La gestione del SaaS porta ogni account dipendente e ogni accesso al SaaS in un unico posto. Usalo per vedere quali SaaS utilizza la tua azienda, creare e rimuovere account man mano che le persone entrano e escono, e tenere traccia delle licenze e dei costi.

Funzionalità

Panoramica

Impostare la gestione del SaaS richiede tre passaggi, in questo ordine:

• Collega il tuo fornitore di email. Google Workspace o Microsoft Entra ID. Questo attiva la scoperta del SaaS, la creazione automatica degli account e la sincronizzazione dell'identità.
• Attiva la scoperta del SaaS. Trova i SaaS che i tuoi dipendenti utilizzano effettivamente, attraverso Google Workspace, Microsoft Entra ID o l'estensione Chrome Factorial IT.
• Collega il tuo SaaS. Collega un SaaS dal catalogo con SSO, SCIM o credenziali API, in modo che i suoi account vengano creati e rimossi per te.

Come utilizzare

1. Collega Google Workspace o Microsoft Entra ID. Vedi "Collega il tuo fornitore di email".
2. Attiva la scoperta del SaaS, quindi apri SaaS > Directory per vedere cosa è stato trovato.
3. In SaaS > Directory, clicca su Aggiungi un SaaS e collega il SaaS che desideri gestire automaticamente.
4. Per ogni SaaS collegato, scrivi una regola di provisioning affinché i nuovi entranti ottengano il giusto accesso.

Cosa puoi fare

• Imposta una regola di provisioning per ogni SaaS. Durante l'onboarding, Factorial IT suggerisce gli account, le licenze, i gruppi e i ruoli che ogni nuovo entrante dovrebbe ricevere. Segnala anche gli account che violano la regola.
• Taglia l'accesso durante l'offboarding. Revoca gli account della persona che lascia e trasferisci i suoi file di Drive e le email a qualcun altro.
• Collega qualsiasi SaaS con SAML SSO. Se un SaaS supporta il single sign-on SAML ma non è nel catalogo, aggiungilo come SaaS SAML personalizzato.
• Identifica sprechi e rischi. Vedi shadow IT (strumenti che nessuno ha approvato), licenze che nessuno utilizza e i SaaS con cui lavora ogni dipendente.

Glossario

Single sign-on (SSO). One insieme di credenziali apre diversi SaaS. Esempio: un dipendente accede a Notion con il proprio account Google.

System for Cross-domain Identity Management (SCIM). Uno standard che consente al fornitore di identità di creare, aggiornare e eliminare account in un SaaS senza che nessuno lo faccia manualmente.

Provisioning just-in-time (JIT). Il SaaS crea l'account da solo la prima volta che il dipendente accede tramite SSO. Notion, Asana e Zoom funzionano in questo modo.

SSO tax. L'addebito extra che alcuni fornitori aggiungono prima di consentirti di utilizzare SSO o SCIM. Il SSO Wall of Shame (sso.tax) tiene un elenco di essi.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• La Directory è vuota. Il tuo fornitore di email probabilmente non è ancora collegato, oppure la scoperta non è attivata. Vedi "Attiva la scoperta del SaaS".
• Un SaaS di cui hai bisogno non è nel catalogo. Collegalo come SaaS SAML personalizzato se supporta SAML SSO. Altrimenti, traccialo manualmente.

FAQ

1. Qual è la differenza tra SSO e SCIM?
   SSO gestisce come i dipendenti accedono. SCIM gestisce gli account stessi: creandoli, aggiornandoli ed eliminandoli.
    
2. Ho bisogno di SCIM se il SaaS supporta il provisioning JIT?
   JIT crea l'account al primo accesso. Non copre aggiornamenti o rimozioni, che è ciò per cui serve SCIM.
    
3. Perché un fornitore mi chiede di aggiornare prima di poter utilizzare SSO?
   Quella è la "SSO tax": alcuni fornitori riservano SSO e SCIM per i loro piani più costosi.