Votre catalogue recense quarante applications.
La finance paie le reste.
Avec CerteroX SaaS Management, le fournisseur d’identité, les API des éditeurs et une extension de navigateur abordent la même question sous trois angles.
Vous obtenez chaque application utilisée, qui l’utilise, à quelle fréquence, ce qu’elle coûte et quand elle est renouvelée.
Découverte · signaux convergents
À titre indicatifApplications utilisées ce mois-ci
Fournisseur d’identité · 47 connecteurs · extension de navigateur
- Vu par le fournisseur d’identité Connexions Entra ID et Okta
- 212
- Vu par le connecteur de l’éditeur listes de référence des utilisateurs et des licences
- 68
- Vu par l’extension de navigateur domaine, temps par application, par utilisateur
- 141
- Applications uniques
- 287
- Absente du catalogue pas de responsable, pas de contrat, pas de revue
- 247
Couverture SSO
31 % · liste classée des lacunes jointe
Vous payez des applications que personne n’a approuvées.
Un logiciel acheté en ligne ne demande qu’une carte et un navigateur : les applications arrivent donc un achat à la fois et les doublons s’accumulent. La plupart des organisations s’en aperçoivent à l’arrivée du renouvellement. CerteroX repère chaque nouvelle application la semaine de son achat et montre à quel point elle est réellement utilisée.
- Coût
Supprimez les doublons et les licences utilisateur inutilisées.
Repérez où trois équipes paient trois outils qui font le même travail, et quelles licences utilisateur n’ont presque jamais été ouvertes, avant la date de renouvellement plutôt qu’après.
- Risque
Sachez où sont parties vos données.
Les applications qui détiennent des données de l’entreprise en dehors de votre authentification unique sont identifiées et reçoivent un responsable, au lieu d’être découvertes pendant un incident.
- Effort
Les renouvellements arrivent accompagnés des preuves.
Chaque renouvellement arrive avec son chiffre d’utilisation et son coût par utilisateur actif : décider de renouveler, réduire ou résilier prend quelques minutes.
Le problème
Trois cents applications, arrivées un achat à la fois.
La prolifération des SaaS est le résultat prévisible d’un achat qui ne demande qu’une carte et un navigateur.
46%
des licences SaaS restent inutilisées ; l’organisation moyenne en utilise 54 %
Autrement dit, la première chose à faire d’un budget SaaS est généralement de ne pas le dépenser.
- 01 découverte par la facture
Vous découvrez l’application à l’arrivée du renouvellement.
Entre-temps, elle compte quarante utilisateurs, trois intégrations et une justification métier. Le moment de trancher, c’était il y a onze mois, quand une équipe a lancé un essai.
Extension de navigateur détectant les domaines SaaS, le temps passé par application et l’attribution par utilisateur SaaS Management
- 02 quatre outils, une seule tâche
Trois outils de suivi de projet, deux outils de design, deux endroits pour prendre des notes.
Chacun était le bon choix pour l’équipe qui l’a acheté. Ensemble, ils représentent des dépenses en double, un onboarding en double et sept éditeurs qui détiennent vos données au lieu de trois.
App Rationalization : détection des doublons classés par économie récupérable SaaS Management
- 03 attribuée à l’arrivée
La licence utilisateur est provisionnée depuis l’onboarding et a été ouverte deux fois.
Personne ne récupère une licence qu’il ne voit pas, et personne ne conteste un devis de renouvellement calé sur les effectifs de l’an dernier. C’est ainsi que le taux d’utilisation est discrètement divisé par deux.
Détection des licences inutilisées après 30 jours ou plus sans utilisation SaaS Management
- 04 hors de la porte d’entrée
L’application qui contient vos données n’est pas derrière le SSO.
Elle a été achetée par une équipe, reliée à un identifiant de type personnel et jamais rattachée au fournisseur d’identité. L’offboarding ne peut pas l’atteindre, la MFA ne la couvre pas et aucun rapport ne la mentionne.
Widget SSO Coverage avec une liste classée des applications à forte valeur non couvertes SaaS Management
- La solution : voir l’achat le jour même, et avoir un endroit où l’enregistrer.
CerteroX SaaS Management peut vous aider
Réserver une démoTrois des cinq disciplines.
Chacune fonctionne de façon autonome et partage un modèle d’actifs unique : les volets qui couvrent plusieurs produits ne demandent aucun travail d’intégration.
- Principal CerteroX SaaS Management Trois signaux de découverte, 47 connecteurs, le moteur de licences et le workflow qui agit en conséquence. En savoir plus
- S’applique aussi CerteroX AI Management Outils d’IA classés à partir des étiquettes de fonctionnalités : la prolifération la plus récente est visible dès qu’elle commence. En savoir plus
- S’applique aussi CerteroX ITAM Surveillance du navigateur et comptage de fichiers comme méthodes de découverte sur le même enregistrement d’actif. En savoir plus
Vous consultez le détail technique complet. Désactivez-le pour afficher la version courte.
Masquer le détail techniqueD’une liste d’applications à un portefeuille géré.
La découverte est la partie facile. Ce qui distingue un inventaire SaaS d’une véritable gestion des SaaS, c’est ce qui se passe dans les trois étapes suivantes.
-
Voir chaque application
Trois signaux qui échouent différemment : ce que l’un rate, un autre le capte.
- Synchronisation des fournisseurs d’identité Entra ID et Okta, y compris l’enrôlement MFA SaaS Management
- Synchronisation par connecteur récupérant auprès de l’éditeur les listes de référence des utilisateurs et des licences SaaS Management
- Extension de navigateur détectant les domaines SaaS, le temps passé par application et l’attribution par utilisateur SaaS Management
- Découverte des autorisations OAuth accordées aux applications tierces SaaS Management
- Executive Dashboard consolidant applications, utilisateurs, dépenses et tendances SaaS Management
-
Classer ce qui vaut la peine d’être fait
Trois cents applications, c’est une liste. Classées par dépenses récupérables, c’est le travail d’un après-midi.
- App Rationalization : détection des doublons classés par économie récupérable SaaS Management
- Usage Summary avec Active Usage Rate et identification des utilisateurs intensifs SaaS Management
- Coût par utilisateur sous licence comparé au coût par utilisateur actif SaaS Management
- Optimization Score de 0 à 100 couvrant utilisation, réactivité et respect des règles SaaS Management
- Renouvellements à venir avec nombre de jours restants et taux d’utilisation SaaS Management
-
Récupérer les dépenses
Six actions, un assistant en masse et la trace de ce que la décision a rapporté.
- Détection des licences inutilisées après 30 jours ou plus sans utilisation SaaS Management
- Actions : récupérer, réattribuer, rétrograder l’offre, archiver, relancer, ignorer SaaS Management
- Assistant de déprovisionnement en masse pour un offboarding par sélection multiple SaaS Management
- Économies réalisées, coûts évités réalisés et ROI par trimestre fiscal SaaS Management
-
Donner un responsable à chaque application
La prolifération repousse partout où rien n’appartient à personne. Quatre types de responsables et un budget y remédient.
- Quatre types de responsables : application, métier, technique et données SaaS Management
- Cycle de vie des abonnements : acheté, attribué, disponible et en surnombre SaaS Management
- Budgets par application avec seuils d’alerte et critiques SaaS Management
- Moteur de workflow : 8 déclencheurs, 11 conditions, 13 actions sur un seul canevas SaaS Management
- Évaluation des risques selon la sensibilité des données, la conformité et la criticité métier SaaS Management
Demandez à voir n’importe lequel de ces points en action dans le produit, sur l’écran concerné.
En savoir plus
Réserver une démoChacun a ses angles morts.
Le fournisseur d’identité ne voit pas ce qui ne passe jamais par lui. Un connecteur ne connaît que les éditeurs que vous avez connectés. L’extension voit un navigateur et rien d’autre. Utilisez les trois et les angles morts cessent de se superposer.
| Ce que vous cherchez à savoir | Fournisseur d’identité Entra ID et Okta | Connecteur de l’éditeur 47 API d’éditeurs | Extension de navigateur domaine et temps passé par application |
|---|---|---|---|
| Une application derrière l’authentification unique | Le voit. Chaque connexion, plus l’inscription MFA | En partie. Seulement les éditeurs que vous avez connectés | Le voit. Tout ce qui s’ouvre dans un navigateur |
| Une application achetée avec une carte mardi dernier | Aveugle. Aucune connexion à observer | Aveugle. Rien à quoi se connecter pour l’instant | Le voit. La première visite vaut découverte |
| Qui l’ouvre, et pendant combien de temps | En partie. Événements de connexion uniquement | En partie. Attribution des licences utilisateur, depuis l’éditeur | Le voit. Temps passé par application, attribué par utilisateur |
| Combien de licences utilisateur vous payez | Aveugle. Un accès n’est pas un droit d’utilisation | Le voit. La liste de licences de l’éditeur lui-même | Aveugle. L’utilisation, jamais le contrat |
| Un outil sans navigateur devant lui | Le voit. Autorisations OAuth accordées à des tiers | En partie. Là où un connecteur existe | Aveugle. Rien ne passe par un navigateur |
Chaque ligne trouve sa réponse dans au moins une colonne, et aucune colonne ne répond à toutes les lignes. C’est tout l’argument en faveur des trois.
À quoi ressemble une bonne pratique.
L’objectif est le bon nombre d’applications, chacune avec un nom en face.
- 01
Les nouvelles applications apparaissent la semaine même de leur achat.
L’extension de navigateur voit la première connexion. Vous décidez si l’outil est approuvé, consolidé ou bloqué tant que cette décision coûte encore peu.
- 02
Les renouvellements arrivent accompagnés d’un taux d’utilisation.
Le nombre de jours avant renouvellement, à côté du taux d’utilisation active, transforme la discussion annuelle : on passe de « on reconduit ? » à un chiffre sur lequel négocier.
- 03
Les doublons se mesurent en argent.
App Rationalization classe les catégories en doublon par économie récupérable : la consolidation se défend avec un chiffre associé à chaque catégorie en doublon.
- 04
Chaque application a quatre responsables et un budget.
Responsable applicatif, métier, technique et des données. Quand une décision s’impose, inutile de chercher qui en a la charge.
- 05
Le coût par utilisateur actif est le chiffre à surveiller.
Le coût par utilisateur sous licence flatte tout le monde. Le coût par utilisateur actif est celui qui vous dit ce que l’outil coûte vraiment.
CerteroX SaaS peut vous y aider
Réserver une démoQuestions fréquentes
Vous voulez poser une autre question ?
Nous contacterL’extension de navigateur est-elle un outil de surveillance ?
Elle enregistre quels domaines SaaS sont utilisés, combien de temps et par quel utilisateur : les mêmes informations que votre fournisseur d’identité journalise déjà pour tout ce qui passe par le SSO. Ce n’est pas un enregistreur de frappe et elle ne capture pas le contenu des pages. Déployez-la auprès des populations où la shadow IT représente un risque réel, et appuyez-vous ailleurs sur les signaux d’identité et des connecteurs.
Pourquoi utiliser trois signaux de découverte à la fois ?
Parce qu’aucun signal ne fait référence pour tout. L’identité rate tout ce qui n’est jamais passé derrière le SSO, précisément là où vit la shadow IT. Les connecteurs font référence pour les 47 éditeurs que vous avez connectés et sont aveugles au-delà, et l’extension de navigateur ne voit jamais qu’un navigateur.
Peut-il récupérer des licences, ou seulement en rendre compte ?
Il agit. Récupérer, réattribuer, rétrograder l’offre, archiver, relancer ou écarter, individuellement ou via un assistant en masse, avec provisionnement et déprovisionnement sur Entra, Okta, Google, M365 et d’autres. Les économies réalisées et les coûts évités réalisés sont ensuite suivis par trimestre fiscal : la récupération est chiffrée.
Comment sont traités les outils d’IA, la catégorie qui croît le plus vite ?
Les outils d’IA sont classés à partir des étiquettes de fonctionnalités des applications du catalogue : le périmètre de détection s’enrichit donc de lui-même à mesure que les éditeurs ajoutent des fonctions d’IA aux produits que vous possédez déjà. Le Shadow AI Dashboard classe ensuite l’adoption selon la part de votre organisation qui utilise chaque outil.
Que deviennent les applications que nous décidons de garder ?
Elles reçoivent des responsables, une fiche d’abonnement avec les nombres de licences achetées, attribuées, disponibles et en surnombre, un budget avec seuils d’avertissement et critiques, une évaluation des risques et une date de renouvellement. La liste est alors devenue un portefeuille que quelqu’un gère.
Découvrez ce que trois signaux trouvent
et qu’un seul ne trouvera jamais.
Les applications utilisées, les licences utilisateur que personne n’a ouvertes depuis trente jours et la liste classée de tout ce qui échappe au SSO, sur un parc SaaS renseigné à échelle réelle. Dites-nous ce que vous soupçonnez déjà d’exister, et la session sera construite autour.
Une session, rien à connecter, et un interlocuteur technique qui répond au fil de l’eau.