O mapeamento de descoberta de SaaS identifica o SaaS utilizado em toda a sua empresa: quais ferramentas, quais colaboradores e quais identidades de trabalho. Use-o para descobrir shadow IT (ferramentas que ninguém aprovou) e licenças que ninguém usa.

Funcionalidade

Visão Geral

Você pode ativar a descoberta de três maneiras. Elas funcionam de forma independente uma da outra.

Como usar: Google Workspace

Uma vez que o Google Workspace está conectado, a descoberta é ativada automaticamente. A Factorial TI lista todos os SaaS onde colaboradores usam sua conta de trabalho do Google para fazer login.

1. Conecte o Google Workspace, se ainda não estiver conectado. Veja "Conecte seu provedor de e-mail".
2. Abra SaaS > Diretório para ver os SaaS encontrados.

Não há mais nada a configurar. A descoberta continua funcionando em segundo plano.

O que coleta:

• O SaaS aberto através do login do Google com uma conta de trabalho
• O e-mail de trabalho usado para cada um
• Nada mais: nenhuma mensagem, arquivo, senha ou histórico de navegação

Como usar: Microsoft Entra ID

Uma vez que o Entra ID está conectado, a descoberta é ativada automaticamente. A Factorial TI lê os logs de login do seu inquilino e lista todos os SaaS onde colaboradores fazem login com o Entra ID.

1. Conecte o Microsoft Entra ID, se ainda não estiver conectado. Veja "Conecte seu provedor de e-mail".
2. Abra SaaS > Diretório para ver os SaaS encontrados.

Não há mais nada a configurar. A descoberta é executada uma vez por hora em segundo plano, e sua primeira execução analisa os últimos 30 dias de logins.

Para desativá-la, abra Entra de SaaS > Diretório, vá para a aba Configurações e desative Ativar descoberta de SaaS em Configuração.

A Microsoft só compartilha logs de login através de sua API com inquilinos que possuem uma licença Microsoft Entra ID P1 ou P2. Microsoft 365 Business Premium e E3/E5, por exemplo, incluem uma.

O que coleta:

• O SaaS aberto através do login da Microsoft com uma conta de trabalho, contando apenas logins bem-sucedidos
• O nome principal do usuário (o nome de login do colaborador) para cada um
• Os próprios serviços da Microsoft, como Office, Teams e Edge, são excluídos da lista
• Nada mais: nenhuma mensagem, arquivo, senha ou histórico de navegação

Como usar: Extensão do Chrome

A extensão do Chrome vai além do login do Google. Ela captura qualquer SaaS que um colaborador abrir com seu e-mail de trabalho, independentemente do método de login que utilizam.

Requisitos:

• Dispositivos gerenciados pela Factorial TI. A extensão é enviada através do controle do Google Chrome.
• Uma assinatura ativa de Gestão de SaaS.

Você não precisa do Google Workspace ou do Entra ID conectados para usá-la.

Para implantá-la:

1. Vá para MDM > Controles e abra o controle do Google Chrome. Se ainda não houver um, clique em Adicionar novo controle e escolha Google Chrome.
2. Ative Factorial TI Extension.
3. Escolha quais dispositivos a receberão: todos os dispositivos, grupos de dispositivos específicos ou um alvo personalizado.
4. Clique em Salvar. A extensão será instalada silenciosamente nos dispositivos escolhidos. Dê alguns minutos.

O que coleta:

• SaaS aberto com o endereço de e-mail de trabalho
• A identidade de trabalho usada para cada um

O que deixa de fora:

• Perfis pessoais do Chrome e e-mails pessoais
• Senhas, conteúdo de mensagens e qualquer navegação não relacionada ao trabalho
• Qualquer coisa fora do perfil gerenciado do Chrome

Para verificar se está funcionando:

1. Abra SaaS > Diretório.
2. Certifique-se de que os SaaS e identidades recentes estão sendo exibidos.
3. Filtre por grupo de dispositivos para revisar cada implantação direcionada.

O que dizer aos colaboradores

• A Factorial TI só analisa SaaS de trabalho utilizados com o endereço de e-mail da empresa.
• Perfis pessoais e endereços pessoais estão fora do escopo.
• Nenhum conteúdo, senhas ou navegação não relacionada ao trabalho é coletada.

Disponibilidade e faturamento

• A integração com o Google Workspace não tem custo.
• A descoberta de SaaS precisa de uma assinatura ativa de Gestão de SaaS.
• A extensão do Chrome precisa de dispositivos gerenciados pela Factorial TI. Os administradores controlam isso a partir do controle do Google Chrome.

Solução de Problemas e FAQ

Solução de Problemas

• Nenhum SaaS aparece após ativar a descoberta.
  • Google Workspace: certifique-se de que está conectado.
  • Qualquer método: certifique-se de que a assinatura de Gestão de SaaS está ativa.
  • Entra ID: certifique-se de que está conectado, o inquilino possui uma licença P1 ou P2 e Ativar descoberta de SaaS está ativado na aba Configurações do Entra. Se o Entra ID foi conectado antes da descoberta através do Entra ID existir, desconecte-o e conecte novamente. Um Administrador Global deve então conceder acesso à Factorial TI aos logs de login.
  • Extensão do Chrome: certifique-se de que os dispositivos estão no alvo do controle do Google Chrome e que o interruptor da extensão está ativado.
• A extensão não instala.
  • Verifique se o dispositivo pertence ao grupo de dispositivos direcionados.
  • Espere alguns minutos para que o Chrome sincronize suas políticas.
• Um colaborador usa vários perfis do Chrome. Apenas o perfil gerenciado que você direcionou está coberto. Peça ao colaborador que mude para seu perfil de trabalho gerenciado.

FAQ

1. Preciso configurar algo após conectar o Google Workspace ou o Entra ID?
   Não. A descoberta começa sozinha e continua funcionando em segundo plano.
    
2. Até quando a descoberta do Entra ID retrocede?
   A primeira execução cobre os últimos 30 dias de logins. Depois disso, ela é executada a cada hora.
    
3. A extensão precisa do Google Workspace ou do Entra ID?
   Não. Cada método de descoberta funciona de forma independente.
    
4. A descoberta lê e-mails ou arquivos?
   Não. Nenhum dos três métodos coleta conteúdo de mensagens, arquivos ou senhas.