Ihr Katalog listet vierzig Anwendungen.
Die Finanzabteilung zahlt für den Rest.
Mit CerteroX SaaS Management nähern sich Identitätsanbieter, Anbieter-APIs und eine Browser-Erweiterung derselben Frage aus drei Richtungen.
Zurück kommt jede genutzte Anwendung: wer sie nutzt, wie oft, was sie kostet und wann sie verlängert wird.
Erkennung · zusammengeführte Signale
BeispielhaftDiesen Monat genutzte Anwendungen
Identitätsanbieter · 47 Konnektoren · Browser-Erweiterung
- Vom Identitätsanbieter gesehen Anmeldungen über Entra ID und Okta
- 212
- Vom Anbieter-Konnektor gesehen maßgebliche Nutzer- und Lizenzlisten
- 68
- Von der Browser-Erweiterung gesehen Domain, Nutzungsdauer, pro Nutzer
- 141
- Verschiedene Anwendungen
- 287
- Nicht im Katalog keine verantwortliche Person, kein Vertrag, keine Prüfung
- 247
SSO-Abdeckung
31 % · Rangliste der Lücken anbei
Sie zahlen für Anwendungen, die niemand genehmigt hat.
Für online gekaufte Software braucht man nur eine Karte und einen Browser, also kommen Anwendungen Kauf für Kauf hinzu und Dubletten häufen sich. Die meisten Organisationen merken es, wenn die Verlängerung eintrifft. CerteroX erkennt jede neue Anwendung in der Woche, in der sie gekauft wird, und zeigt, wie stark sie tatsächlich genutzt wird.
- Kosten
Doppelte Tools und ungenutzte Nutzerlizenzen abbauen.
Sehen Sie, wo drei Teams für drei Tools mit derselben Aufgabe zahlen und welche Nutzerlizenzen kaum geöffnet wurden, vor dem Verlängerungstermin statt danach.
- Risiko
Wissen, wo Ihre Daten gelandet sind.
Anwendungen mit Unternehmensdaten außerhalb Ihres Single Sign-on werden gefunden und erhalten eine verantwortliche Person, statt erst bei einem Vorfall entdeckt zu werden.
- Aufwand
Verlängerungen kommen mit den Nachweisen.
Jede Verlängerung kommt mit ihrer Nutzungszahl und den Kosten pro aktivem Nutzer, sodass die Entscheidung über Verlängern, Reduzieren oder Kündigen Minuten dauert.
Das Problem
Dreihundert Anwendungen kamen Kauf für Kauf hinzu.
SaaS-Wildwuchs ist die vorhersehbare Folge eines Kaufs, für den man eine Karte, einen Browser und sonst nichts braucht.
46%
der SaaS-Lizenzen bleiben ungenutzt; die durchschnittliche Organisation nutzt 54 %
Das heißt: Das Erste, was man mit einem SaaS-Budget tun sollte, ist meist, es nicht auszugeben.
- 01 Erkennung über Rechnungen
Sie erfahren von der Anwendung, wenn die Verlängerung eintrifft.
Bis dahin hat sie vierzig Nutzer, drei Integrationen und einen Business Case. Der Moment für eine Entscheidung war vor elf Monaten, als ein Team eine Testversion gestartet hat.
Browser-Erweiterung, die SaaS-Domains, Nutzungsdauer pro App und die Zuordnung zu einzelnen Nutzern erkennt SaaS Management
- 02 vier Tools, eine Aufgabe
Drei Projekt-Tracker, zwei Design-Tools, zwei Orte für Notizen.
Jede war die richtige Entscheidung für das Team, das sie gekauft hat. Zusammen bedeuten sie doppelte Ausgaben, doppeltes Onboarding und sieben Anbieter mit Ihren Daten statt drei.
App Rationalization: Erkennung von Überschneidungen, geordnet nach realisierbarer Einsparung SaaS Management
- 03 beim Onboarding bereitgestellt
Die Nutzerlizenz ist seit dem Onboarding bereitgestellt und wurde zweimal geöffnet.
Niemand holt eine Lizenz zurück, die er nicht sieht, und niemand widerspricht einem Verlängerungsangebot, das zur Mitarbeiterzahl des Vorjahres passt. So halbiert sich die Auslastung stillschweigend.
Erkennung ungenutzter Lizenzen nach 30+ Tagen ohne Nutzung SaaS Management
- 04 am Haupteingang vorbei
Die Anwendung mit Ihren Daten liegt nicht hinter SSO.
Ein Team hat sie gekauft, mit einem Login nach Art eines Privatkontos verknüpft und nie über das Identitätsmanagement geführt. Das Offboarding erreicht sie nicht, MFA deckt sie nicht ab, und kein Bericht führt sie auf.
SSO-Abdeckungs-Widget mit einer Rangliste hochwertiger Anwendungen ohne SSO SaaS Management
- Die Lösung ist, den Kauf am Tag seines Abschlusses zu sehen und einen Ort zu haben, an dem er landen kann.
So hilft CerteroX SaaS Management
Demo buchenDrei der fünf Disziplinen.
Jedes Produkt läuft eigenständig und nutzt dasselbe Asset-Modell, daher erfordern produktübergreifende Aufgaben keinen Integrationsaufwand.
- Primär CerteroX SaaS Management Drei Erkennungssignale, 47 Konnektoren, die Lizenz-Engine und der Workflow, der darauf reagiert. Mehr erfahren
- Gilt auch für CerteroX AI Management KI-Tools werden anhand von Feature-Tags klassifiziert, sodass der neueste Wildwuchs sichtbar wird, sobald er entsteht. Mehr erfahren
- Gilt auch für CerteroX ITAM Browser-Monitoring und File Metering als Erkennungsmethoden im selben Asset-Datensatz. Mehr erfahren
Sie sehen die vollständigen technischen Details. Schalten Sie sie aus, um die Kurzfassung zu sehen.
Technische Details ausblendenVon einer Liste von Anwendungen zu einem verwalteten Portfolio.
Erkennung ist die einfache Hälfte. Was ein SaaS-Inventar von SaaS-Management unterscheidet, sind die nächsten drei Schritte.
-
Jede Anwendung sehen
Drei Signale, die auf unterschiedliche Weise versagen, sodass ein anderes erfasst, was eines übersieht.
- Synchronisierung von Identitätsanbietern aus Entra ID und Okta, inklusive MFA-Registrierung SaaS Management
- Konnektor-Synchronisierung, die maßgebliche Benutzer- und Lizenzlisten direkt vom Anbieter abruft SaaS Management
- Browser-Erweiterung, die SaaS-Domains, Nutzungsdauer pro App und die Zuordnung zu einzelnen Nutzern erkennt SaaS Management
- Erkennung von OAuth-Berechtigungen für genehmigte Drittanbieter-Anwendungen SaaS Management
- Executive Dashboard mit Übersicht über Apps, Nutzer, Ausgaben und Trend SaaS Management
-
Ordnen, was sich lohnt
Dreihundert Anwendungen sind eine Liste. Nach realisierbaren Einsparungen geordnet, sind sie die Arbeit eines Nachmittags.
- App Rationalization: Erkennung von Überschneidungen, geordnet nach realisierbarer Einsparung SaaS Management
- Usage Summary mit Active Usage Rate und Identifizierung von Power-Usern SaaS Management
- Kosten pro lizenziertem Nutzer versus Kosten pro aktivem Nutzer SaaS Management
- Optimization Score von 0 bis 100 über Auslastung, Reaktion und Einhaltung SaaS Management
- Anstehende Verlängerungen mit Tagen bis zur Verlängerung und Auslastungsquote SaaS Management
-
Ausgaben zurückholen
Sechs Aktionen, ein Sammelassistent und ein Nachweis darüber, was die Entscheidung wert war.
- Erkennung ungenutzter Lizenzen nach 30+ Tagen ohne Nutzung SaaS Management
- Aktionen: zurückholen, neu zuweisen, Stufe herabsetzen, archivieren, erinnern, verwerfen SaaS Management
- Assistent für den Massenentzug beim Offboarding mehrerer Nutzer SaaS Management
- Realisierte Einsparungen, realisierte vermiedene Kosten und ROI nach Geschäftsquartal SaaS Management
-
Jeder Anwendung eine verantwortliche Person zuweisen
Wildwuchs wächst überall dort nach, wo nichts jemandem gehört. Vier Verantwortlichentypen und ein Budget beheben das.
- Vier Verantwortlichentypen: Anwendungs-, Business-, technische und Datenverantwortliche SaaS Management
- Abonnement-Lebenszyklus mit gekauft, zugewiesen, verfügbar und überbucht SaaS Management
- Budgets pro Anwendung mit Warn- und kritischen Schwellenwerten SaaS Management
- Workflow-Engine: 8 Auslöser, 11 Bedingungen, 13 Aktionen auf einer Arbeitsfläche SaaS Management
- Risikobewertung nach Datensensibilität, Compliance und geschäftlicher Kritikalität SaaS Management
Lassen Sie sich jede dieser Funktionen direkt im Produkt zeigen, auf dem Bildschirm, auf dem sie stattfindet.
Mehr erfahren
Demo buchenJedes ist irgendwo blind.
Der Identitätsanbieter sieht nicht, was ihn nie berührt hat. Ein Konnektor kennt nur die angebundenen Anbieter. Die Erweiterung sieht einen Browser und sonst nichts. Nutzen Sie alle drei, und die blinden Flecken decken sich nicht mehr.
| Was Sie herausfinden möchten | Identitätsanbieter Entra ID und Okta | Anbieter-Konnektor 47 Anbieter-APIs | Browser-Erweiterung Domain und Nutzungsdauer |
|---|---|---|---|
| Eine Anwendung hinter Single Sign-on | Sieht es. Jede Anmeldung, dazu die MFA-Registrierung | Teilweise. Nur angebundene Anbieter | Sieht es. Alles, was im Browser geöffnet wird |
| Eine Anwendung, die letzten Dienstag per Karte gekauft wurde | Blind. Keine Anmeldung, die sichtbar wäre | Blind. Noch nichts, womit man sich verbinden könnte | Sieht es. Der erste Besuch ist die Erkennung |
| Wer sie öffnet und wie lange | Teilweise. Nur Anmeldeereignisse | Teilweise. Zuweisung von Nutzerlizenzen, vom Anbieter | Sieht es. Nutzungsdauer, pro Nutzer zugeordnet |
| Für wie viele Nutzerlizenzen Sie zahlen | Blind. Zugriff ist kein Lizenzanspruch | Sieht es. Die eigene Lizenzliste des Anbieters | Blind. Nutzung, nie der Vertrag |
| Etwas ohne Browser davor | Sieht es. OAuth-Berechtigungen für Dritte | Teilweise. Wo es einen Konnektor gibt | Blind. Nichts läuft im Browser |
Jede Zeile wird von mindestens einer Spalte beantwortet, und keine Spalte beantwortet jede Zeile. Das ist das ganze Argument dafür, alle drei zu nutzen.
So sieht der Zielzustand aus.
Das Ziel ist die richtige Anzahl an Anwendungen, jede mit einem Namen dahinter.
- 01
Neue Anwendungen tauchen in der Woche auf, in der jemand sie kauft.
Die Browser-Erweiterung sieht die erste Anmeldung. Sie entscheiden, ob das Tool genehmigt, konsolidiert oder blockiert wird, solange diese Entscheidung noch günstig ist.
- 02
Verlängerungen kommen mit einer Auslastungszahl.
Die Tage bis zur Verlängerung neben der aktiven Nutzungsquote machen aus dem jährlichen Gespräch „wie letztes Jahr?“ eine Zahl, mit der Sie verhandeln können.
- 03
Überschneidungen werden in Geld gemessen.
App Rationalization ordnet doppelte Kategorien nach realisierbarer Einsparung, sodass jede Konsolidierung mit einem Betrag pro doppelter Kategorie begründet wird.
- 04
Jede Anwendung hat vier Verantwortliche und ein Budget.
Anwendungs-, Business-, technische und Datenverantwortliche. Wenn eine Entscheidung ansteht, muss niemand suchen, wer zuständig ist.
- 05
Die Kosten pro aktivem Nutzer sind die Zahl, auf die Sie achten.
Die Kosten pro lizenziertem Nutzer schmeicheln allen. Die Kosten pro aktivem Nutzer zeigen, was das Tool wirklich kostet.
CerteroX SaaS kann dabei helfen
Demo buchenHäufig gestellte Fragen
Sie möchten eine andere Frage stellen?
Kontakt aufnehmenIst die Browser-Erweiterung Überwachung?
Sie erfasst, welche SaaS-Domains wie lange genutzt werden, zugeordnet zu einem Nutzer: dieselben Fakten, die Ihr Identitätsanbieter für alles hinter SSO bereits protokolliert. Sie ist kein Keylogger und erfasst keine Seiteninhalte. Setzen Sie sie dort ein, wo Schatten-IT ein echtes Risiko ist, und verlassen Sie sich anderswo auf Identitäts- und Konnektorsignale.
Warum laufen drei Erkennungssignale gleichzeitig?
Weil kein einzelnes Signal für alles maßgeblich ist. Der Identitätsanbieter übersieht alles, was nie hinter SSO kam, und genau dort lebt Schatten-IT. Konnektoren sind für die 47 angebundenen Anbieter maßgeblich und darüber hinaus blind, und die Browser-Erweiterung sieht immer nur einen Browser.
Kann es Lizenzen zurückholen oder nur darüber berichten?
Es handelt. Zurückholen, neu zuweisen, Stufe herabsetzen, archivieren, erinnern oder verwerfen, einzeln oder über einen Sammelassistenten, mit Bereitstellung und Entzug über Entra, Okta, Google, M365 und mehr. Realisierte Einsparungen und realisierte vermiedene Kosten werden dann pro Geschäftsquartal erfasst, sodass hinter der Rückgewinnung eine Zahl steht.
Wie geht das mit KI-Tools um, der am schnellsten wachsenden Kategorie?
KI-Tools werden anhand der Feature-Tags von Anwendungen im Katalog klassifiziert, sodass der Erkennungsumfang von selbst wächst, wenn Anbieter Produkten, die Sie bereits besitzen, KI-Funktionen hinzufügen. Das Shadow AI Dashboard ordnet die Nutzung dann nach dem Anteil Ihrer Organisation, der das jeweilige Tool verwendet.
Was passiert mit den Anwendungen, die wir behalten?
Sie erhalten Verantwortliche, einen Abonnementdatensatz mit gekauften, zugewiesenen, verfügbaren und überbuchten Mengen, ein Budget mit Warn- und kritischen Schwellenwerten, eine Risikobewertung und einen Verlängerungstermin. Damit ist aus der Liste ein Portfolio geworden, das jemand verwaltet.
Sehen Sie, was drei Signale finden
und ein einzelnes nie finden wird.
Genutzte Anwendungen, Nutzerlizenzen, die seit dreißig Tagen niemand geöffnet hat, und die Rangliste von allem außerhalb von SSO, auf einem befüllten SaaS-Bestand in realem Umfang. Nennen Sie, was Ihrer Vermutung nach schon im Umlauf ist, und die Sitzung wird darauf aufgebaut.
Eine Sitzung, nichts anzubinden, und eine technische Ansprechperson, die Fragen direkt beantwortet.