Su catálogo incluye cuarenta aplicaciones.
Finanzas está pagando el resto.
Con CerteroX SaaS Management, el proveedor de identidad, las API de los proveedores y una extensión de navegador abordan la misma pregunta desde tres direcciones.
El resultado son todas las aplicaciones en uso, quién las usa, con qué frecuencia, cuánto cuestan y cuándo se renuevan.
Detección · señales convergentes
IlustrativoAplicaciones en uso este mes
Proveedor de identidad · 47 conectores · extensión de navegador
- Visto por el proveedor de identidad Inicios de sesión de Entra ID y Okta
- 212
- Visto por el conector del proveedor listas oficiales de usuarios y licencias
- 68
- Visto por la extensión de navegador dominio, tiempo de uso, por usuario
- 141
- Aplicaciones únicas
- 287
- Fuera del catálogo sin responsable, sin contrato, sin revisión
- 247
Cobertura SSO
31 % · lista priorizada de brechas adjunta
Está pagando aplicaciones que nadie aprobó.
El software comprado en línea solo necesita una tarjeta y un navegador, así que las aplicaciones llegan de compra en compra y los duplicados se acumulan. La mayoría de las organizaciones se enteran cuando llega la renovación. CerteroX detecta cada aplicación nueva la semana en que se compra y muestra cuánto se usa realmente.
- Coste
Elimine los duplicados y las licencias inactivas.
Vea dónde tres equipos pagan tres herramientas que hacen lo mismo y qué licencias de usuario apenas se han abierto, antes de la fecha de renovación y no después.
- Riesgo
Sepa dónde han ido a parar sus datos.
Las aplicaciones que guardan datos de la empresa fuera de su inicio de sesión único se detectan y se les asigna un responsable, en lugar de descubrirse durante una incidencia.
- Esfuerzo
Las renovaciones llegan con la evidencia adjunta.
Cada renovación llega con su cifra de uso y su coste por usuario activo, así que decidir si renovar, reducir o cancelar lleva minutos.
El problema
Trescientas aplicaciones llegaron de compra en compra.
La proliferación de SaaS es el resultado previsible de una compra que solo necesita una tarjeta y un navegador.
46%
de las licencias SaaS no se usan; la organización media usa el 54 %
Lo que significa que lo primero que hay que hacer con un presupuesto de SaaS suele ser no gastarlo.
- 01 detección por factura
Se entera de la aplicación cuando llega la renovación.
Para entonces tiene cuarenta usuarios, tres integraciones y un caso de negocio. El momento de decidir sobre ella fue hace once meses, cuando un equipo empezó una prueba.
Extensión de navegador que detecta dominios SaaS, tiempo de uso por aplicación y atribución por usuario SaaS Management
- 02 cuatro herramientas, un solo trabajo
Tres gestores de proyectos, dos herramientas de diseño, dos sitios donde tomar notas.
Cada una fue la decisión correcta para el equipo que la compró. Juntas suponen gasto duplicado, incorporación duplicada y siete proveedores con sus datos en lugar de tres.
App Rationalization: detección de solapamientos ordenada por ahorro recuperable SaaS Management
- 03 aprovisionado en la incorporación
La licencia de usuario está asignada desde la incorporación y se ha abierto dos veces.
Nadie recupera una licencia que no ve, y nadie discute una oferta de renovación que coincide con la plantilla del año pasado. Así es como la utilización se reduce a la mitad sin que nadie lo note.
Detección de licencias sin uso tras 30 días o más sin actividad SaaS Management
- 04 fuera de la puerta principal
La aplicación que contiene sus datos no está detrás del SSO.
La compró un equipo, se configuró con un inicio de sesión de tipo personal y nunca pasó por la gestión de identidades. La baja de empleados no llega a ella, el MFA no la cubre y ningún informe la incluye.
Widget SSO Coverage con una lista clasificada de aplicaciones de alto valor sin cobertura SaaS Management
- La solución es ver la compra el día en que se produce y tener un lugar donde registrarla.
CerteroX SaaS Management puede ayudar
Solicitar una demoTres de las cinco disciplinas.
Cada uno funciona de forma independiente y comparte un único modelo de activos, por lo que las partes que abarcan varios productos no requieren trabajo de integración.
- Principal CerteroX SaaS Management Tres señales de detección, 47 conectores, el motor de licencias y el flujo de trabajo que actúa en consecuencia. Más información
- También se aplica CerteroX AI Management Herramientas de IA clasificadas a partir de etiquetas de funciones, para que la proliferación más reciente se vea desde que empieza. Más información
- También se aplica CerteroX ITAM Supervisión del navegador y medición de archivos como métodos de detección sobre el mismo registro de activo. Más información
Está viendo el detalle técnico completo. Desactívelo para ver la versión breve.
Ocultar detalle técnicoDe una lista de aplicaciones a una cartera gestionada.
La detección es la mitad fácil. Lo que separa un inventario de SaaS de la gestión de SaaS es lo que ocurre en los tres pasos siguientes.
-
Ver todas las aplicaciones
Tres señales que fallan de formas distintas, así que lo que una no ve lo detecta otra.
- Sincronización con proveedores de identidad desde Entra ID y Okta, incluida la inscripción en MFA SaaS Management
- Sincronización de conectores que obtiene del proveedor las listas oficiales de usuarios y licencias SaaS Management
- Extensión de navegador que detecta dominios SaaS, tiempo de uso por aplicación y atribución por usuario SaaS Management
- Detección de concesiones OAuth para aplicaciones de terceros autorizadas SaaS Management
- Executive Dashboard que consolida aplicaciones, usuarios, gasto y tendencia SaaS Management
-
Priorizar lo que merece la pena
Trescientas aplicaciones son una lista. Ordenadas por gasto recuperable, son el trabajo de una tarde.
- App Rationalization: detección de solapamientos ordenada por ahorro recuperable SaaS Management
- Usage Summary con Active Usage Rate e identificación de usuarios intensivos SaaS Management
- Coste por usuario con licencia frente a coste por usuario activo SaaS Management
- Optimization Score de 0 a 100 basada en utilización, respuesta y cumplimiento SaaS Management
- Próximas renovaciones con días hasta la renovación y tasa de utilización SaaS Management
-
Recuperar el gasto
Seis acciones, un asistente de acciones masivas y un registro de lo que valió la decisión.
- Detección de licencias sin uso tras 30 días o más sin actividad SaaS Management
- Acciones: recuperar, reasignar, bajar de nivel, archivar, recordar, descartar SaaS Management
- Asistente de desaprovisionamiento masivo para bajas con selección múltiple SaaS Management
- Ahorro y costes evitados conseguidos, y ROI por trimestre fiscal SaaS Management
-
Asignar un responsable a cada aplicación
La proliferación vuelve a crecer allí donde nada es de nadie. Cuatro tipos de responsable y un presupuesto lo resuelven.
- Cuatro tipos de responsable: de aplicación, de negocio, técnico y de datos SaaS Management
- Ciclo de vida de suscripciones: compradas, asignadas, disponibles y sobresuscritas SaaS Management
- Presupuestos por aplicación con umbrales de advertencia y críticos SaaS Management
- Motor de flujos de trabajo: 8 desencadenantes, 11 condiciones y 13 acciones en un mismo lienzo SaaS Management
- Evaluación de riesgos según la sensibilidad de los datos, el cumplimiento y la criticidad para el negocio SaaS Management
Pida ver cualquiera de ellos funcionando en el propio producto, en la pantalla donde ocurre.
Más información
Solicitar una demoCada una tiene su punto ciego.
El proveedor de identidad no puede ver lo que nunca pasó por él. Un conector solo conoce los proveedores que haya conectado. La extensión ve un navegador y nada más. Use las tres y los puntos ciegos dejan de coincidir.
| Lo que intenta averiguar | Proveedor de identidad Entra ID y Okta | Conector del proveedor 47 API de proveedores | Extensión de navegador dominio y tiempo de uso |
|---|---|---|---|
| Una aplicación detrás del inicio de sesión único | Lo ve. Cada inicio de sesión, más el registro de MFA | En parte. Solo los proveedores que haya conectado | Lo ve. Todo lo que se abre en un navegador |
| Una aplicación comprada con tarjeta el martes pasado | No lo ve. No hay inicio de sesión que ver | No lo ve. Aún no hay nada a lo que conectarse | Lo ve. La primera visita es la detección |
| Quién la abre y durante cuánto tiempo | En parte. Solo eventos de inicio de sesión | En parte. Asignación de licencias de usuario, del proveedor | Lo ve. Tiempo de uso por aplicación, atribuido por usuario |
| Cuántas licencias de usuario está pagando | No lo ve. Acceso no es derecho de uso | Lo ve. La propia lista de licencias del proveedor | No lo ve. El uso, nunca el contrato |
| Algo sin un navegador delante | Lo ve. Concesiones OAuth a terceros | En parte. Donde existe un conector | No lo ve. Nada se ejecuta en un navegador |
Cada fila tiene respuesta en al menos una columna, y ninguna columna responde a todas las filas. Ese es todo el argumento para usar las tres.
Cómo es hacerlo bien.
El objetivo es el número adecuado de aplicaciones, cada una con un nombre asociado.
- 01
Las aplicaciones nuevas aparecen la semana en que alguien compra una.
La extensión de navegador ve el primer inicio de sesión. Usted decide si la herramienta se autoriza, se consolida o se bloquea mientras esa decisión todavía es barata.
- 02
Las renovaciones llegan con una cifra de utilización adjunta.
Los días hasta la renovación junto a la tasa de uso activo convierten la conversación anual de “¿lo mismo otra vez?” en una cifra con la que negociar.
- 03
El solapamiento se mide en dinero.
App Rationalization ordena las categorías duplicadas por ahorro recuperable, de modo que la consolidación se defiende con una cifra asociada a cada categoría duplicada.
- 04
Cada aplicación tiene cuatro responsables y un presupuesto.
Responsable de aplicación, de negocio, técnico y de datos. Cuando algo requiere una decisión, no hay que buscar quién responde.
- 05
El coste por usuario activo es la cifra que hay que vigilar.
El coste por usuario con licencia deja bien a todo el mundo. El coste por usuario activo es el que le dice lo que realmente cuesta la herramienta.
CerteroX SaaS puede ayudarle con eso
Solicitar una demoPreguntas frecuentes
¿Quiere hacer otra pregunta?
Póngase en contacto¿La extensión de navegador es vigilancia?
Registra qué dominios SaaS se usan y durante cuánto tiempo, atribuidos a un usuario: los mismos datos que su proveedor de identidad ya registra para todo lo que está detrás del SSO. No es un keylogger y no captura el contenido de las páginas. Despliéguela en los grupos donde la TI en la sombra es un riesgo real y confíe en las señales de identidad y de los conectores en el resto.
¿Por qué usa tres señales de detección a la vez?
Porque ninguna señal es la fuente oficial para todo. La identidad no ve lo que nunca pasó por el SSO, que es justo donde vive la TI en la sombra. Los conectores son la fuente oficial para los 47 proveedores que haya conectado y no ven más allá, y la extensión de navegador solo ve un navegador.
¿Puede recuperar licencias o solo informar sobre ellas?
Actúa. Recuperar, reasignar, bajar de nivel, archivar, recordar o descartar, de forma individual o con un asistente de acciones masivas, con aprovisionamiento y desaprovisionamiento en Entra, Okta, Google, M365 y más. Después, el ahorro y los costes evitados conseguidos se siguen por trimestre fiscal, así que la recuperación tiene una cifra asociada.
¿Cómo trata las herramientas de IA, que son la categoría que más crece?
Las herramientas de IA se clasifican a partir de las etiquetas de funciones de las aplicaciones en el catálogo, así que el conjunto de detección crece por sí solo a medida que los proveedores añaden funciones de IA a productos que usted ya tiene. Después, el Shadow AI Dashboard ordena la adopción según la proporción de su organización que usa cada herramienta.
¿Qué ocurre con las aplicaciones que decidimos conservar?
Reciben responsables, un registro de suscripción con cantidades compradas, asignadas, disponibles y sobresuscritas, un presupuesto con umbrales de aviso y críticos, una evaluación de riesgos y una fecha de renovación. En ese punto, la lista se ha convertido en una cartera que alguien gestiona.
Vea lo que encuentran tres señales
y una sola nunca encontrará.
Aplicaciones en uso, licencias de usuario que nadie ha abierto en treinta días y la lista priorizada de todo lo que está fuera del SSO, sobre una posición de SaaS con datos y a escala real. Díganos qué sospecha que ya está ahí y la sesión se organizará en torno a ello.
Una sesión, nada que conectar y una persona técnica respondiendo sobre la marcha.