Connecter Google Workspace ou Microsoft Entra ID est la première étape pour utiliser la gestion SaaS. Cela active le provisionnement des utilisateurs, la découverte SaaS et — combiné avec le désengagement — la révocation automatique des accès. Cet article couvre les deux fournisseurs, ce que chacun permet et quelles données sont accessibles.

Fonctionnalité

Vue d'ensemble

Connectez votre fournisseur d'email avant de configurer quoi que ce soit d'autre dans la gestion SaaS. Rien d'autre ne fonctionne tant que les identités ne sont pas synchronisées.

Les deux fournisseurs ne sont pas équivalents aujourd'hui :

Si vous utilisez Entra ID et avez besoin de la découverte SaaS, installez plutôt l'extension Chrome — voir Activer la découverte SaaS.

Comment utiliser — Google Workspace

1. Allez dans Paramètres > Intégrations et sélectionnez Google Workspace.
2. Connectez-vous avec un compte Super Administrateur. Moins que cela ne peut pas accorder les autorisations requises.
3. Autorisez les portées. L'accès en lecture couvre les utilisateurs, les groupes et les unités organisationnelles. L'accès en écriture couvre les actions de provisionnement et de désengagement.
4. Lancez la première synchronisation. Les utilisateurs et les groupes sont importés, et le mappage SaaS commence tout seul.

Ce que la connexion à Google Workspace vous apporte :

• Découverte SaaS — détecte chaque application accessible avec une connexion Google dans l'organisation
• Synchronisation des identités — importe les utilisateurs et les groupes
• Provisionnement automatisé — crée, met à jour et suspend les comptes dans le cadre de l'intégration et du désengagement
• Transfert de données lors du désengagement — déplace la propriété des fichiers Drive et des emails lorsqu'une personne part

Ce qui est accessible dans Google Workspace :

Comment utiliser — Microsoft Entra ID

1. Allez dans Paramètres > Intégrations et sélectionnez Microsoft Entra ID.
2. Connectez-vous en tant qu'Administrateur Global, ou avec un rôle d'administrateur délégué qui détient les autorisations API requises.
3. Accordez les autorisations Microsoft Graph. Celles-ci couvrent la lecture et l'écriture des utilisateurs, des groupes et des données de répertoire.
4. Lancez la première synchronisation. Les utilisateurs et les groupes sont importés depuis le locataire.

Ce que la connexion à Entra ID vous apporte :

• Synchronisation des identités — importe les utilisateurs et les groupes depuis le locataire
• Provisionnement automatisé — crée, met à jour et désactive les comptes lors de l'intégration et du désengagement
• Connexion Mac avec des identifiants Entra — permet aux employés de se connecter à leur Mac avec leur compte de répertoire (voir Entra Platform SSO)

Ce qui est accessible dans Entra ID :

Ce que nous lisons réellement, et pourquoi

La question qui bloque ces projets est "qu'est-ce que vous allez regarder ?". Voici la réponse, dans son intégralité.

Google Workspace

Microsoft Entra ID

Les autorisations demandées sont en lecture et écriture sur les utilisateurs, les groupes et les données de répertoire, plus en lecture sur les journaux de connexion. L'accès à Drive sur Google est celui qui mérite d'être mentionné à voix haute lors de toute révision interne : il est limité au désengagement et rien d'autre.

Connectez ceci avant toute autre chose dans SaaS

C'est la première étape de la gestion SaaS, pas un extra optionnel. C'est ce qui rend possible le provisionnement automatique des comptes, la découverte SaaS et la révocation automatique des accès lors du désengagement. Sans cela, aucun des trois n'a quoi que ce soit à partir duquel travailler.

Si le même outil existe plus d'une fois dans votre entreprise — deux espaces de travail, deux locataires — chaque instance se connecte séparément.

Conseils et Meilleures Pratiques

• Connectez le fournisseur avant de créer des flux d'intégration ou de désengagement. Ces flux agissent sur des identités synchronisées, donc un répertoire vide les rend inactifs.
• Utilisez un compte de service pour la connexion Super Admin ou Global Admin, pas un personnel. La connexion se brise lorsque la personne qui l'a autorisée part.
• Examinez les portées avec votre équipe de sécurité avant d'autoriser. L'accès en écriture à votre répertoire est ce qui rend le provisionnement et le désengagement possibles, et il est plus facile de l'expliquer à l'avance que par la suite.

Dépannage et FAQ

Dépannage

La connexion est rejetée ou les portées ne peuvent pas être accordées. Le compte n'est pas un Super Administrateur (Google Workspace) ou un Administrateur Global (Entra ID). Un rôle d'administrateur délégué fonctionne pour Entra uniquement s'il porte les autorisations API requises.

Aucune application SaaS n'est découverte après la connexion à Entra ID. C'est attendu. La découverte SaaS via Entra n'est pas encore disponible — utilisez l'extension Chrome pour la couverture.

FAQ

1. Puis-je connecter les deux fournisseurs ? Chacun couvre un ensemble de capacités différent. Comparez-les dans le tableau ci-dessus et connectez celui qui correspond à vos besoins.
2. Pourquoi la connexion nécessite-t-elle un accès en écriture ? Le provisionnement crée et met à jour des comptes, et le désengagement les suspend ou les désactive. L'accès en lecture seule prend en charge la liste de répertoire mais aucune des automatisations.
3. Combien de temps après la connexion les utilisateurs apparaissent-ils ? La première synchronisation importe immédiatement les utilisateurs et les groupes. Avec Google Workspace, le mappage SaaS commence ensuite tout seul.

Articles Connexes

• Activer la découverte SaaS
• Automatiser vos intégrations
• Désengagements automatisés
• Entra Platform SSO pour Mac