انتقل إلى المحتوى

مواضيع شائعة

إدارة SaaS اعثر على تطبيقات SaaS التي لم يخبرك بها أحد. بما فيها الذكاء الاصطناعي.

يعثر CerteroX SaaS Management على كل تطبيق يستخدمه موظفوك فعليًا، عبر مزوّد الهوية وواجهات API الخاصة بالموردين وإضافة المتصفح، ثم يسترد التراخيص غير المستخدمة ويسحب الوصول تلقائيًا.

  • 47 موصلًا
  • 3 إشارات اكتشاف
  • تقييم مخاطر OAuth
الاكتشاف
واجهة توضيحية
  • مزامنة مزوّد الهوية

    Entra ID · Okta · التسجيل في MFA

  • سحب API المورّد

    47 موصلًا · المستخدمون والتراخيص

  • إشارة إضافة المتصفح

    النطاقات · وقت الاستخدام · المستخدمون

سجل التطبيق

المسؤولون
4 أنواع
التراخيص
240 / 186
نشط خلال 90 يومًا
61%
SSO
مشمول
التطبيق التصنيف
  • Slack IdP API الإضافة
    معتمد
  • Notion API الإضافة
    تقنية المعلومات الظلية
  • Miro الإضافة
    غير معتمد
  • ChatGPT الإضافة
    الذكاء الاصطناعي الظلي
بيانات نموذجية
باختصار

تستمر فوترة الاشتراكات بعد أن يتوقف الأشخاص عن استخدامها.

تشترك الفرق في أدوات عبر الإنترنت باستخدام بطاقة، ولا يظهر كثير منها في أي قائمة مركزية. وعندما يغادر أحد الموظفين، تُعطَّل حساباته الرئيسية، لكن الاشتراكات الأخرى تستمر في الفوترة، ولا يزال لبعضها وصول إلى ملفات الشركة. يعثر CerteroX على تلك التطبيقات، ويوضح من يستخدمها فعليًا، ويسد الفجوة عند انتقال الأشخاص.

  • التكلفة

    توقف عن الدفع مقابل تراخيص لا يفتحها أحد.

    تُعلَّم التراخيص غير المستخدمة لثلاثين يومًا أو أكثر، ثم تُسترد أو يُعاد تخصيصها أو تُنقل إلى فئة أرخص، مع الإبلاغ عن الوفورات ربعًا بعد ربع.

  • المخاطر

    الموظفون المغادرون يفقدون الوصول في كل مكان.

    يُتتبَّع كل ترخيص كان لدى الموظف المغادر حتى يُغلق، وتُكتشف أدوات الذكاء الاصطناعي التي لم يوافق عليها أحد ويمكن حظرها، وتُسجَّل كل خطوة في سجل تدقيق.

  • الجهد

    العمل المتكرر يُنجز نفسه.

    تُنفَّذ خطوات انضمام الموظفين ومغادرتهم تلقائيًا عبر التطبيقات التي تربطها، فلا يعود فريق تقنية المعلومات يكرر النقرات نفسها مع كل تغيير.

أنت تشاهد التفاصيل التقنية الكاملة. أوقفها لعرض النسخة المختصرة.

إخفاء التفاصيل التقنية
المشكلة

المشكلة: فجوة إجراءات المغادرة

غادر أحد الموظفين قبل أربعة أشهر. أُزيل ترخيص Microsoft 365 الخاص به في اليوم الأول. أما تراخيص المستخدم في Figma وNotion وLinear وChatGPT فلا تزال تُفوتَر، ولا يزال إذن OAuth الذي منحه لتطبيق خارجي يتيح قراءة محرك أقراص الشركة.

لم تُهمَل إجراءات المغادرة. لقد نُفذت ونجحت، لكنها لم تغطِّ قط سوى التطبيقات التي يعرفها مزوّد الهوية. وكل ما اشتُري ببطاقة ظل خارجها.

  1. اليوم 0

    تُغلق تذكرة الموظف المغادر

    أُزيل الترخيص، وحُظر تسجيل الدخول، وأُرشف السجل.

  2. اليوم 1

    ستة تراخيص لا ينظر إليها أحد

    كل تطبيق يُشترى خارج مزوّد الهوية يظل يُفوتَر.

  3. اليوم 31

    التجديد الأول يُفوتَر على أي حال

    لم يعلم سجل الاشتراك قط بأنه غادر.

  4. اليوم 124

    إذن OAuth لا يزال ساريًا

    تطبيق خارجي ممنوح موافقة لا يزال يقرأ ملفات الشركة.

305

تطبيقات SaaS في محفظة المؤسسة المتوسطة

46%

من تراخيص SaaS لا تُستخدم، إذ تستخدم المؤسسة المتوسطة 54%

+393%

نمو في الإنفاق على التطبيقات القائمة على الذكاء الاصطناعي لدى المؤسسات الكبرى

يمكن لـ CerteroX SaaS Management المساعدة

احجز عرضًا توضيحيًا

47

موصلات SaaS

3

إشارات اكتشاف متقاربة

13

إجراءات سير العمل

0–100

درجة مخاطر إذن OAuth

داخل المنتج

إجراءات المغادرة، من قائمة المهام إلى الإيصال

مستخدم واحد، وكل ترخيص كان لديه، وحالة سحب كل منها. وتظهر التكلفة الشهرية لكل ما لا يزال مفتوحًا أعلى اللوحة.

لا يزال يُفوتَر بعد 124 يومًا توضيحي

£214.25$289€251/شهر

6 من 7 تراخيص لموظف مغادر لا تزال مخصصة له ولا تزال تُحتسب تكلفتها. اللوحة أدناه تُوصل هذا الرقم إلى الصفر وتسجّل الأدلة.

واجهة عاملة · اضغط تشغيل أو شاهدها تعمل

المستخدمون / إجراءات المغادرة / u-4821

واجهة توضيحية · بيانات نموذجية

مستخدم غادر · أُزيل الوصول قبل 124 يومًا

أُرشف سجل الدليل · 7 تراخيص كانت باسمه عند المغادرة

لا يزال يُفوتَر

£214.25$289€251/شهر

تقدّم سحب الوصول 1 من 7
  • Microsoft 365 · E3

    سُحب في تاريخ المغادرة · حُظر تسجيل الدخول

    —

    معلق

  • Slack · Business+

    الموصل · إلغاء تنشيط العضو

    £11.75$16€14

    معلق

  • Notion · Plus

    الموصل · الإزالة من مساحة العمل

    £8$11€9

    معلق

  • Box · Business

    الموصل · النقل ثم إلغاء التنشيط

    £13.5$18€16

    معلق

  • HubSpot · Sales Hub Pro

    الموصل · الوضع المخفف (لا توجد API للتعليق)

    £75$101€88

    معلق

  • ServiceNow · ITIL

    الموصل · القفل وتجريد الأدوار

    £84$113€98

    معلق

  • ChatGPT · Team

    الموصل · الإزالة من مساحة العمل

    £22$30€26

    معلق

6 تراخيص متبقية · كل خطوة تُسجَّل في سجل التدقيق

أذونات OAuth لا تزال سارية

درجة من 0 إلى 100 بناءً على حساسية البيانات واتساع النطاق ونوع الموافقة والخمول.

  • أداة مزامنة المستندات

    مورّد غير موثَّق · غير مستخدم منذ 124 يومًا

    drive.readonly offline_access
    مخاطر عالية
  • إضافة لإثراء بيانات التسويق

    مورّد موثَّق · غير مستخدم منذ 38 يومًا

    Mail.Read User.Read.All
    مخاطر مرتفعة
  • مسجّل الاجتماعات

    مورّد موثَّق · استُخدم قبل 6 أيام

    Calendars.Read
    مخاطر منخفضة

سجل التدقيق · هذا المستخدم

1 إدخال

  1. › entra.licence.remove ناجح

تُسجَّل مع عودة كل خطوة. وسحب الوصول متاح أيضًا كإجراء في سير العمل، فلا داعي لتنفيذه يدويًا مرتين. ويمكن لدور المدقق قراءة الأدلة دون امتلاك صلاحيات تغيير أي شيء.

الحالة لكل ترخيص

معلق أو قيد التنفيذ أو مكتمل: لا علامة خضراء واحدة تنوب عن سبعة أنظمة منفصلة.

خطوات دقيقة وفق كل مورّد

ينفّذ كل موصل سحب الوصول الذي يدعمه المورّد فعليًا، ويسمّي الخطوة التي اتخذها.

أدلة محفوظة

يُسجَّل كل إجراء لمنح الوصول أو سحبه في سجل تدقيق يمكن لدور المدقق قراءته.

الرؤية · التحسين · الإدارة · الحوكمة

الركائز الأربع مطبقةً على SaaS

تخضع كل فئة أصول على المنصة للحوكمة بالطرق الأربع نفسها. إليك ما تعنيه كل منها عندما يكون الأصل اشتراكًا اشتراه أحدهم من المتصفح.

الرؤية

01 / 04

كل تطبيق، معتمدًا كان أم لا، مع دليل على من يستخدمه.

مزوّد الهوية API المورّد إضافة المتصفح سجل تطبيق واحد
  • إضافة المتصفح يكتشف نطاقات SaaS ووقت الاستخدام والإسناد لكل مستخدم
  • مزامنة مزوّد الهوية من Entra ID وOkta بما في ذلك التسجيل في MFA
  • مزامنة الموصلات يستقي قوائم المستخدمين والتراخيص المعتمدة من المورّد
  • Shadow AI Dashboard مع نموذج من ثلاثة مستويات لمخاطر الاعتماد
4 أخرى من 8
  • اكتشاف أذونات OAuth لتطبيقات الأطراف الثالثة الممنوحة موافقة
  • Executive Dashboard تجمع التطبيقات والمستخدمين والإنفاق والاتجاهات
  • Usage Summary مع Active Usage Rate وتحديد المستخدمين الأكثر نشاطًا
  • أداة تغطية SSO مع قائمة مرتبة بالتطبيقات عالية القيمة غير المشمولة

التحسين

02 / 04

توقّف عن الدفع مقابل تراخيص مستخدمين لم يفتحها أحد منذ مارس.

أيام دون أي استخدام مسجَّل

0306090

يُعلَّم كخامل عند 30 يومًا · ثم ستة إجراءات متاحة

  • اكتشاف التراخيص غير المستخدمة عند مرور 30 يومًا أو أكثر دون أي استخدام
  • App Rationalization اكتشاف التداخل مرتبًا حسب الوفورات القابلة للاسترداد
  • الإجراءات استرداد، إعادة تخصيص، خفض الفئة، أرشفة، تذكير، تجاهل
  • Optimization Score من 0 إلى 100 عبر الاستخدام والاستجابة والالتزام
4 أخرى من 8
  • التجديدات القادمة مع الأيام المتبقية حتى التجديد ومعدل الاستخدام
  • التكلفة لكل مستخدم مرخَّص مقابل التكلفة لكل مستخدم نشط
  • الوفورات المحققة والتكاليف المتجنَّبة المحققة والعائد على الاستثمار ROI حسب الربع المالي
  • معالج سحب الوصول الجماعي لإجراءات مغادرة الموظفين بتحديد متعدد

الإدارة

03 / 04

أتمت الأعمال الروتينية بين الاكتشاف والمعالجة.

8 مشغّلات 11 شرطًا 13 إجراءً لوحة سير عمل واحدة
  • محرك سير العمل 8 مشغّلات و11 شرطًا و13 إجراءً على لوحة واحدة
  • منح الوصول وسحبه عبر Entra وOkta وGoogle وM365 وغيرها
  • أربعة أنواع من المسؤولين مسؤول التطبيق ومسؤول الأعمال والمسؤول التقني ومسؤول البيانات
  • تسليم التقارير إلى Slack وMicrosoft Teams
3 أخرى من 7
  • دورة حياة الاشتراك بالتراخيص المشتراة والمخصصة والمتاحة والمتجاوزة للحد
  • حقول مخصصة على التطبيقات والاشتراكات والمستخدمين
  • وكلاء البيانات ووكلاء التقارير وفق جداول زمنية

الحوكمة

04 / 04

أغلق الحلقة واحتفظ بالدليل.

درجة مخاطر إذن OAuth

الحساسية، النطاق، الموافقة، الخمول

منخفضة 0–39 مرتفعة 40–69 عالية 70–100
  • قائمة مهام المغادرة لكل مستخدم مع حالة سحب الوصول لكل ترخيص
  • تقييم مخاطر أذونات OAuth من حيث الحساسية والنطاق والموافقة والخمول
  • إلغاء الإذن بنقرة واحدة متاح أيضًا كإجراء في سير العمل
  • نموذج أدوار من ستة مستويات بما في ذلك دور مدقق مخصص
4 أخرى من 8
  • مقياس الإنفاق المهدر للتراخيص التي لا تزال باسم مستخدمين غادروا
  • تقييم المخاطر من حيث حساسية البيانات والامتثال والأهمية للأعمال
  • سجل تدقيق يغطي كل خطوة من خطوات منح الوصول وسحبه
  • ميزانيات لكل تطبيق مع حدود للتحذير وأخرى حرجة

31 قدرة مسماة إجمالًا، موزعة على الركائز الأربع.

طبقة الأتمتة

لا ينبغي لأحد أن يكرر
النقرات السبع نفسها مرتين.

ثمانية مشغّلات وأحد عشر شرطًا وثلاثة عشر إجراءً على لوحة واحدة، هي المحرك الذي يربط الاكتشاف بالمعالجة. فيما يلي ثلاثة أمثلة عملية؛ تنقّل بينها.

سير العمل / رُصد موظف مغادر

إعداد توضيحي

عندما · 1 من 8 مشغّلات

تعليم المستخدم كمغادر

مزوّد الهوية · Entra ID أو Okta

إذا · 11 شرطًا متاحًا

  • لدى المستخدم ترخيص مدفوع واحد أو أكثر
  • للتطبيق موصل لسحب الوصول

يجب تحقق جميعها

ثم · 13 إجراءً متاحًا

  1. 01 سحب الوصول كل موصل، بالوضع الذي يدعمه ذلك المورّد
  2. 02 إلغاء أذونات OAuth كل تطبيق خارجي ممنوح موافقة
  3. 03 استرداد التراخيص تُعاد إلى مجمّع الاشتراكات
  4. 04 إشعار مسؤول التطبيق، عبر Slack أو Teams

النتيجة تُغلق قائمة مهام المغادرة مع أدلة لكل ترخيص

ما بعد الاكتشاف

ثلاثة أمور لا تقوم بها هذه الفئة من المنتجات

الاكتشاف أمر أساسي. ما يحدث بعد الاكتشاف هو المكان الذي تتوقف فيه منصات إدارة SaaS بصمت.

01

الذكاء الاصطناعي الظلي قدرة أساسية، لا مجرد هامش

تُصنَّف أدوات الذكاء الاصطناعي بناءً على وسوم ميزات التطبيقات في الكتالوج وليس من قائمة ثابتة، لذا تتسع مجموعة الاكتشاف من تلقاء نفسها. وترتّب لوحة المعلومات مخاطر الاعتماد حسب نسبة المؤسسة التي تستخدم كل أداة، لأن عشرة أشخاص يستخدمون ChatGPT مشكلة تختلف عن ألف.

تصل الأدوات التي لم يسجلها أحد إلى تلك القائمة عبر إضافة المتصفح، وهي الإشارة الوحيدة من الثلاث التي ترى حسابًا فتحه أحدهم ببريد العمل ودفع ثمنه ببطاقة شخصية.

الذكاء الاصطناعي الظلي · نسبة المؤسسة توضيحي
  1. 01 ChatGPT المستوى 1 34%
  2. 02 Claude المستوى 2 11%
  3. 03 Gemini المستوى 3 4%

يمكن تعيين كل أداة على أنها مُدارة أو محظورة أو متجاهَلة. يأتي التصنيف من وسوم الميزات في الكتالوج، لذا تُكتشف الأداة الجديدة قبل أن يكتب أي شخص قاعدة لها.

02

إجراءات مغادرة يمكنك إثبات اكتمالها

تخبرك معظم المنصات بأن إجراءات مغادرة مستخدم ما قد اكتملت. أما هذه فتعرض كل ترخيص كان لديه، وحالة الموصل الخاصة به، وما إذا كان سحب الوصول معلقًا أو قيد التنفيذ أو مكتملًا، إلى جانب التكلفة الشهرية التقديرية لكل ما لا يزال مفتوحًا.

لهذا الرقم الأخير اسم في المنتج: الإنفاق المهدر، ويُحتسب على كل ترخيص لا يزال باسم مستخدم غادر.

  1. الحالة 01

    معلق

    الترخيص قائم، والموصل في قائمة الانتظار، والتكلفة لا تزال تتراكم

  2. الحالة 02

    قيد التنفيذ

    استدعاء المورّد قيد التنفيذ، مع تسمية الخطوة المحددة

  3. الحالة 03

    مكتمل

    حُرر الترخيص، وسُجلت الأدلة، وانخفضت التكلفة إلى الصفر

03

سحب وصول يراعي واقع كل مورّد

لا توفر HubSpot واجهة API للتعليق، لذا يوجد وضع مخفف يجرّد الأدوار ووضع صارم يحذف المستخدم. وتنقل Box ملكية الملفات قبل إلغاء التنشيط. وتقفل ServiceNow الحساب وتجرّده من كل دور وعضوية مجموعة. لا تستطيع الموصلات العامة فعل ذلك.

تعمل هذه الثلاثة عبر ثلاثة مسارات برمجية منفصلة.

HubSpot
لا توجد واجهة API للتعليق. يجرّد الوضع المخفف كل الأدوار ويحرر الترخيص المدفوع؛ ويحذف الوضع الصارم المستخدم نهائيًا.
Box
تُنقل ملكية الملفات أولًا إلى مسؤول محدد، وبعد ذلك فقط يُلغى تنشيط الحساب.
ServiceNow
يُقفل الحساب أولًا، ثم تُزال كل الأدوار وعضويات المجموعات واحدة تلو الأخرى.
عمليات التكامل

موصلات تستقي الحقيقة من المورّد

يقرأ الموصل قائمة المستخدمين والتراخيص المعتمدة من التطبيق نفسه، ثم ينفّذ سحب الوصول بالطريقة التي يدعمها ذلك المورّد.

الموصلات المتوفرة اليوم

47

مكتوب وفق واجهة API الخاصة بكل مورّد.

المذكورة هنا
26
متوفر أيضًا
21

الهوية 02

  • Entra ID
  • Okta

الإنتاجية والتعاون 13

  • Microsoft 365
  • Google Workspace
  • Slack
  • Zoom
  • Notion
  • Miro
  • Box
  • Dropbox
  • Atlassian
  • Asana
  • Monday.com
  • Airtable
  • DocuSign

أنظمة الأعمال 05

  • Salesforce
  • HubSpot
  • ServiceNow
  • Tableau
  • Databricks

الهندسة وقابلية المراقبة 04

  • GitLab
  • Datadog
  • New Relic
  • PagerDuty

الذكاء الاصطناعي 02

  • OpenAI
  • Anthropic

ستة وعشرون مذكورة هنا، من أصل سبعة وأربعين موصلًا متوفرًا اليوم. اطّلع على القائمة الكاملة.

  1. 01

    المصادقة

    بيانات اعتماد محددة النطاق لكل تطبيق، وليس رمز مسؤول مشتركًا أبدًا.

  2. 02

    مزامنة

    المستخدمون وفئات التراخيص وأعداد التراخيص وتواريخ التخصيص، مباشرةً من المورّد.

  3. 03

    المطابقة

    مطابقة قائمة المورّد مع مزوّد الهوية وإشارة المتصفح.

  4. 04

    التنفيذ

    يجري منح الوصول وسحبه بالطريقة التي يدعمها ذلك المورّد فعليًا.

الأسئلة الشائعة حول إدارة SaaS

ما يسألنا عنه المشترون أولًا

6 أسئلة يجيب عنها المهندسون الذين بنوا الموصلات.

إذا كان سؤالك أكثر تحديدًا من هذه، فالإجابة عادةً تتعلق بتفاصيل موصل ما، وسنقدمها لك بوضوح.

ما الذي تسجله إضافة المتصفح فعليًا؟

نطاق التطبيق، والوقت المستغرق فيه، والمستخدم المرتبط به. هذه هي الإشارة التي تعثر على التطبيقات المشتراة ببطاقة دون إبلاغ فريق تقنية المعلومات، وهي تطبيقات لن يخبرك بها أي مزوّد هوية أو موصل.

هل يمكننا تشغيله دون نشر إضافة للمتصفح؟

نعم. إشارتان من الإشارات الثلاث لا تحتاجان إلى أي شيء على الجهاز الطرفي: مزامنة مزوّد الهوية من Entra ID أو Okta، ومزامنة الموصلات التي تستقي قوائم المستخدمين والتراخيص المعتمدة من كل مورّد. والإضافة هي ما يسد الفجوة في الأدوات غير المعتمدة، لذا تجرّبها معظم المؤسسات في قسم واحد أولًا.

كيف تقررون أن الترخيص غير مستخدم؟

ثلاثون يومًا أو أكثر دون أي استخدام مسجَّل، مقيسةً على قائمة المستخدمين لدى المورّد نفسه. ومن هناك تكون الإجراءات صريحة: الاسترداد أو إعادة التخصيص أو خفض الفئة أو الأرشفة أو التذكير أو التجاهل. ويُعد التجاهل إجراءً ويُسجَّل في سجل التدقيق مثل الإجراءات الخمسة الأخرى.

كيف يُكتشف الذكاء الاصطناعي الظلي إذا ظهرت أدوات جديدة كل أسبوع؟

يأتي التصنيف من وسوم الميزات الموجودة أصلًا في كتالوج التطبيقات، لذا تتسع مجموعة الاكتشاف دون انتظار إصدار جديد من المنتج. ثم ترتّب Shadow AI Dashboard مخاطر الاعتماد حسب نسبة المؤسسة التي تستخدم كل أداة، ويمكن تعيين كل أداة على أنها مُدارة أو محظورة أو متجاهَلة.

ماذا يحدث عندما لا يملك المورّد واجهة API للتعليق؟

يقوم الموصل بأقرب إجراء يمكن الدفاع عنه ويخبرك بما فعله. لا تملك HubSpot نقطة نهاية للتعليق، لذا يوجد وضع مخفف يجرّد الأدوار ويحرر الترخيص المدفوع، ووضع صارم يحذف المستخدم. القرار لك لكل تطبيق، وفي الحالتين تُسجَّل النتيجة في سجل التدقيق.

من يمكنه رؤية الإنفاق، ومن يمكنه التصرف بشأنه؟

نموذج أدوار من ستة مستويات، يتضمن دور مدقق مخصصًا يمكنه قراءة أدلة إجراءات المغادرة وسجل التدقيق دون امتلاك صلاحيات تغيير أي شيء. ويُفصل بين مسؤول التطبيق ومسؤول الأعمال والمسؤول التقني ومسؤول البيانات، بحيث لا يكون الشخص المسؤول عن التجديد هو تلقائيًا صاحب صلاحية سحب الوصول.

ابدأ بفجوة إجراءات المغادرة

شاهد إجراءات مغادرة موظف،
تطبيقًا تلو الآخر.

يعرض العرض التوضيحي وحدة التحكم من البداية إلى النهاية: الترخيص الذي لا يزال قائمًا، وإذن OAuth الذي لا يزال ساريًا، والمورّد الذي لا يملك نقطة نهاية للتعليق، مع تسمية كل خطوة وإظهار كل استدعاء للموصل.

لا ملف PDF مشروط بالتسجيل، وإذا قلت إنك تستكشف فقط، فلن يلاحقك أحد كل أسبوع.