Przejdź do treści

Popularne tematy

SaaS Management Znajdź SaaS, o którym nikt Państwu nie powiedział. Także AI.

CerteroX SaaS Management znajduje każdą aplikację, z której faktycznie korzystają Państwa pracownicy – przez dostawcę tożsamości, API dostawców i rozszerzenie przeglądarki – a następnie automatycznie odzyskuje nieużywane licencje i odbiera dostęp.

Umów prezentację Zobacz konsolę offboardingu
Ukryj szczegóły techniczne
  • 47 konektorów
  • 3 sygnały wykrywania
  • Ocena ryzyka OAuth
Wykrywanie
Interfejs poglądowy
  • SYNCHRONIZACJA Dostawca tożsamości

    Entra ID · Okta · rejestracja MFA

  • POBIERANIE API dostawcy

    47 konektorów · użytkownicy, licencje

  • SYGNAŁ Rozszerzenie przeglądarki

    Domeny · czas w aplikacji · użytkownicy

Rekord aplikacji

Właściciele
4 typy
Licencje
240 / 186
Aktywne 90 dni
61%
SSO
Objęte
Aplikacja Klasyfikacja
  • Slack IdP API Rozsz.
    Zatwierdzone
  • Notion API Rozsz.
    Shadow IT
  • Miro Rozsz.
    Niezatwierdzone
  • ChatGPT Rozsz.
    Shadow AI
Dane przykładowe
W skrócie

Subskrypcje generują opłaty, nawet gdy ludzie przestają z nich korzystać.

Zespoły zakładają konta w narzędziach online, płacąc kartą, a wiele z nich nigdy nie trafia na żadną centralną listę. Gdy ktoś odchodzi, jego główne konta są wyłączane, ale pozostałe subskrypcje wciąż generują opłaty, a niektóre nadal mają dostęp do firmowych plików. CerteroX znajduje te aplikacje, pokazuje, kto faktycznie z nich korzysta, i zamyka tę lukę, gdy ludzie odchodzą.

  • Koszt

    Koniec z płaceniem za licencje, których nikt nie otwiera.

    Licencje nieużywane przez trzydzieści dni lub dłużej są oznaczane, a następnie odzyskiwane, przypisywane ponownie lub przenoszone do tańszego planu, a oszczędności są raportowane kwartał po kwartale.

  • Ryzyko

    Odchodzący pracownicy tracą dostęp wszędzie.

    Każda licencja odchodzącego pracownika jest śledzona do momentu jej zamknięcia, niezatwierdzone narzędzia AI są wykrywane i można je zablokować, a każdy krok jest zapisywany w dzienniku audytu.

  • Nakład pracy

    Powtarzalna praca wykonuje się sama.

    Kroki dla nowych i odchodzących pracowników wykonują się automatycznie we wszystkich podłączonych aplikacjach, więc dział IT nie powtarza tych samych kliknięć przy każdej zmianie.

Wyświetlane są pełne szczegóły techniczne. Można je wyłączyć, aby zobaczyć wersję skróconą.

Ukryj szczegóły techniczne
Problem

Problem: luka w offboardingu

Ktoś odszedł cztery miesiące temu. Jego licencję Microsoft 365 odebrano pierwszego dnia. Za jego licencje użytkownika Figma, Notion, Linear i ChatGPT wciąż przychodzą faktury, a zgoda OAuth udzielona aplikacji firmy trzeciej nadal daje dostęp do odczytu firmowego dysku.

Proces offboardingu nie został pominięty. Przebiegł, zakończył się powodzeniem i obejmował wyłącznie aplikacje znane dostawcy tożsamości. Wszystko, co kupiono kartą, pozostało poza nim.

  1. Dzień 0

    Zgłoszenie dotyczące odejścia zostaje zamknięte

    Licencja odebrana, logowanie zablokowane, rekord zarchiwizowany.

  2. Dzień 1

    Sześć licencji, na które nikt nie patrzy

    Każda aplikacja kupiona poza dostawcą tożsamości wciąż generuje opłaty.

  3. Dzień 31

    Pierwsze odnowienie i tak zostaje zafakturowane

    Rekord subskrypcji nigdy się nie dowiedział, że ta osoba odeszła.

  4. Dzień 124

    Zgoda OAuth wciąż jest aktywna

    Aplikacja firmy trzeciej, której udzielono zgody, wciąż odczytuje firmowe pliki.

305

Aplikacje SaaS w przeciętnym portfolio przedsiębiorstwa

46%

licencji SaaS pozostaje nieużywanych, przeciętna organizacja wykorzystuje 54%

+393%

wzrostu wydatków na aplikacje natywnie oparte na AI w dużych przedsiębiorstwach

CerteroX SaaS Management może pomóc

Umów prezentację

47

Konektory SaaS

3

zbieżne sygnały wykrywania

13

akcje przepływu pracy

0–100

Ocena ryzyka zgody OAuth

Wewnątrz produktu

Offboarding: od listy kontrolnej do potwierdzenia

Jeden użytkownik, każda jego licencja i stan odebrania każdej z nich. Miesięczny koszt tego, co wciąż pozostaje otwarte, widnieje na górze panelu.

Wciąż opłacane po 124 dniach Poglądowe

£214.25$289€251/mies.

6 z 7 licencji jednego odchodzącego pracownika wciąż przypisanych i wciąż opłacanych. Panel poniżej sprowadza tę liczbę do zera i zapisuje dowody.

Działający interfejs · naciśnij odtwórz lub obserwuj, jak działa

Użytkownicy / Offboarding / u-4821

Interfejs poglądowy · dane przykładowe

Użytkownik, który odszedł · dostęp odebrany 124 dni temu

Rekord w katalogu zarchiwizowany · 7 licencji w chwili odejścia

Wciąż opłacane

£214.25$289€251/mies.

Postęp odbierania dostępu 1 z 7

  • Microsoft 365 · E3

    Odebrano w dniu odejścia · logowanie zablokowane

    —

    Oczekuje

  • Slack · Business+

    Konektor · dezaktywacja członka

    £11.75$16€14

    Oczekuje

  • Notion · Plus

    Konektor · usunięcie z obszaru roboczego

    £8$11€9

    Oczekuje

  • Box · Business

    Konektor · przeniesienie, potem dezaktywacja

    £13.5$18€16

    Oczekuje

  • HubSpot · Sales Hub Pro

    Konektor · tryb łagodny (brak API zawieszania)

    £75$101€88

    Oczekuje

  • ServiceNow · ITIL

    Konektor · blokada i odebranie ról

    £84$113€98

    Oczekuje

  • ChatGPT · Team

    Konektor · usunięcie z obszaru roboczego

    £22$30€26

    Oczekuje

6 licencji do zamknięcia · każdy krok zapisany w dzienniku audytu

Wciąż aktywne zgody OAuth

Ocena 0–100 według wrażliwości danych, szerokości zakresu, typu zgody i nieaktywności.

  • Narzędzie do synchronizacji dokumentów

    Niezweryfikowany producent · Nieużywane od 124 dni

    drive.readonly offline_access
    Wysokie ryzyko

  • Dodatek do wzbogacania danych marketingowych

    Zweryfikowany producent · Nieużywane od 38 dni

    Mail.Read User.Read.All
    Podwyższone ryzyko

  • Rejestrator spotkań

    Zweryfikowany producent · Użyte 6 dni temu

    Calendars.Read
    Niskie ryzyko

Dziennik audytu · ten użytkownik

1 wpis

  1. › entra.licence.remove ok

Zapisywane w miarę zakończenia każdego kroku. Odbieranie dostępu jest też akcją przepływu pracy, więc nigdy nie trzeba robić tego ręcznie dwa razy. Rola Audytora może przeglądać dowody bez uprawnień do zmiany czegokolwiek.

Stan każdej licencji

Oczekuje, w toku lub zakończone: nigdy jeden zielony znacznik zamiast siedmiu osobnych systemów.

Kroki zgodne z danym dostawcą

Każdy konektor odbiera dostęp w sposób, który dostawca faktycznie obsługuje, i podaje, jaki krok wykonał.

Dowody zachowane

Każda czynność nadania i odebrania dostępu jest zapisywana w dzienniku audytu, który może przeglądać rola Audytora.

Dowiedz się więcej

Umów prezentację
Widoczność · Optymalizacja · Zarządzanie · Nadzór

Cztery filary w zastosowaniu do SaaS

Każda klasa zasobów na platformie jest zarządzana na te same cztery sposoby. Oto, co każdy z nich oznacza, gdy zasobem jest subskrypcja kupiona przez kogoś w przeglądarce.

Widoczność

01 / 04

Każda aplikacja, zatwierdzona czy nie, z dowodem, kto z niej korzysta.

Dostawca tożsamości API dostawcy Rozszerzenie przeglądarki Jeden rekord aplikacji
  • Rozszerzenie przeglądarki wykrywa domeny SaaS, czas spędzony w aplikacji i przypisanie do użytkownika
  • Synchronizacja z dostawcą tożsamości z Entra ID i Okta, łącznie z rejestracją MFA
  • Synchronizacja konektorów pobiera miarodajne listy użytkowników i licencji od dostawcy
  • Shadow AI Dashboard z trzypoziomowym modelem ryzyka adopcji
Jeszcze 4 z 8
  • Wykrywanie zgód OAuth udzielonych aplikacjom firm trzecich
  • Executive Dashboard zbierający aplikacje, użytkowników, wydatki i trendy
  • Usage Summary ze wskaźnikiem Active Usage Rate i identyfikacją najaktywniejszych użytkowników
  • Widżet pokrycia SSO z rankingiem aplikacji o wysokiej wartości, które nie są objęte SSO

Optymalizacja

02 / 04

Koniec z płaceniem za licencje, których nikt nie otworzył od marca.

Dni bez zarejestrowanego użycia

0306090

Oznaczone jako bezczynne po 30 dniach · stąd sześć możliwych akcji

  • Wykrywanie nieużywanych licencji po ponad 30 dniach bez żadnego użycia
  • App Rationalization wykrywanie nakładających się aplikacji uszeregowane według możliwych do odzyskania oszczędności
  • Akcje odzyskaj, przypisz ponownie, obniż plan, zarchiwizuj, przypomnij, odrzuć
  • Optimization Score od 0 do 100 na podstawie wykorzystania, reakcji i przestrzegania zasad
Jeszcze 4 z 8
  • Nadchodzące odnowienia z liczbą dni do odnowienia i stopniem wykorzystania
  • Koszt na licencjonowanego użytkownika w porównaniu z kosztem na aktywnego użytkownika
  • Zrealizowane oszczędności, zrealizowane uniknięte koszty i ROI w podziale na kwartały obrachunkowe
  • Kreator zbiorczego odbierania dostępu do offboardingu wielu użytkowników naraz

Zarządzanie

03 / 04

Automatyzacja żmudnej pracy między wykryciem a rozwiązaniem.

8 wyzwalaczy 11 warunków 13 akcji Jeden edytor przepływów pracy
  • Silnik przepływów pracy 8 wyzwalaczy, 11 warunków, 13 akcji w jednym edytorze
  • Nadawanie i odbieranie dostępu w Entra, Okta, Google, M365 i innych
  • Cztery typy właścicieli właściciel aplikacji, biznesowy, techniczny i właściciel danych
  • Dostarczanie raportów do Slacka i Microsoft Teams
Jeszcze 3 z 7
  • Cykl życia subskrypcji : zakupione, przypisane, dostępne i ponad limit
  • Pola niestandardowe dla aplikacji, subskrypcji i użytkowników
  • Data Agents i Reporting Agents uruchamiane według harmonogramu

Nadzór

04 / 04

Zamknięty proces i zachowany dowód.

Ocena ryzyka zgody OAuth

Wrażliwość, zakres, zgoda, nieaktywność

Niskie 0–39 Podwyższone 40–69 Wysokie 70–100
  • Lista kontrolna offboardingu dla każdego użytkownika ze stanem odebrania każdej licencji
  • Ocena ryzyka zgód OAuth według wrażliwości, zakresu, zgody i nieaktywności
  • Cofanie zgód jednym kliknięciem dostępne także jako akcja przepływu pracy
  • Sześciopoziomowy model ról w tym dedykowana rola Audytora
Jeszcze 4 z 8
  • Wskaźnik zmarnowanych wydatków dla licencji wciąż przypisanych osobom, które odeszły
  • Ocena ryzyka pod kątem wrażliwości danych, zgodności i krytyczności biznesowej
  • Dziennik audytu obejmujący każdy krok nadawania i odbierania dostępu
  • Budżety dla poszczególnych aplikacji z progami ostrzegawczymi i krytycznymi

Łącznie 31 nazwanych funkcji w czterech filarach.

Warstwa automatyzacji

Nikt nie powinien dwa razy
wykonywać tych samych siedmiu kliknięć.

Osiem wyzwalaczy, jedenaście warunków i trzynaście akcji w jednym edytorze: mechanizm łączący wykrycie z rozwiązaniem. Poniżej trzy przykłady; można się między nimi przełączać.

Przepływy pracy / Wykryto odchodzącego pracownika

Konfiguracja poglądowa

Kiedy · 1 z 8 wyzwalaczy

Użytkownik oznaczony jako odchodzący

Dostawca tożsamości · Entra ID lub Okta

Jeśli · dostępnych 11 warunków

  • Użytkownik ma co najmniej jedną płatną licencję
  • Aplikacja ma konektor do odbierania dostępu

Wszystkie muszą być spełnione

Wtedy · dostępnych 13 akcji

  1. 01 Odbierz dostęp Każdy konektor w trybie obsługiwanym przez danego dostawcę
  2. 02 Cofnij zgody OAuth Każda aplikacja firmy trzeciej, której udzielono zgody
  3. 03 Odzyskaj licencje użytkowników Zwrócono do puli subskrypcji
  4. 04 Powiadom Właściciel aplikacji, w Slacku lub Teams

Wynik Lista kontrolna offboardingu zamyka się z dowodami dla każdej licencji

Więcej niż wykrywanie

Trzy rzeczy, których ta kategoria produktów nie robi

Wykrywanie to podstawa. Platformy do zarządzania SaaS po cichu zatrzymują się właśnie na tym, co dzieje się po wykryciu.

01

Shadow AI to pełnoprawna funkcja, a nie przypis

Narzędzia AI są klasyfikowane na podstawie tagów funkcji aplikacji w katalogu, a nie na podstawie zakodowanej na sztywno listy, więc zbiór wykrywanych narzędzi rośnie samoczynnie. Pulpit szereguje ryzyko adopcji według odsetka pracowników organizacji korzystających z danego narzędzia, bo dziesięć osób w ChatGPT to inny problem niż tysiąc.

Narzędzia, których nikt nie zarejestrował, trafiają na tę listę dzięki rozszerzeniu przeglądarki, jedynemu z trzech sygnałów, który widzi konto założone przez kogoś na służbowy e-mail i opłacone prywatną kartą.

Shadow AI · odsetek organizacji Poglądowe
  1. 01 ChatGPT Poziom 1 34%
  2. 02 Claude Poziom 2 11%
  3. 03 Gemini Poziom 3 4%

Każde narzędzie można oznaczyć jako zarządzane, zablokowane lub ignorowane. Klasyfikacja opiera się na tagach funkcji w katalogu, więc nowe narzędzie zostaje wykryte, zanim ktokolwiek napisze dla niego regułę.

02

Offboarding, którego zakończenie można udowodnić

Większość platform informuje tylko, że offboarding użytkownika się odbył. Ta pokazuje każdą jego licencję, stan konektora, który za nią stoi, oraz to, czy odebranie dostępu oczekuje, trwa czy zostało zakończone, a także szacowany miesięczny koszt tego, co wciąż pozostaje otwarte.

Ta ostatnia wartość ma w produkcie swoją nazwę: zmarnowane wydatki, liczone dla każdej licencji wciąż przypisanej osobie, która odeszła.

  1. Stan 01

    Oczekuje

    Licencja przypisana, konektor w kolejce, koszty wciąż narastają

  2. Stan 02

    W toku

    Wywołanie u dostawcy w toku, z nazwą konkretnego kroku

  3. Stan 03

    Zakończone

    Licencja zwolniona, dowody zapisane, koszt spada do zera

03

Odbieranie dostępu dostosowane do realiów każdego dostawcy

HubSpot nie ma API do zawieszania kont, dlatego dostępny jest tryb łagodny, który odbiera role, oraz tryb twardy, który usuwa konto. Box przenosi własność plików przed dezaktywacją. ServiceNow blokuje konto i odbiera wszystkie role oraz członkostwa w grupach. Konektory ogólne tego nie potrafią.

Te trzy działają w trzech osobnych ścieżkach kodu.

HubSpot
Nie ma API do zawieszania. Tryb łagodny odbiera wszystkie role i zwalnia płatną licencję użytkownika; tryb twardy od razu usuwa użytkownika.
Box
Najpierw własność plików zostaje przeniesiona na wskazanego właściciela, a dopiero potem konto jest dezaktywowane.
ServiceNow
Konto zostaje zablokowane, a następnie każda rola i każde członkostwo w grupie są usuwane pojedynczo.
Integracje

Konektory, które pobierają rzeczywiste dane od dostawcy

Konektor odczytuje miarodajną listę użytkowników i licencji bezpośrednio z aplikacji, a następnie odbiera dostęp w sposób obsługiwany przez danego dostawcę.

Konektory dostępne już dziś

47

Napisane pod własne API każdego dostawcy.

Wymienione tutaj
26
Dostępne również
21

Tożsamość 02

  • Entra ID
  • Okta

Produktywność i współpraca 13

  • Microsoft 365
  • Google Workspace
  • Slack
  • Zoom
  • Notion
  • Miro
  • Box
  • Dropbox
  • Atlassian
  • Asana
  • Monday.com
  • Airtable
  • DocuSign

Systemy biznesowe 05

  • Salesforce
  • HubSpot
  • ServiceNow
  • Tableau
  • Databricks

Inżynieria i obserwowalność 04

  • GitLab
  • Datadog
  • New Relic
  • PagerDuty

AI 02

  • OpenAI
  • Anthropic

Dwadzieścia sześć wymienionych tutaj z czterdziestu siedmiu konektorów dostępnych już dziś. Zobacz pełną listę.

  1. 01

    Uwierzytelnij

    Poświadczenia o ograniczonym zakresie przechowywane osobno dla każdej aplikacji, nigdy wspólny token administratora.

  2. 02

    Synchronizacja

    Użytkownicy, plany licencyjne, liczba licencji i daty przypisania, prosto od dostawcy.

  3. 03

    Uzgodnij

    Lista dostawcy porównana z dostawcą tożsamości i sygnałem z przeglądarki.

  4. 04

    Działaj

    Nadawanie i odbieranie dostępu odbywa się tak, jak faktycznie obsługuje to dany dostawca.

Dowiedz się więcej

Umów prezentację
SaaS Management: najczęstsze pytania

O co klienci pytają nas najpierw

6 pytań, na które odpowiadają inżynierowie, którzy zbudowali konektory.

Jeśli Państwa pytanie jest bardziej szczegółowe, odpowiedź zwykle dotyczy konkretnego konektora i udzielimy jej wprost.

Zapytaj inżyniera
Co właściwie rejestruje rozszerzenie przeglądarki?

Domenę aplikacji, czas w niej spędzony i użytkownika, do którego należy. To sygnał, który znajduje aplikacje kupione kartą i nigdy niezgłoszone do IT, czyli te, o których nie powie Państwu żaden dostawca tożsamości ani żaden konektor.

Czy możemy z tego korzystać bez wdrażania rozszerzenia?

Tak. Dwa z trzech sygnałów nie wymagają niczego na urządzeniu końcowym: synchronizacja z dostawcą tożsamości z Entra ID lub Okta oraz synchronizacja konektorów, która pobiera miarodajne listy użytkowników i licencji od każdego dostawcy. To rozszerzenie zamyka lukę w przypadku niezatwierdzonych narzędzi, dlatego większość organizacji najpierw testuje je pilotażowo w jednym dziale.

Jak ustalają Państwo, że licencja jest nieużywana?

Trzydzieści lub więcej dni bez zarejestrowanego użycia, mierzonych względem listy użytkowników samego dostawcy. Dalej akcje są jasno określone: odzyskaj, przypisz ponownie, obniż plan, zarchiwizuj, przypomnij lub odrzuć. Odrzucenie liczy się jako akcja i jest zapisywane w dzienniku audytu tak jak pozostałe pięć.

Jak wykrywane jest shadow AI, skoro nowe narzędzia pojawiają się co tydzień?

Klasyfikacja opiera się na tagach funkcji zapisanych już w katalogu aplikacji, więc zbiór wykrywanych narzędzi rośnie bez czekania na nowe wydanie produktu. Shadow AI Dashboard szereguje następnie ryzyko adopcji według odsetka pracowników organizacji korzystających z danego narzędzia, a każde z nich można oznaczyć jako zarządzane, zablokowane lub ignorowane.

Co się dzieje, gdy dostawca nie ma API do zawieszania?

Konektor wykonuje najbliższe uzasadnione działanie i informuje, które to było. HubSpot nie ma endpointu do zawieszania, dlatego dostępny jest tryb łagodny, który odbiera role i zwalnia płatną licencję, oraz tryb twardy, który usuwa konto. Wybór należy do Państwa osobno dla każdej aplikacji, a wynik w każdym przypadku trafia do dziennika audytu.

Kto widzi wydatki, a kto może na ich podstawie działać?

Sześciopoziomowy model ról, w tym dedykowana rola Audytora, która może przeglądać dowody offboardingu i ścieżkę audytu bez uprawnień do zmiany czegokolwiek. Właściciele aplikacji, biznesowi, techniczni i właściciele danych są rozdzieleni, więc osoba odpowiedzialna za odnowienie nie ma automatycznie prawa do odbierania dostępu.

Zacznij od luki w offboardingu

Zobacz offboarding odchodzącego pracownika,
aplikacja po aplikacji.

Prezentacja pokazuje konsolę od początku do końca: licencję wciąż przypisaną, zgodę OAuth wciąż aktywną i dostawcę bez endpointu do zawieszania, z nazwanym każdym krokiem i widocznym każdym wywołaniem konektora.

Umów prezentację

Bez PDF-ów za formularzem, a jeśli powiedzą Państwo, że tylko się rozglądają, nikt nie będzie co tydzień o sobie przypominał.