La Conciliación de licencias simplifica la forma en que las empresas rastrean y gestionan sus licencias de software en múltiples aplicaciones. En lugar de depender de costosas herramientas de auditoría de terceros o auditorías manuales, los usuarios administradores de Electric ("administradores") ahora pueden aprovechar sus integraciones de aplicaciones existentes para incorporación o desvinculación y obtener visibilidad en tiempo real del acceso de los empleados.
Para comenzar a usar la Conciliación de licencias, asegúrate de que todas las aplicaciones SaaS posibles estén conectadas a través de la integración disponible. La función completará automáticamente los datos de los empleados en la página de detalles de la aplicación una vez que se realice la conexión.
Nota: Electric no puede evitar las restricciones de integración establecidas por las aplicaciones de terceros. Electric depende de factores como pagos adicionales, planes específicos, acceso de seguridad o el "impuesto SSO" para realizar correctamente la conexión entre Electric y la aplicación.
Cómo agregar la Conciliación de licencias a una aplicación
-
Desde el menú lateral izquierdo, haz clic en Aplicaciones para llegar a la Tabla de aplicaciones.
-
Haz clic en la aplicación misma haciendo clic en el nombre en la primera columna de la Tabla de aplicaciones.
-
Navega a la segunda pestaña en la página de detalles de la aplicación, llamada "Acceso":
-
Si aún no está conectada, aparecerá el aviso para conectar la aplicación al hacer clic en el botón.
-
Si ya está conectada, los empleados aparecerán sin ninguna acción adicional en la tabla.
-
-
La tabla puede filtrarse según se desee o exportarse con todos los datos de la tabla.
Cómo ver más metadatos de empleados después de conectar la aplicación
-
Navega a la segunda pestaña en la página de detalles de la aplicación, llamada "Acceso".
-
Si aún no está conectada, aparecerá el aviso para conectar la aplicación al hacer clic en el botón.
-
Si ya está conectada, los empleados aparecerán sin ninguna acción adicional en la tabla.
-
-
Haz clic en el botón en la parte superior derecha de la tabla llamado "Configurar columnas":
-
Selecciona las columnas de metadatos deseadas para mostrar. Las columnas disponibles son únicas para cada aplicación; se espera que cada aplicación tenga datos únicos para ese producto.
-
-
La tabla puede filtrarse según se desee o exportarse con todos los datos de la tabla.
Lectura de los estados de los empleados en la tabla de conciliación
Los empleados pueden existir en uno de tres estados controlados por un filtro en la tabla: Activo, Inactivo, Desconocido.
|
Estado |
Definición |
Acciones recomendadas |
|---|---|---|
|
Activo |
El empleado está activo en Electric y el correo electrónico del empleado coincide uno a uno con un correo electrónico en la aplicación SaaS. |
No se requiere ninguna acción. Este es el estado esperado. Exporta según sea necesario para apoyar cualquier auditoría de cumplimiento. |
|
Inactivo |
El empleado está inactivo en Electric y el correo electrónico del empleado coincide uno a uno con un correo electrónico en la aplicación SaaS. |
Revisa lo antes posible. Es posible que un ex empleado o contratista esté usando una licencia/asiento que podría reutilizarse o recuperarse. Elimina el correo electrónico del empleado de la aplicación SaaS directamente a través de la acción de eliminación "definitiva" para que ya no esté activo en ninguna forma en la aplicación. Esto podría ser una acción de eliminar, deshabilitar o quitar, que será única para la aplicación. |
|
Desconocido |
Se encontró un correo electrónico de empleado en la aplicación SaaS que es desconocido para Electric. |
Revisa según sea necesario. Confirma que los empleados en este estado no deberían ser empleados activos con TI gestionada a través de Electric. Si es necesario, agrégalos como empleado existente y márcalos como activos. Es posible que se espere que el correo electrónico no coincida con un empleado si el correo electrónico es un alias de grupo o una sala de conferencias. Estos casos pueden ignorarse o eliminarse según se desee. |
Ten en cuenta que los empleados con un triángulo de advertencia (⚠) indican que el empleado fue marcado como desvinculado en Electric.
Estos son empleados que deben revisarse en la aplicación SaaS lo antes posible con el propósito de "eliminación definitiva": eliminar a los ex empleados puede resultar en ahorros en asientos/licencias y mejorar la seguridad de la aplicación.
Otorgado por grupo en la tabla de conciliación
Actualmente, los Grupos en Electric deben usarse para apoyar la gestión de aplicaciones y establecer expectativas sobre quién "debería" tener acceso a ciertas aplicaciones.
Los Grupos agilizan todas las operaciones de TI, especialmente los procesos de incorporación y desvinculación, organizando a los empleados en grupos personalizados que adaptan las aplicaciones apropiadas al rol, departamento o nivel de los empleados incluidos en ese o esos grupos.
Debido a esta configuración esperada, la última columna en la tabla de conciliación es "Otorgado por grupo". Este es el grupo que un administrador en Electric preconfiguró para tener acceso a la aplicación. Usa esta columna como información adicional para la toma de decisiones y determinar dónde se puede optimizar el acceso a las aplicaciones en toda la empresa.
Resolución de problemas específicos de aplicaciones
Revisa la siguiente lista de errores comunes con aplicaciones frecuentes para resolver problemas por tu cuenta.
Slack
Slack tiene planes específicos que se requieren para realizar una conexión API para cualquier propósito. Los planes son "Business+" o "Enterprise".
Se espera que la tabla de usuarios no aparezca a menos que la cuenta de Slack de la empresa sea de uno de esos dos planes.
Para saber qué plan tienes, consulta este artículo de Slack: https://slack.com/help/articles/218915087-Manage-your-Slack-plan-and-billing-details
Microsoft
Dependiendo de las configuraciones de tu espacio de trabajo de Microsoft, podría haber un gran número de desconocidos ya que el dominio de correo electrónico empresarial es diferente al utilizado dentro del inquilino de Microsoft.
Por ejemplo:
-
La dirección de correo electrónico empresarial es pablo@acme.co, que es lo que aparece en el perfil del empleado en Electric y lo que el empleado usa en sus operaciones diarias.
-
Pero el portal de Microsoft está reportando pablo@acmeco.onmicrosoft.com como el correo electrónico.
Al crear un espacio de trabajo de Microsoft 365, Microsoft proporciona un dominio onmicrosoft como dominio de respaldo en caso de que la empresa no tenga un dominio específico o no quiera conectar el dominio empresarial a Microsoft.
Para mapear los dominios a un dominio empresarial o para obtener más información al respecto, consulta este artículo de Microsoft: https://learn.microsoft.com/en-us/microsoft-365/admin/setup/add-or-replace-your-onmicrosoftcom-domain?view=o365-worldwide