Connecter un SaaS permet à Factorial IT de créer, modifier et supprimer ses comptes pour vous. Utilisez-le pour chaque SaaS pour lequel vous souhaitez suivre le cycle de vie des employés.
Fonctionnalité
Aperçu
Il existe trois façons d'ajouter un SaaS. Choisissez celle que le SaaS supporte :
- Depuis le catalogue SaaS. Pour les SaaS auxquels Factorial IT se connecte directement. Le "catalogue SaaS" liste chacun d'eux, le plan du fournisseur dont il a besoin et ce que vous pouvez gérer.
- En tant que SaaS SAML personnalisé. Pour tout SaaS avec SSO SAML. Factorial IT, Google ou Entra agit comme fournisseur d'identité.
- Suivi manuel. Pour les SaaS auxquels Factorial IT ne peut pas se connecter. Vous lui donnez un propriétaire et gérez ses comptes via des tâches.
Comment utiliser
- Allez dans SaaS > Répertoire et cliquez sur Ajouter un SaaS.
- Cherchez le SaaS dans la liste du catalogue sous les options personnalisées.
- Ouvrez-le et suivez les étapes à l'écran. Selon le SaaS, il vous sera demandé :
- SSO : métadonnées ou certificats, afin que le SaaS fasse confiance à Factorial IT.
- Provisionnement SCIM : identifiants permettant à Factorial IT de créer et de mettre à jour des comptes.
- Intégration API : une clé API que vous générez dans le SaaS.
- Ouvrez l'onglet Logs du SaaS et vérifiez que la synchronisation est en cours.
Après la connexion
- Définissez des règles de provisionnement pour décider quels employés obtiennent un compte.
- Pour connecter le même SaaS plus d'une fois, comme un Google Workspace par entité, consultez "Connecter plusieurs instances du même SaaS".
Conseils et Meilleures Pratiques
- Vérifiez le plan du fournisseur avant de commencer. De nombreux SaaS n'autorisent SSO ou SCIM que sur des plans supérieurs. Le "catalogue SaaS" montre lesquels.
- Générez des clés API avec un compte administrateur. La clé doit avoir suffisamment de droits pour gérer les utilisateurs.
- Consultez l'onglet Logs après chaque nouvelle connexion. C'est le moyen le plus rapide de confirmer que la synchronisation fonctionne.
- Ajoutez des règles de provisionnement immédiatement. Un SaaS connecté sans règles ne dit pas à l'intégration ce qu'il faut créer.
Dépannage et FAQ
Dépannage
- Le SaaS n'est pas dans le catalogue. S'il supporte SSO SAML, ajoutez-le en tant que SaaS SAML personnalisé. Sinon, suivez-le manuellement.
- La synchronisation ne s'affiche pas comme active dans l'onglet Logs. Revenez sur les détails que vous avez saisis (métadonnées, identifiants ou clé API) et vérifiez-les par rapport à la console d'administration du SaaS.
FAQ
-
Quel type de connexion devrais-je utiliser ?
Celui que le SaaS propose. Les étapes à l'écran demandent uniquement ce dont ce SaaS a besoin.
-
Puis-je connecter deux comptes du même SaaS ?
Oui. Chacun devient sa propre instance. Consultez "Connecter plusieurs instances du même SaaS".