Przejdź do treści

Popularne tematy
Według wyzwania
Shadow IT

Państwa katalog wymienia czterdzieści aplikacji.
Za resztę płaci dział finansów.

W CerteroX SaaS Management dostawca tożsamości, API dostawców i rozszerzenie przeglądarki zbiegają się na tym samym pytaniu z trzech kierunków.

W wyniku widać każdą używaną aplikację, kto z niej korzysta, jak często, ile kosztuje i kiedy się odnawia.

Umów prezentację
Ukryj szczegóły techniczne

Wykrywanie · zbieżne sygnały

Poglądowe

Aplikacje używane w tym miesiącu

Dostawca tożsamości · 47 konektorów · rozszerzenie przeglądarki

Widziane przez dostawcę tożsamości Logowania w Entra ID i Okta
212
Widziane przez konektor dostawcy miarodajne listy użytkowników i licencji
68
Widziane przez rozszerzenie przeglądarki domena, czas w aplikacji, dla każdego użytkownika
141
Unikalne aplikacje
287
Brak w katalogu bez właściciela, bez umowy, bez przeglądu
247

Pokrycie SSO

31% · z rankingiem luk

W skrócie

Płacą Państwo za aplikacje, których nikt nie zatwierdził.

Do zakupu oprogramowania online wystarczy karta i przeglądarka, więc aplikacje pojawiają się zakup po zakupie, a duplikaty się mnożą. Większość organizacji dowiaduje się o tym, gdy przychodzi odnowienie. CerteroX wychwytuje każdą nową aplikację w tygodniu jej zakupu i pokazuje, w jakim stopniu jest faktycznie używana.

  • Koszt

    Bez duplikatów i nieużywanych licencji użytkowników.

    Widać, gdzie trzy zespoły płacą za trzy narzędzia robiące to samo i które licencje użytkowników prawie nie były otwierane, przed datą odnowienia, a nie po niej.

  • Ryzyko

    Wiadomo, dokąd trafiły dane firmy.

    Aplikacje przechowujące dane firmy poza pojedynczym logowaniem są wykrywane i otrzymują właściciela, zamiast wychodzić na jaw podczas incydentu.

  • Nakład pracy

    Odnowienia przychodzą z dołączonymi dowodami.

    Każde odnowienie ma przypisane dane o użyciu i koszt na aktywnego użytkownika, więc decyzja o odnowieniu, ograniczeniu lub rezygnacji zajmuje minuty.

Problem

Trzysta aplikacji pojawiło się zakup po zakupie.

Rozrost SaaS to przewidywalny skutek zakupów, do których wystarczy karta i przeglądarka.

46%

licencji SaaS pozostaje nieużywanych, przeciętna organizacja wykorzystuje 54%

Dlatego pierwszą rzeczą, jaką zwykle należy zrobić z budżetem SaaS, jest wstrzymanie się z jego wydawaniem.

  1. 01 wykrywanie po fakturze

    O aplikacji dowiadują się Państwo dopiero, gdy przychodzi odnowienie.

    Do tego czasu ma czterdziestu użytkowników, trzy integracje i uzasadnienie biznesowe. Moment na decyzję w jej sprawie był jedenaście miesięcy temu, gdy jeden zespół zaczął okres próbny.

    Rozszerzenie przeglądarki wykrywające domeny SaaS, czas spędzony w aplikacji i przypisanie do użytkowników SaaS Management

  2. 02 cztery narzędzia, jedno zadanie

    Trzy narzędzia do śledzenia projektów, dwa narzędzia projektowe, dwa miejsca do robienia notatek.

    Każdy zakup był słuszną decyzją dla zespołu, który go dokonał. Razem oznaczają zdublowane wydatki, zdublowane wdrażanie i siedmiu dostawców przechowujących Państwa dane zamiast trzech.

    App Rationalization: wykrywanie nakładających się aplikacji uszeregowane według możliwych do odzyskania oszczędności SaaS Management

  3. 03 nadane przy onboardingu

    Licencja użytkownika jest przydzielona od dnia wdrożenia pracownika i została otwarta dwa razy.

    Nikt nie odzyska licencji, której nie widzi, i nikt nie kwestionuje oferty odnowienia zgodnej z zeszłoroczną liczbą pracowników. Tak po cichu wykorzystanie spada o połowę.

    Wykrywanie nieużywanych licencji po ponad 30 dniach zerowego użycia SaaS Management

  4. 04 poza głównym wejściem

    Aplikacja z Państwa danymi nie jest objęta SSO.

    Kupił ją zespół, podpiął do logowania w stylu prywatnego konta i nigdy nie przeprowadził przez dostawcę tożsamości. Offboarding do niej nie sięga, MFA jej nie obejmuje i nie wymienia jej żaden raport.

    Widżet pokrycia SSO z uszeregowaną listą wartościowych aplikacji poza SSO SaaS Management

  5. Rozwiązaniem jest zobaczenie zakupu w dniu, w którym następuje, i posiadanie miejsca, w którym może zostać zarejestrowany.

CerteroX SaaS Management może pomóc

Umów prezentację
Co wykonuje pracę

Trzy z pięciu dyscyplin.

Każdy z nich działa samodzielnie i korzysta ze wspólnego modelu zasobów, więc elementy obejmujące kilka produktów nie wymagają prac integracyjnych.

Wyświetlane są pełne szczegóły techniczne. Można je wyłączyć, aby zobaczyć wersję skróconą.

Ukryj szczegóły techniczne
Jak to się faktycznie robi

Od listy aplikacji do zarządzanego portfolio.

Wykrywanie to łatwiejsza połowa. Inwentarz SaaS od zarządzania SaaS odróżnia to, co dzieje się w kolejnych trzech krokach.

  1. Zobaczyć każdą aplikację

    Trzy sygnały, które zawodzą na różne sposoby, więc to, co pominie jeden, wychwyci inny.

    • Synchronizacja z dostawcami tożsamości Entra ID i Okta, w tym rejestracja MFA SaaS Management
    • Synchronizacja konektora pobierająca od dostawcy miarodajne listy użytkowników i licencji SaaS Management
    • Rozszerzenie przeglądarki wykrywające domeny SaaS, czas spędzony w aplikacji i przypisanie do użytkowników SaaS Management
    • Wykrywanie zgód OAuth dla aplikacji firm trzecich, którym udzielono zgody SaaS Management
    • Executive Dashboard zbierający aplikacje, użytkowników, wydatki i trendy SaaS Management

  2. Uszeregować to, co warto zrobić

    Trzysta aplikacji to lista. Uszeregowana według możliwych do odzyskania wydatków to praca na jedno popołudnie.

    • App Rationalization: wykrywanie nakładających się aplikacji uszeregowane według możliwych do odzyskania oszczędności SaaS Management
    • Usage Summary ze wskaźnikiem Active Usage Rate i identyfikacją najaktywniejszych użytkowników SaaS Management
    • Koszt na licencjonowanego użytkownika a koszt na aktywnego użytkownika SaaS Management
    • Optimization Score od 0 do 100 obejmujący wykorzystanie, reakcję i przestrzeganie zaleceń SaaS Management
    • Nadchodzące odnowienia z liczbą dni do odnowienia i wskaźnikiem wykorzystania SaaS Management

  3. Odzyskać wydatki

    Sześć akcji, jeden kreator zbiorczy i zapis tego, ile była warta decyzja.

    • Wykrywanie nieużywanych licencji po ponad 30 dniach zerowego użycia SaaS Management
    • Akcje: odzyskaj, przypisz ponownie, obniż plan, zarchiwizuj, przypomnij, odrzuć SaaS Management
    • Kreator masowego odbierania dostępu do offboardingu wielu użytkowników naraz SaaS Management
    • Zrealizowane oszczędności, zrealizowane uniknięte koszty i ROI według kwartału obrachunkowego SaaS Management

  4. Przypisać każdej aplikacji właściciela

    Rozrost odradza się wszędzie tam, gdzie nic nie ma właściciela. Rozwiązują to cztery typy właścicieli i budżet.

    • Cztery typy właścicieli: właściciel aplikacji, biznesowy, techniczny i właściciel danych SaaS Management
    • Cykl życia subskrypcji: zakupione, przypisane, dostępne i przekroczone SaaS Management
    • Budżety dla poszczególnych aplikacji z progami ostrzegawczymi i krytycznymi SaaS Management
    • Silnik przepływów pracy: 8 wyzwalaczy, 11 warunków, 13 akcji na jednym obszarze roboczym SaaS Management
    • Ocena ryzyka pod kątem wrażliwości danych, zgodności i krytyczności biznesowej SaaS Management

Można poprosić o pokazanie dowolnej z tych funkcji w działaniu w samym produkcie, na ekranie, na którym to się dzieje.

Dowiedz się więcej

Umów prezentację
Dlaczego trzy sygnały

Każdy z nich gdzieś jest ślepy.

Dostawca tożsamości nie widzi tego, co nigdy przez niego nie przeszło. Konektor zna tylko podłączonych dostawców. Rozszerzenie widzi przeglądarkę i nic więcej. Przy wszystkich trzech martwe pola przestają się pokrywać.

Co każda metoda wykrywania widzi, a czego nie
Czego chcą się Państwo dowiedzieć Dostawca tożsamości Entra ID i Okta Konektor dostawcy 47 API dostawców Rozszerzenie przeglądarki domena i czas w aplikacji
Aplikacja za pojedynczym logowaniem (SSO) Widzi. Każde logowanie oraz rejestrację MFA Częściowo. Tylko podłączeni dostawcy Widzi. Wszystko, co otwarto w przeglądarce
Aplikacja kupiona kartą w zeszły wtorek Nie widzi. Brak logowania, które mógłby zobaczyć Nie widzi. Na razie nie ma do czego się podłączyć Widzi. Pierwsza wizyta oznacza wykrycie
Kto ją otwiera i na jak długo Częściowo. Tylko zdarzenia logowania Częściowo. Przypisanie licencji użytkownika, od dostawcy Widzi. Czas w aplikacji, przypisany do użytkownika
Za ile licencji użytkowników Państwo płacą Nie widzi. Dostęp to nie uprawnienie licencyjne Widzi. Listę licencji samego dostawcy Nie widzi. Tylko użycie, nigdy umowa
Coś, przed czym nie ma przeglądarki Widzi. Zgody OAuth dla firm trzecich Częściowo. Tam, gdzie istnieje konektor Nie widzi. Nic nie działa w przeglądarce

Na każdy wiersz odpowiada co najmniej jedna kolumna, a żadna kolumna nie odpowiada na wszystkie wiersze. To cały argument za korzystaniem z trzech.

Stan docelowy

Jak wygląda dobry stan.

Celem jest właściwa liczba aplikacji, każda z przypisanym nazwiskiem.

  1. 01

    Nowe aplikacje wychodzą na jaw w tym samym tygodniu, w którym ktoś je kupi.

    Rozszerzenie przeglądarki widzi pierwsze logowanie. Mogą Państwo zdecydować, czy narzędzie zostanie zatwierdzone, skonsolidowane czy zablokowane, póki ta decyzja jest jeszcze tania.

  2. 02

    Odnowienia przychodzą z przypisanym wskaźnikiem wykorzystania.

    Liczba dni do odnowienia obok wskaźnika aktywnego użycia zmienia coroczną rozmowę z „to samo co rok temu?” w liczbę, na podstawie której można negocjować.

  3. 03

    Nakładanie się aplikacji mierzy się w pieniądzach.

    App Rationalization szereguje zdublowane kategorie według możliwych do odzyskania oszczędności, więc o konsolidacji rozmawia się z konkretną kwotą przypisaną do każdej zdublowanej kategorii.

  4. 04

    Każda aplikacja ma czterech właścicieli i jeden budżet.

    Właściciel aplikacji, biznesowy, techniczny i właściciel danych. Gdy trzeba podjąć decyzję, nikt nie szuka osoby odpowiedzialnej.

  5. 05

    Koszt na aktywnego użytkownika to liczba, którą warto śledzić.

    Koszt na licencjonowanego użytkownika każdemu schlebia. To koszt na aktywnego użytkownika mówi, ile narzędzie naprawdę kosztuje.

CerteroX SaaS może w tym pomóc

Umów prezentację
Eliminacja niekontrolowanego rozrostu SaaS: najczęstsze pytania

Najczęściej zadawane pytania

Chcą Państwo zadać inne pytanie?

Skontaktuj się
Czy rozszerzenie przeglądarki to inwigilacja?

Rejestruje, które domeny SaaS są używane i jak długo, z przypisaniem do użytkownika: te same fakty, które Państwa dostawca tożsamości już rejestruje dla wszystkiego za SSO. Nie jest keyloggerem i nie przechwytuje treści stron. Proszę wdrożyć je w grupie, w której shadow IT stanowi realne ryzyko, a w pozostałych miejscach polegać na sygnałach z dostawcy tożsamości i konektorów.

Dlaczego korzysta z trzech sygnałów wykrywania jednocześnie?

Ponieważ żaden pojedynczy sygnał nie jest miarodajny dla wszystkiego. Dostawca tożsamości pomija wszystko, co nigdy nie trafiło za SSO, a właśnie tam działa shadow IT. Konektory są miarodajne dla 47 podłączonych dostawców i ślepe poza nimi, a rozszerzenie przeglądarki widzi zawsze tylko przeglądarkę.

Czy potrafi odzyskiwać licencje, czy tylko o nich raportuje?

Działa. Odzyskuje, przypisuje ponownie, obniża plan, archiwizuje, przypomina lub odrzuca, pojedynczo albo za pomocą kreatora zbiorczego, z nadawaniem i odbieraniem dostępu w Entra, Okta, Google, M365 i innych. Zrealizowane oszczędności i zrealizowane uniknięte koszty są następnie śledzone w podziale na kwartały obrachunkowe, więc odzyskanie licencji ma przypisaną kwotę.

Jak radzi sobie z narzędziami AI, czyli najszybciej rosnącą kategorią?

Narzędzia AI są klasyfikowane na podstawie tagów funkcji aplikacji w katalogu, więc zbiór wykrywanych narzędzi rośnie samoczynnie, w miarę jak dostawcy dodają funkcje AI do produktów, które już Państwo mają. Shadow AI Dashboard szereguje następnie adopcję według odsetka pracowników organizacji korzystających z danego narzędzia.

Co dzieje się z aplikacjami, które postanowimy zachować?

Otrzymują właścicieli, rekord subskrypcji z liczbą licencji zakupionych, przypisanych, dostępnych i ponad limit, budżet z progami ostrzegawczymi i krytycznymi, ocenę ryzyka i datę odnowienia. W tym momencie lista staje się portfolio, którym ktoś zarządza.

Powiązane

Ten sam model zasobów, inne pytanie.

Zobacz platformę
Zacznij od wykrywania

Zobacz, co znajdują trzy sygnały,
a czego jeden nigdy nie znajdzie.

Używane aplikacje, licencje użytkowników nieotwierane od trzydziestu dni i ranking wszystkiego, co jest poza SSO, na wypełnionym danymi środowisku SaaS w realnej skali. Proszę powiedzieć, co Państwa zdaniem już działa poza kontrolą, a sesja zostanie zbudowana wokół tego.

Umów sesję poświęconą wykrywaniu aplikacji

Jedna sesja, nic do podłączania i osoba techniczna odpowiadająca na bieżąco.