يدرج الكتالوج لديك أربعين تطبيقًا.
والإدارة المالية تدفع مقابل البقية.
مع CerteroX SaaS Management، يتقارب مزوّد الهوية وواجهات API الخاصة بالموردين وإضافة المتصفح على السؤال نفسه من ثلاثة اتجاهات.
النتيجة هي كل تطبيق مستخدم، ومن يستخدمه، وكم مرة، وتكلفته، وموعد تجديده.
الاكتشاف · إشارات متقاربة
توضيحيالتطبيقات المستخدمة هذا الشهر
مزوّد الهوية · 47 موصلًا · إضافة المتصفح
- ما يراه مزوّد الهوية تسجيلات الدخول في Entra ID وOkta
- 212
- ما يراه موصل المورّد قوائم المستخدمين والتراخيص المعتمدة
- 68
- ما تراه إضافة المتصفح النطاق، وقت الاستخدام، لكل مستخدم
- 141
- التطبيقات الفريدة
- 287
- غير موجود في الكتالوج بلا مسؤول، بلا عقد، بلا مراجعة
- 247
تغطية SSO
31% · مرفقة قائمة مرتبة بالفجوات
أنت تدفع مقابل تطبيقات لم يوافق عليها أحد.
البرمجيات المشتراة عبر الإنترنت لا تحتاج إلا إلى بطاقة ومتصفح، لذا تصل التطبيقات عملية شراء تلو الأخرى وتتراكم التكرارات. وتكتشف معظم المؤسسات ذلك عند وصول فاتورة التجديد. يرصد CerteroX كل تطبيق جديد في الأسبوع الذي يُشترى فيه ويوضح مدى استخدامه فعليًا.
- التكلفة
تخلّص من التكرار والتراخيص الخاملة.
اعرف أين تدفع ثلاثة فرق مقابل ثلاث أدوات تؤدي المهمة نفسها، وأي التراخيص بالكاد فُتحت، قبل موعد التجديد لا بعده.
- المخاطر
اعرف أين ذهبت بياناتك.
يُعثر على التطبيقات التي تحتفظ ببيانات الشركة خارج تسجيل الدخول الموحد ويُعيَّن لها مسؤول، بدل أن تُكتشف أثناء حادث.
- الجهد
تصل التجديدات مرفقة بالأدلة.
يأتي كل تجديد مع رقم الاستخدام والتكلفة لكل مستخدم نشط، فيستغرق قرار التجديد أو التقليص أو الإلغاء دقائق.
المشكلة
ثلاثمئة تطبيق وصلت عملية شراء تلو الأخرى.
تمدد SaaS هو النتيجة المتوقعة لعملية شراء لا تحتاج إلا إلى بطاقة ومتصفح.
46%
من تراخيص SaaS لا تُستخدم، إذ تستخدم المؤسسة المتوسطة 54%
ما يعني أن أول ما يجب فعله بميزانية SaaS غالبًا ليس إنفاقها.
- 01 الاكتشاف عبر الفاتورة
تعلم بوجود التطبيق عندما تصل فاتورة التجديد.
بحلول ذلك الوقت يكون لديه أربعون مستخدمًا وثلاث عمليات تكامل ودراسة جدوى. أما لحظة اتخاذ القرار بشأنه فكانت قبل أحد عشر شهرًا، عندما بدأ فريق واحد تجربته.
إضافة متصفح تكتشف نطاقات SaaS ووقت الاستخدام لكل تطبيق وتنسبه إلى كل مستخدم إدارة SaaS
- 02 أربع أدوات لمهمة واحدة
ثلاث أدوات لتتبع المشاريع، وأداتان للتصميم، ومكانان لتدوين الملاحظات.
كان كل منها القرار الصائب للفريق الذي اشتراه. لكنها مجتمعةً إنفاق مكرر، وتأهيل مكرر، وسبعة مورّدين يحتفظون ببياناتك بدلًا من ثلاثة.
App Rationalization: اكتشاف التداخل مرتّبًا حسب الوفر القابل للاسترداد إدارة SaaS
- 03 مُنح عند الانضمام
الترخيص مخصص منذ التأهيل ولم يُفتح إلا مرتين.
لا أحد يسترد ترخيصًا لا يراه، ولا أحد يجادل في عرض سعر تجديد يطابق عدد موظفي العام الماضي. وهكذا ينخفض الاستخدام إلى النصف بصمت.
اكتشاف التراخيص غير المستخدمة بعد 30 يومًا أو أكثر دون أي استخدام إدارة SaaS
- 04 خارج الباب الأمامي
التطبيق الذي يحتوي على بياناتك ليس خلف SSO.
اشتراه فريق، وربطه بتسجيل دخول ذي طابع شخصي، ولم يمر قط عبر نظام الهوية. لا تصل إليه إجراءات مغادرة الموظفين، ولا يغطيه MFA، ولا يدرجه أي تقرير.
أداة تغطية SSO مع قائمة مرتبة بالتطبيقات عالية القيمة غير المشمولة إدارة SaaS
- الحل هو رؤية عملية الشراء في يوم حدوثها، ووجود مكان تُسجَّل فيه.
يمكن لـ CerteroX SaaS Management المساعدة
احجز عرضًا توضيحيًاثلاثة من التخصصات الخمسة.
يعمل كل منتج بشكل مستقل ويتشارك نموذج أصول واحدًا، لذا لا تحتاج الأجزاء التي تمتد عبر المنتجات إلى أي عمل تكامل.
- أساسي CerteroX SaaS Management ثلاث إشارات اكتشاف، و47 موصلًا، ومحرك التراخيص، وسير العمل الذي ينفّذ بناءً عليه. اعرف المزيد
- ينطبق أيضًا CerteroX AI Management أدوات الذكاء الاصطناعي مصنَّفة من وسوم الميزات، فيصبح أحدث أشكال التمدد مرئيًا منذ بدايته. اعرف المزيد
- ينطبق أيضًا CerteroX ITAM مراقبة المتصفح وقياس الملفات كطرق اكتشاف على سجل الأصل نفسه. اعرف المزيد
أنت تشاهد التفاصيل التقنية الكاملة. أوقفها لعرض النسخة المختصرة.
إخفاء التفاصيل التقنيةمن قائمة تطبيقات إلى محفظة مُدارة.
الاكتشاف هو النصف السهل. ما يميز جرد SaaS عن إدارة SaaS هو ما يحدث في الخطوات الثلاث التالية.
-
اطّلع على كل تطبيق
ثلاث إشارات تخفق بطرق مختلفة، فما تفوّته إحداها تلتقطه أخرى.
- مزامنة مزوّد الهوية من Entra ID وOkta بما في ذلك التسجيل في المصادقة متعددة العوامل إدارة SaaS
- مزامنة عبر الموصل تسحب قوائم المستخدمين والتراخيص المعتمدة من المورّد إدارة SaaS
- إضافة متصفح تكتشف نطاقات SaaS ووقت الاستخدام لكل تطبيق وتنسبه إلى كل مستخدم إدارة SaaS
- اكتشاف أذونات OAuth الممنوحة لتطبيقات الجهات الخارجية المعتمدة بالموافقة إدارة SaaS
- Executive Dashboard لتجميع التطبيقات والمستخدمين والإنفاق والاتجاه إدارة SaaS
-
رتّب ما يستحق التنفيذ
ثلاثمئة تطبيق مجرد قائمة. أما إذا رُتّبت حسب الإنفاق القابل للاسترداد فهي عمل بضع ساعات.
- App Rationalization: اكتشاف التداخل مرتّبًا حسب الوفر القابل للاسترداد إدارة SaaS
- Usage Summary مع Active Usage Rate وتحديد المستخدمين المكثفين إدارة SaaS
- التكلفة لكل مستخدم مرخَّص مقابل التكلفة لكل مستخدم نشط إدارة SaaS
- Optimization Score من 0 إلى 100 تشمل الاستخدام والاستجابة والالتزام إدارة SaaS
- التجديدات القادمة مع الأيام المتبقية حتى التجديد ومعدل الاستغلال إدارة SaaS
-
استرد الإنفاق
ستة إجراءات، ومعالج مجمّع واحد، وسجل بقيمة القرار.
- اكتشاف التراخيص غير المستخدمة بعد 30 يومًا أو أكثر دون أي استخدام إدارة SaaS
- الإجراءات: الاسترداد، إعادة التخصيص، خفض الفئة، الأرشفة، التذكير، التجاهل إدارة SaaS
- معالج سحب الوصول الجماعي لإجراءات مغادرة عدة موظفين دفعة واحدة إدارة SaaS
- الوفورات المحققة والتكاليف المتجنَّبة المحققة وROI حسب الربع المالي إدارة SaaS
-
عيّن مسؤولًا لكل تطبيق
يعود التمدد للنمو حيثما لا يكون شيء من مسؤولية أحد. أربعة أنواع من المسؤولين وميزانية تعالج ذلك.
- أربعة أنواع من المسؤولين: مسؤول التطبيق، ومسؤول الأعمال، والمسؤول التقني، ومسؤول البيانات إدارة SaaS
- دورة حياة الاشتراك: المشترى، والمعيَّن، والمتاح، والمتجاوز للاشتراك إدارة SaaS
- ميزانيات لكل تطبيق مع عتبات تحذير وعتبات حرجة إدارة SaaS
- محرك سير العمل: 8 مشغّلات و11 شرطًا و13 إجراءً على لوحة واحدة إدارة SaaS
- تقييم المخاطر من حيث حساسية البيانات والامتثال والأهمية للأعمال إدارة SaaS
اطلب رؤية أي منها وهو يعمل داخل المنتج نفسه، على الشاشة التي يحدث فيها.
اعرف المزيد
احجز عرضًا توضيحيًاكل منها لا يرى في موضع ما.
لا يستطيع مزوّد الهوية رؤية ما لم يمر به قط. والموصل لا يعرف إلا المورّدين الذين ربطتهم. والإضافة ترى المتصفح ولا شيء غيره. شغّل الثلاثة معًا ولن تتطابق النقاط العمياء بعد ذلك.
| ما تحاول معرفته | مزوّد الهوية Entra ID وOkta | موصل المورّد 47 واجهة API للمورّدين | إضافة المتصفح النطاق ووقت الاستخدام |
|---|---|---|---|
| تطبيق خلف تسجيل الدخول الموحد | يرى. كل تسجيل دخول، إضافة إلى التسجيل في MFA | جزئيًا. فقط المورّدون الذين ربطتهم | يرى. أي شيء يُفتح في متصفح |
| تطبيق اشتُري ببطاقة يوم الثلاثاء الماضي | لا يرى. لا يوجد تسجيل دخول يمكن رؤيته | لا يرى. لا شيء يمكن الاتصال به بعد | يرى. الزيارة الأولى هي الاكتشاف |
| من يفتحه، ولكم من الوقت | جزئيًا. أحداث تسجيل الدخول فقط | جزئيًا. تخصيص التراخيص، من المورّد | يرى. وقت الاستخدام، منسوبًا لكل مستخدم |
| عدد التراخيص التي تدفع مقابلها | لا يرى. الوصول ليس حق استخدام | يرى. قائمة التراخيص لدى المورّد نفسه | لا يرى. الاستخدام، وليس العقد أبدًا |
| شيء لا يعمل من خلال متصفح | يرى. أذونات OAuth لأطراف ثالثة | جزئيًا. حيثما يوجد موصل | لا يرى. لا شيء يعمل في متصفح |
كل صف يجيب عنه عمود واحد على الأقل، ولا يوجد عمود يجيب عن كل الصفوف. هذه هي الحجة كاملةً لتشغيل الثلاثة.
كيف يبدو الوضع الجيد.
الهدف هو العدد الصحيح من التطبيقات، لكل منها اسم مسؤول.
- 01
تظهر التطبيقات الجديدة في الأسبوع الذي يشتريها فيه أحدهم.
ترى إضافة المتصفح أول تسجيل دخول. ويمكنك أن تقرر ما إذا كانت الأداة ستصبح معتمدة أو مدمجة أو محظورة بينما لا يزال هذا القرار قليل التكلفة.
- 02
تصل التجديدات مرفقة برقم الاستخدام.
وضع الأيام المتبقية حتى التجديد بجوار معدل الاستخدام النشط يحوّل النقاش السنوي من «كالعادة؟» إلى رقم يمكنك التفاوض على أساسه.
- 03
التداخل يُقاس بالمال.
يرتّب App Rationalization الفئات المكررة حسب الوفورات القابلة للاسترداد، فيُناقَش الدمج برقم مرتبط بكل فئة مكررة.
- 04
لكل تطبيق أربعة مسؤولين وميزانية واحدة.
مسؤول التطبيق ومسؤول الأعمال والمسؤول التقني ومسؤول البيانات. عندما يحتاج أمر ما إلى قرار، لا حاجة للبحث عن المسؤول.
- 05
التكلفة لكل مستخدم نشط هي الرقم الذي يجب مراقبته.
التكلفة لكل مستخدم مرخَّص تجمّل الصورة للجميع. أما التكلفة لكل مستخدم نشط فهي التي تخبرك بما تكلفه الأداة فعلًا.
يمكن لـ CerteroX SaaS المساعدة في ذلك
احجز عرضًا توضيحيًاهل إضافة المتصفح أداة مراقبة للموظفين؟
تسجّل نطاقات SaaS المستخدمة ومدة استخدامها، منسوبةً إلى مستخدم: وهي الحقائق نفسها التي يسجّلها مزوّد الهوية لديك أصلًا لكل ما هو خلف SSO. إنها ليست أداة لتسجيل ضغطات المفاتيح ولا تلتقط محتوى الصفحات. انشرها للفئة التي تمثل فيها تقنية المعلومات الظلية خطرًا حقيقيًا، واعتمد على إشارات الهوية والموصلات في غيرها.
لماذا يشغّل هذا ثلاث إشارات اكتشاف في الوقت نفسه؟
لأنه لا توجد إشارة واحدة يُعتمد عليها في كل شيء. فالهوية تفوّت كل ما لم يمر قط عبر SSO، وهو بالضبط حيث تعيش تقنية المعلومات الظلية. والموصلات موثوقة للمورّدين الـ 47 الذين ربطتهم ولا ترى ما بعدهم، وإضافة المتصفح لا ترى إلا المتصفح.
هل يمكنه استرداد التراخيص، أم يكتفي بإعداد التقارير عنها؟
إنه ينفّذ. الاسترداد أو إعادة التخصيص أو خفض الفئة أو الأرشفة أو التذكير أو التجاهل، بشكل فردي أو عبر معالج مجمّع، مع منح الوصول وسحبه عبر Entra وOkta وGoogle وM365 وغيرها. ثم تُتتبَّع الوفورات المحققة والتكاليف المتجنَّبة المحققة حسب الربع المالي، فيكون للاسترداد رقم يقابلها.
كيف يتعامل هذا مع أدوات الذكاء الاصطناعي، وهي الفئة الأسرع نموًا؟
تُصنَّف أدوات الذكاء الاصطناعي من وسوم ميزات التطبيقات في الكتالوج، لذا تتسع مجموعة الاكتشاف من تلقاء نفسها كلما أضاف المورّدون ميزات ذكاء اصطناعي إلى منتجات تملكها بالفعل. ثم ترتّب Shadow AI Dashboard الاعتماد حسب نسبة المؤسسة التي تستخدم كل أداة.
ماذا يحدث للتطبيقات التي نقرر الاحتفاظ بها؟
يُعيَّن لها مسؤولون، وسجل اشتراك بأعداد التراخيص المشتراة والمخصصة والمتاحة والمتجاوزة للحد، وميزانية بحدود للتحذير وأخرى حرجة، وتقييم للمخاطر، وتاريخ تجديد. وعندها تصبح القائمة محفظة يديرها شخص ما.
شاهد ما تعثر عليه ثلاث إشارات
ولن تعثر عليه إشارة واحدة أبدًا.
التطبيقات المستخدمة، والتراخيص التي لم يفتحها أحد منذ ثلاثين يومًا، والقائمة المرتبة بكل ما هو خارج SSO، على وضع SaaS مكتمل البيانات بحجم حقيقي. سمِّ ما تشك في أنه موجود بالفعل وستُبنى الجلسة حوله.
جلسة واحدة، لا شيء يلزم ربطه، وشخص تقني يجيب أثناء العرض.