La scoperta SaaS mappa il SaaS utilizzato nella tua azienda: quali strumenti, quali dipendenti e quali identità lavorative. Usalo per scoprire l'IT ombra (strumenti non approvati da nessuno) e licenze che nessuno utilizza.
Caratteristica/Funzionalità
Panoramica
Puoi attivare la scoperta in tre modi. Funzionano in modo indipendente l'uno dall'altro.
| Metodo | Cosa vede | Cosa ti serve |
|---|---|---|
| Google Workspace | SaaS aperto con accesso Google | Google Workspace connesso |
| Microsoft Entra ID | SaaS aperto con accesso Microsoft | Entra ID connesso, più una licenza Microsoft Entra ID P1 o P2 |
| Estensione Chrome | Qualsiasi SaaS aperto con un'email lavorativa | Dispositivi gestiti da Factorial IT |
Come usare: Google Workspace
Una volta connesso Google Workspace, la scoperta si attiva da sola. Factorial IT elenca ogni SaaS dove i dipendenti utilizzano il loro account Google lavorativo per accedere.
- Collega Google Workspace, se non è già connesso. Vedi "Collega il tuo fornitore di email".
- Apri SaaS > Directory per vedere i SaaS trovati.
Non c'è nient'altro da configurare. La scoperta continua a funzionare in background.
Cosa raccoglie:
- Il SaaS aperto tramite accesso Google con un'email lavorativa
- L'email lavorativa utilizzata per ciascuno
- Nient'altro: nessun messaggio, file, password o cronologia di navigazione
Come usare: Microsoft Entra ID
Una volta connesso Entra ID, la scoperta si attiva da sola. Factorial IT legge i log di accesso del tuo tenant e elenca ogni SaaS dove i dipendenti accedono con Entra ID.
- Collega Microsoft Entra ID, se non è già connesso. Vedi "Collega il tuo fornitore di email".
- Apri SaaS > Directory per vedere i SaaS trovati.
Non c'è nient'altro da configurare. La scoperta funziona una volta all'ora in background, e il suo primo passaggio guarda indietro sugli accessi degli ultimi 30 giorni.
Per disattivarla, apri Entra da SaaS > Directory, vai alla scheda Impostazioni e disattiva Abilita scoperta SaaS sotto Configurazione.
Microsoft condivide i log di accesso solo tramite la sua API con i tenant che possiedono una licenza Microsoft Entra ID P1 o P2. Microsoft 365 Business Premium e E3/E5, ad esempio, includono una.
Cosa raccoglie:
- Il SaaS aperto tramite accesso Microsoft con un'email lavorativa, contando solo gli accessi riusciti
- Il nome principale dell'utente (il nome di accesso lavorativo del dipendente) per ciascuno
- I servizi propri di Microsoft, come Office, Teams e Edge, sono esclusi dalla lista
- Nient'altro: nessun messaggio, file, password o cronologia di navigazione
Come usare: Estensione Chrome
L'estensione Chrome va oltre l'accesso Google. Raccoglie qualsiasi SaaS che un dipendente apre con la propria email lavorativa, qualunque metodo di accesso utilizzi.
Requisiti:
- Dispositivi gestiti da Factorial IT. L'estensione viene inviata tramite il controllo Google Chrome.
- Un abbonamento attivo a SaaS Management.
Non è necessario avere Google Workspace o Entra ID connessi per usarla.
Per distribuirla:
- Vai su MDM > Controlli e apri il controllo Google Chrome. Se non ce n'è ancora uno, clicca su Aggiungi nuovo controllo e scegli Google Chrome.
- Attiva Factorial IT Extension.
- Scegli quali dispositivi la riceveranno: tutti i dispositivi, gruppi di dispositivi specifici o un target personalizzato.
- Clicca su Salva. L'estensione si installa silenziosamente sui dispositivi scelti. Dagli qualche minuto.
Cosa raccoglie:
- SaaS aperto con l'indirizzo email lavorativo
- L'identità lavorativa utilizzata per ciascuno
Cosa esclude:
- Profili Chrome personali e email personali
- Password, contenuto dei messaggi e qualsiasi navigazione non legata al lavoro
- Qualsiasi cosa al di fuori del profilo Chrome gestito
Per controllare che funzioni:
- Apri SaaS > Directory.
- Assicurati che i SaaS e le identità recenti siano visibili.
- Filtra per gruppo di dispositivi per rivedere ogni distribuzione mirata.
Cosa dire ai dipendenti
- Factorial IT guarda solo ai SaaS lavorativi utilizzati con l'indirizzo email aziendale.
- I profili personali e gli indirizzi personali sono esclusi.
- Nessun contenuto, password o navigazione non lavorativa viene raccolto.
Disponibilità e fatturazione
- L'integrazione con Google Workspace non costa nulla.
- La scoperta SaaS richiede un abbonamento attivo a SaaS Management.
- L'estensione Chrome richiede dispositivi gestiti da Factorial IT. Gli amministratori la controllano dal controllo Google Chrome.
Consigli e Migliori Pratiche
- Combina i metodi per una copertura più ampia. L'accesso Google e Microsoft cattura solo i SaaS aperti tramite di essi. L'estensione cattura il resto.
- Controlla la tua licenza Microsoft prima di fare affidamento su Entra ID. Senza P1 o P2, Microsoft non condivide i log di accesso.
- Comunica ai dipendenti prima di distribuire l'estensione. Usa i punti sopra affinché sappiano cosa viene e cosa non viene raccolto.
- Distribuisci l'estensione a un gruppo di dispositivi prima. Controlla i risultati in SaaS > Directory, poi allarga il target.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
-
Nessun SaaS appare dopo aver attivato la scoperta.
- Google Workspace: assicurati che sia connesso.
- Qualsiasi metodo: assicurati che l'abbonamento a SaaS Management sia attivo.
- Entra ID: assicurati che sia connesso, che il tenant abbia una licenza P1 o P2 e che Abilita scoperta SaaS sia attivo nella scheda Impostazioni di Entra. Se Entra ID era connesso prima che esistesse la scoperta tramite Entra ID, disconnettilo e riconnettilo. Un Amministratore Globale deve quindi concedere a Factorial IT accesso ai log di accesso.
- Estensione Chrome: assicurati che i dispositivi siano nel target del controllo Google Chrome e che l'interruttore dell'estensione sia attivo.
-
L'estensione non si installa.
- Controlla che il dispositivo appartenga al gruppo di dispositivi mirati.
- Aspetta qualche minuto affinché Chrome sincronizzi le sue politiche.
- Un dipendente utilizza più profili Chrome. Solo il profilo gestito che hai mirato è coperto. Chiedi al dipendente di passare al proprio profilo lavorativo gestito.
FAQ
-
Devo configurare qualcosa dopo aver collegato Google Workspace o Entra ID?
No. La scoperta inizia da sola e continua a funzionare in background.
-
Fino a che punto arriva la scoperta di Entra ID?
Il suo primo passaggio copre gli ultimi 30 giorni di accessi. Dopo di che funziona ogni ora.
-
L'estensione ha bisogno di Google Workspace o Entra ID?
No. Ogni metodo di scoperta funziona da solo.
-
La scoperta legge email o file?
No. Nessuno dei tre metodi raccoglie contenuto di messaggi, file o password.