O mapeamento de descoberta de SaaS identifica o SaaS utilizado em toda a sua empresa: quais ferramentas, quais funcionários e quais identidades de trabalho. Use-o para descobrir IT sombra (ferramentas que ninguém aprovou) e licenças que ninguém usa.

Funcionalidade

Visão Geral

Você pode ativar a descoberta de três maneiras. Elas funcionam independentemente umas das outras.

Como usar: Google Workspace

Uma vez que o Google Workspace está conectado, a descoberta é ativada automaticamente. A Factorial TI lista cada SaaS onde os funcionários usam sua conta de trabalho do Google para fazer login.

1. Conecte o Google Workspace, se ainda não estiver conectado. Veja "Conecte seu provedor de e-mail".
2. Abra SaaS > Diretório para ver o SaaS encontrado.

Não há mais nada a configurar. A descoberta continua funcionando em segundo plano.

O que coleta:

• O SaaS aberto através do login do Google com uma conta de trabalho
• O e-mail de trabalho usado para cada um
• Nada mais: sem mensagens, arquivos, senhas ou histórico de navegação

Como usar: Microsoft Entra ID

Uma vez que o Entra ID está conectado, a descoberta é ativada automaticamente. A Factorial TI lê os logs de login do seu tenant e lista cada SaaS onde os funcionários fazem login com o Entra ID.

1. Conecte o Microsoft Entra ID, se ainda não estiver conectado. Veja "Conecte seu provedor de e-mail".
2. Abra SaaS > Diretório para ver o SaaS encontrado.

Não há mais nada a configurar. A descoberta roda uma vez por hora em segundo plano, e sua primeira execução analisa os últimos 30 dias de logins.

Para desativá-lo, abra Entra a partir de SaaS > Diretório, vá para a aba Configurações e desative Ativar descoberta de SaaS em Configuração.

A Microsoft compartilha apenas logs de login através de sua API com tenants que possuem uma licença Microsoft Entra ID P1 ou P2. Microsoft 365 Business Premium e E3/E5, por exemplo, incluem uma.

O que coleta:

• O SaaS aberto através do login da Microsoft com uma conta de trabalho, contabilizando apenas logins bem-sucedidos
• O nome principal do usuário (o nome de login de trabalho do funcionário) para cada um
• Os próprios serviços da Microsoft, como Office, Teams e Edge, são excluídos da lista
• Nada mais: sem mensagens, arquivos, senhas ou histórico de navegação

Como usar: Extensão do Chrome

A extensão do Chrome vai além do login do Google. Ela captura qualquer SaaS que um funcionário abre com seu e-mail de trabalho, independentemente do método de login que utilizam.

Requisitos:

• Dispositivos gerenciados pela Factorial TI. A extensão é enviada através do controle do Google Chrome.
• Uma assinatura ativa de Gestão de SaaS.

Você não precisa que o Google Workspace ou o Entra ID estejam conectados para usá-la.

Para implantá-la:

1. Vá para MDM > Controles e abra o controle do Google Chrome. Se ainda não houver, clique em Adicionar novo controle e escolha Google Chrome.
2. Ative Factorial TI Extension.
3. Escolha quais dispositivos a receberão: todos os dispositivos, grupos de dispositivos específicos ou um alvo personalizado.
4. Clique em Salvar. A extensão será instalada silenciosamente nos dispositivos escolhidos. Dê alguns minutos.

O que coleta:

• SaaS aberto com o endereço de e-mail de trabalho
• A identidade de trabalho usada para cada um

O que deixa de fora:

• Perfis pessoais do Chrome e e-mails pessoais
• Senhas, conteúdo de mensagens e qualquer navegação não relacionada ao trabalho
• Qualquer coisa fora do perfil do Chrome gerenciado

Para verificar se funciona:

1. Abra SaaS > Diretório.
2. Certifique-se de que SaaS e identidades recentes estão sendo exibidos.
3. Filtre por grupo de dispositivos para revisar cada implantação direcionada.

O que dizer aos funcionários

• A Factorial TI apenas analisa SaaS de trabalho utilizados com o endereço de e-mail da empresa.
• Perfis pessoais e endereços pessoais estão fora do escopo.
• Nenhum conteúdo, senhas ou navegação não relacionada ao trabalho é coletada.

Disponibilidade e cobrança

• A integração com o Google Workspace não custa nada.
• A descoberta de SaaS precisa de uma assinatura ativa de Gestão de SaaS.
• A extensão do Chrome precisa de dispositivos gerenciados pela Factorial TI. Os administradores a controlam a partir do controle do Google Chrome.

Resolução de Problemas e FAQ

Resolução de Problemas

• Nenhum SaaS aparece após ativar a descoberta.
  • Google Workspace: certifique-se de que está conectado.
  • Qualquer método: certifique-se de que a assinatura de Gestão de SaaS está ativa.
  • Entra ID: certifique-se de que está conectado, o tenant possui uma licença P1 ou P2 e Ativar descoberta de SaaS está ativado na aba Configurações do Entra. Se o Entra ID foi conectado antes da descoberta através do Entra ID existir, desconecte-o e conecte-o novamente. Um Administrador Global deve então conceder à Factorial TI acesso aos logs de login.
  • Extensão do Chrome: certifique-se de que os dispositivos estão no alvo do controle do Google Chrome e que o interruptor da extensão está ativado.
• A extensão não instala.
  • Verifique se o dispositivo pertence ao grupo de dispositivos alvo.
  • Aguarde alguns minutos para que o Chrome sincronize suas políticas.
• Um funcionário usa vários perfis do Chrome. Apenas o perfil gerenciado que você direcionou está coberto. Peça ao funcionário para mudar para seu perfil de trabalho gerenciado.

FAQ

1. Preciso configurar algo após conectar o Google Workspace ou o Entra ID?
   Não. A descoberta começa sozinha e continua funcionando em segundo plano.
    
2. Até quando a descoberta do Entra ID retrocede?
   Sua primeira execução cobre os últimos 30 dias de logins. Depois disso, ela roda a cada hora.
    
3. A extensão precisa do Google Workspace ou do Entra ID?
   Não. Cada método de descoberta funciona por conta própria.
    
4. A descoberta lê e-mails ou arquivos?
   Não. Nenhum dos três métodos coleta conteúdo de mensagens, arquivos ou senhas.