Conectar o Google Workspace ou o Microsoft Entra ID é o primeiro passo para usar a Gestão de SaaS. Isso ativa o provisionamento de usuários, a descoberta de SaaS e — combinado com o offboarding — a revogação automática de acesso. Este artigo cobre ambos os provedores, o que cada um habilita e quais dados são acessados.

Funcionalidade

Visão Geral

Conecte seu provedor de e-mail antes de configurar qualquer outra coisa na Gestão de SaaS. Nada mais funciona até que as identidades estejam sincronizando.

Os dois provedores não são equivalentes hoje:

Se você usa o Entra ID e precisa da descoberta de SaaS, instale a Extensão do Chrome em vez disso — veja Ativar Descoberta de SaaS.

Como usar — Google Workspace

1. Vá para Configurações > Integrações e selecione Google Workspace.
2. Faça login com uma conta de Super Administrador. Qualquer coisa menos que isso não pode conceder as permissões necessárias.
3. Autorize os escopos. O acesso de leitura cobre usuários, grupos e unidades organizacionais. O acesso de gravação cobre ações de provisionamento e offboarding.
4. Inicie a primeira sincronização. Usuários e grupos são importados, e o mapeamento de SaaS começa por conta própria.

O que conectar o Google Workspace lhe dá:

• Descoberta de SaaS — detecta todos os aplicativos acessados com login do Google em toda a organização
• Sincronização de identidade — importa usuários e grupos
• Provisionamento automatizado — cria, atualiza e suspende contas como parte do onboarding e offboarding
• Transferência de dados no offboarding — move a propriedade de arquivos do Drive e e-mails quando alguém sai

O que é acessado no Google Workspace:

Como usar — Microsoft Entra ID

1. Vá para Configurações > Integrações e selecione Microsoft Entra ID.
2. Faça login como Administrador Global, ou com um papel de administrador delegado que possua as permissões de API necessárias.
3. Conceda as permissões do Microsoft Graph. Estas cobrem leitura e gravação de usuários, grupos e dados de diretório.
4. Inicie a primeira sincronização. Usuários e grupos são importados do locatário.

O que conectar o Entra ID lhe dá:

• Sincronização de identidade — importa usuários e grupos do locatário
• Provisionamento automatizado — cria, atualiza e desativa contas durante o onboarding e offboarding
• Login no Mac com credenciais do Entra — permite que os colaboradores façam login em seu Mac com sua conta de diretório (veja SSO da Plataforma Entra)

O que é acessado no Entra ID:

O que realmente lemos e por quê

A pergunta que para esses projetos é "o que você vai olhar?". Aqui está a resposta, na íntegra.

Google Workspace

Microsoft Entra ID

As permissões solicitadas são de leitura e gravação em usuários, grupos e dados de diretório, além de leitura em registros de login. O acesso ao Drive no Google é o que vale a pena mencionar em qualquer revisão interna: está restrito ao offboarding e nada mais.

Conecte isso antes de qualquer outra coisa em SaaS

Este é o primeiro passo da gestão de SaaS, não um extra opcional. É o que torna possível o provisionamento automático de contas, a descoberta de SaaS e a revogação automática de acesso no offboarding. Sem isso, nenhuma das três tem algo para trabalhar.

Se a mesma ferramenta existir mais de uma vez em sua empresa — dois espaços de trabalho, dois locatários — cada instância se conecta separadamente.

Dicas e Melhores Práticas

• Conecte o provedor antes de construir fluxos de onboarding ou offboarding. Esses fluxos atuam em identidades sincronizadas, então um diretório vazio faz com que não façam nada.
• Use uma conta de serviço para o login de Super Admin ou Administrador Global, não uma pessoal. A conexão quebra quando a pessoa que a autorizou sai.
• Revise os escopos com sua equipe de segurança antes de autorizar. O acesso de gravação ao seu diretório é o que faz o provisionamento e offboarding funcionarem, e é mais fácil explicar com antecedência do que depois do fato.

Solução de Problemas e FAQ

Solução de Problemas

O login é rejeitado ou os escopos não podem ser concedidos. A conta não é um Super Administrador (Google Workspace) ou um Administrador Global (Entra ID). Um papel de administrador delegado funciona para o Entra apenas se tiver as permissões de API necessárias.

Nenhum aplicativo de SaaS é descoberto após conectar o Entra ID. Isso é esperado. A descoberta de SaaS através do Entra ainda não está disponível — use a Extensão do Chrome para cobertura.

FAQ

1. Posso conectar ambos os provedores? Cada um cobre um conjunto diferente de capacidades. Compare-os na tabela acima e conecte aquele que corresponde ao que você precisa.
2. Por que a conexão precisa de acesso de gravação? O provisionamento cria e atualiza contas, e o offboarding suspende ou desativa-as. O acesso somente leitura suporta a listagem do diretório, mas nenhuma das automações.
3. Com que rapidez os usuários aparecem após a conexão? A primeira sincronização importa usuários e grupos imediatamente. Com o Google Workspace, o mapeamento de SaaS começa então por conta própria.

Artigos Relacionados

• Ativar Descoberta de SaaS
• Automatize seus onboardings
• Offboardings automatizados
• SSO da Plataforma Entra para Mac