Disponibilité et facturation
- L'intégration Google Workspace ne coûte rien.
- La découverte SaaS nécessite un abonnement actif à la gestion SaaS.
- L'extension Chrome nécessite des appareils gérés par Factorial IT. Les administrateurs la contrôlent depuis le contrôle Google Chrome.
Conseils et meilleures pratiques
- Combinez les méthodes pour une couverture plus large. La connexion Google et Microsoft ne capture que les SaaS ouverts par leurs biais. L'extension capture le reste.
- Vérifiez votre licence Microsoft avant de compter sur Entra ID. Sans P1 ou P2, Microsoft ne partage pas les journaux de connexion.
- Informez les employés avant de déployer l'extension. Utilisez les points ci-dessus pour qu'ils sachent ce qui est et n'est pas collecté.
- Déployez d'abord l'extension à un groupe d'appareils. Vérifiez les résultats dans SaaS > Annuaire, puis élargissez la cible.
Dépannage et FAQ
Dépannage
-
Aucun SaaS n'apparaît après avoir activé la découverte.
- Google Workspace : assurez-vous qu'il est connecté.
- Quelle que soit la méthode : assurez-vous que l'abonnement à la gestion SaaS est actif.
- Entra ID : assurez-vous qu'il est connecté, que le locataire a une licence P1 ou P2 et que Activer la découverte SaaS est activé dans l'onglet Paramètres d'Entra. Si Entra ID a été connecté avant que la découverte via Entra ID n'existe, déconnectez-le et reconnectez-le. Un administrateur global doit ensuite accorder à Factorial IT l'accès aux journaux de connexion.
- Extension Chrome : assurez-vous que les appareils sont dans la cible du contrôle Google Chrome et que l'interrupteur de l'extension est activé.
-
L'extension ne s'installe pas.
- Vérifiez que l'appareil appartient au groupe d'appareils ciblé.
- Attendez quelques minutes que Chrome synchronise ses politiques.
- Un employé utilise plusieurs profils Chrome. Seul le profil géré que vous avez ciblé est couvert. Demandez à l'employé de passer à son profil de travail géré.
FAQ
-
Dois-je configurer quelque chose après avoir connecté Google Workspace ou Entra ID ?
Non. La découverte commence d'elle-même et continue de fonctionner en arrière-plan.
-
Quelle est la période de rétrospective de la découverte Entra ID ?
Son premier passage couvre les 30 derniers jours de connexions. Après cela, elle s'exécute toutes les heures.
-
L'extension a-t-elle besoin de Google Workspace ou Entra ID ?
Non. Chaque méthode de découverte fonctionne de manière autonome.
-
La découverte lit-elle des emails ou des fichiers ?
Non. Aucune des trois méthodes ne collecte le contenu des messages, des fichiers ou des mots de passe.