Gestão de Identidades e Acessos com One Identity: IAM, Governança e Segurança

Gestão de identidades e acessos com One Identity é uma abordagem para administrar usuários, contas, grupos, permissões e acessos de forma estruturada em ambientes corporativos locais, híbridos e em nuvem.

À medida que as organizações utilizam Active Directory, Entra ID, Microsoft 365, aplicações SaaS, sistemas corporativos e diferentes plataformas de infraestrutura, controlar quem possui acesso a cada recurso se torna uma atividade estratégica de segurança.

A One Identity reúne recursos de governança e administração de identidades, gerenciamento de acesso, gerenciamento do Active Directory e acesso privilegiado. O Identity Manager, por exemplo, é apresentado pela fabricante como uma plataforma para governar e proteger usuários e dados, oferecendo acesso aos recursos necessários em ambientes locais, híbridos e em nuvem.

Por isso, a gestão de identidades não deve ser tratada apenas como criação e exclusão de usuários. Uma estratégia completa precisa considerar o ciclo de vida da identidade, provisionamento, solicitações de acesso, aprovação, certificação, recertificação, privilégios, auditoria e conformidade.

O que é gestão de identidades e acessos?

A gestão de identidades e acessos, normalmente associada ao conceito de IAM — Identity and Access Management, reúne processos e tecnologias utilizados para controlar identidades digitais e seus respectivos acessos aos recursos corporativos.

Em uma organização, uma identidade pode estar relacionada a:

• usuários;
• colaboradores;
• terceiros;
• prestadores de serviço;
• administradores;
• contas de serviço;
• grupos;
• aplicações;
• recursos de infraestrutura.

O objetivo é garantir que cada identidade tenha os acessos necessários para desempenhar suas atividades e que esses acessos possam ser controlados durante todo o ciclo de vida.

IAM não é apenas gerenciamento de usuários

Uma solução de IAM precisa ir além da criação de contas.

É necessário responder perguntas como:

• Quem é o usuário?
• Quais sistemas ele pode acessar?
• Por que possui esse acesso?
• Quem aprovou?
• Qual função ou regra concedeu a permissão?
• O acesso ainda é necessário?
• Quando foi revisado?
• O que acontece quando o usuário muda de função?
• O que acontece quando ele deixa a organização?

Por que a gestão de identidades é importante?

As identidades estão diretamente relacionadas à segurança dos dados e aplicações. Uma conta comprometida ou uma permissão excessiva pode permitir acesso indevido a recursos importantes.

Além disso, ambientes corporativos costumam possuir grande quantidade de usuários, grupos e aplicações. Administrar todos esses elementos manualmente aumenta a possibilidade de erros.

Redução de acessos desnecessários

Uma estratégia de identidade ajuda a identificar acessos que não são mais necessários e aplicar políticas para reduzir privilégios excessivos.

Automação

A automação reduz atividades manuais relacionadas à criação, alteração e remoção de acessos.

Auditoria

A governança permite registrar decisões e atividades relacionadas às identidades, contribuindo para auditorias e requisitos de conformidade.

Padronização

Políticas centralizadas ajudam a estabelecer critérios consistentes para diferentes sistemas e aplicações.

One Identity para gestão de identidades

O portfólio One Identity possui diferentes componentes para atender necessidades de identidade, acesso, governança e segurança.

Na categoria de Governança e Administração de Identidade, a fabricante destaca o Identity Manager, o Identity Manager On Demand e outras soluções relacionadas à governança de identidades.

Identity Manager

O One Identity Manager permite governar identidades, usuários e acessos em ambientes locais, híbridos e em nuvem.

Entre os recursos apresentados oficialmente estão ciclo de vida da identidade, provisionamento, governança de acesso, governança de aplicações, gerenciamento de funções, certificação e recertificação.

Identity Manager On Demand

O Identity Manager On Demand oferece uma abordagem SaaS para governança de identidade, permitindo aplicar políticas e controles de acesso em um modelo de entrega em nuvem.

Active Roles

O Active Roles atende principalmente à administração e governança de ambientes Microsoft, incluindo Active Directory, Entra ID e Microsoft 365.

Dentro de uma arquitetura de IAM, ele pode complementar o Identity Manager quando existe necessidade de administração mais granular de ambientes Microsoft.

Safeguard

O One Identity Safeguard é direcionado ao gerenciamento de acesso privilegiado. Dessa forma, complementa a gestão de identidades quando a organização precisa controlar contas e sessões administrativas.

Gestão do ciclo de vida das identidades

Um dos elementos mais importantes de uma estratégia de IAM é o gerenciamento do ciclo de vida.

Uma identidade não deve ser analisada apenas no momento da criação da conta. Seus acessos precisam acompanhar as mudanças que acontecem durante sua permanência na organização.

Entrada do usuário

No processo de contratação, devem ser definidos os recursos necessários para que o novo colaborador possa executar suas atividades.

Mudança de função

Quando o colaborador muda de departamento ou responsabilidade, os acessos antigos podem deixar de ser adequados e novos acessos podem ser necessários.

Desligamento

Quando o vínculo termina, os acessos precisam ser revogados de acordo com as políticas da organização.

O Identity Manager possui recursos destinados ao ciclo de vida da identidade e à automação do provisionamento para destinos locais e em nuvem.

Provisionamento de usuários e acessos

O provisionamento é o processo de disponibilizar identidades e acessos nos sistemas necessários.

Em um ambiente tradicional, esse processo pode exigir intervenção manual em diferentes sistemas.

Uma plataforma de governança pode centralizar regras e automatizar etapas desse processo.

Provisionamento baseado em regras

As regras podem considerar departamento, cargo, localização, função ou outros atributos corporativos.

Provisionamento após aprovação

Determinados acessos podem exigir aprovação antes de serem disponibilizados ao usuário.

Desprovisionamento

Quando um acesso deixa de ser necessário, o processo de desprovisionamento deve remover ou bloquear a permissão correspondente.

Gestão de funções e RBAC

O modelo RBAC — Role-Based Access Control associa permissões às funções exercidas pelos usuários.

Em vez de conceder dezenas de permissões individualmente, a organização pode criar funções que representem responsabilidades específicas.

Exemplo de função

Um colaborador do departamento financeiro pode receber uma função que disponibiliza os acessos necessários às aplicações financeiras, sem precisar receber manualmente cada permissão.

Benefícios do RBAC

• padronização dos acessos;
• redução de permissões individuais;
• simplificação da administração;
• facilidade de revisão;
• maior consistência das políticas.

O Identity Manager inclui recursos de gerenciamento de funções e governança de acesso.

Solicitação e aprovação de acessos

Nem todo acesso deve ser concedido automaticamente.

Recursos sensíveis podem exigir uma solicitação formal e aprovação por um responsável.

Solicitação

O usuário ou gestor solicita determinado acesso de acordo com uma necessidade de negócio.

Avaliação

A solicitação pode ser avaliada de acordo com políticas, função, risco e conflitos de acesso.

Aprovação

O responsável pelo recurso ou gestor autorizado aprova ou rejeita a solicitação.

Provisionamento

Após a aprovação, o acesso pode ser disponibilizado de acordo com as regras definidas.

A One Identity apresenta recursos de solicitação de acesso e workflows de aprovação dentro de sua abordagem de governança e administração de identidade.

Certificação e recertificação de acessos

A concessão de um acesso não significa que ele deve permanecer válido indefinidamente.

Por isso, organizações maduras realizam campanhas periódicas de certificação e recertificação.

O que é recertificação?

É o processo de revisar acessos existentes para determinar se continuam adequados.

Quem pode realizar a revisão?

Dependendo da política, gestores, proprietários de aplicações ou responsáveis pelos recursos podem participar da revisão.

Por que isso é importante?

A recertificação ajuda a identificar acessos antigos, permissões excessivas e situações que não acompanham mais as responsabilidades do usuário.

O Identity Manager apresenta recursos de certificação e recertificação como parte da governança de acesso.

Governança de identidades e conformidade

Governança de identidade é o conjunto de políticas, processos e controles utilizados para garantir que os acessos estejam alinhados às necessidades do negócio e aos requisitos de segurança.

A One Identity descreve sua abordagem de Identity Governance and Administration como voltada à gestão de usuários, identidades, dados e permissões privilegiadas em ambientes locais, híbridos e em nuvem.

Políticas

As políticas determinam como os acessos devem ser concedidos, revisados e removidos.

Auditoria

Os processos precisam fornecer informações suficientes para demonstrar quem possui determinado acesso e quais decisões foram tomadas.

Conformidade

A governança pode apoiar organizações que precisam demonstrar controles de acesso durante auditorias internas ou externas.

Gestão de identidades em ambientes híbridos e cloud

As organizações modernas frequentemente possuem identidades distribuídas entre infraestrutura local e serviços cloud.

Uma estratégia de IAM precisa acompanhar essa realidade.

Active Directory

O Active Directory pode continuar sendo uma fonte importante de identidades e grupos em ambientes corporativos.

Entra ID

O Entra ID acrescenta uma camada de identidade baseada em nuvem e pode coexistir com o Active Directory.

Microsoft 365

Os serviços do Microsoft 365 dependem diretamente de identidades e permissões.

Aplicações SaaS

Aplicações SaaS acrescentam novos recursos e novos conjuntos de permissões que precisam ser governados.

A One Identity destaca a extensão da governança para aplicações híbridas e SaaS como parte de sua estratégia de identidade.

Gestão de identidades privilegiadas

Contas privilegiadas exigem controles adicionais porque possuem capacidade de alterar configurações, administrar sistemas e conceder outros acessos.

A governança de identidades e o PAM são disciplinas complementares.

Identidade comum

A gestão de identidades trata do ciclo de vida, funções, acessos e governança dos usuários.

Identidade privilegiada

O gerenciamento de acesso privilegiado adiciona controles específicos para contas administrativas, credenciais e sessões privilegiadas.

A One Identity inclui o Safeguard em sua categoria de gerenciamento de acesso privilegiado.

Gestão de identidades e princípio do menor privilégio

O princípio do menor privilégio determina que uma identidade deve possuir somente os acessos necessários para executar suas atividades.

Esse princípio é importante tanto para usuários comuns quanto para administradores.

Redução da superfície de ataque

Quanto menor a quantidade de acessos desnecessários, menor tende a ser a exposição causada por uma identidade comprometida.

Revisão contínua

Os acessos precisam ser revisados porque as responsabilidades dos usuários mudam.

Desprovisionamento

Permissões que deixaram de ser necessárias devem ser removidas de acordo com as políticas da organização.

A One Identity destaca o acesso de menor privilégio como um dos elementos de sua abordagem de segurança de identidade.

Como implementar gestão de identidades e acessos com One Identity

1. Fazer o assessment

O projeto deve começar pelo levantamento das identidades, diretórios, aplicações, grupos, permissões e processos existentes.

2. Mapear as fontes de identidade

Identifique onde as identidades são criadas, quais sistemas mantêm os atributos e como ocorre a sincronização.

3. Mapear os acessos

Relacione usuários, grupos, funções e aplicações para identificar como os acessos são concedidos atualmente.

4. Identificar privilégios

Separe acessos administrativos e contas privilegiadas dos acessos convencionais.

5. Definir políticas

Estabeleça regras para provisionamento, aprovação, revisão, certificação e remoção de acessos.

6. Definir funções

Estruture funções e responsabilidades para reduzir a quantidade de permissões concedidas individualmente.

7. Automatizar

Automatize processos repetitivos de criação, alteração e remoção de acessos.

8. Implementar certificação

Crie ciclos de revisão para verificar se os acessos permanecem adequados.

9. Integrar o ambiente

Conecte os principais diretórios, aplicações e recursos que participam da arquitetura de identidade.

10. Monitorar e melhorar

Após a implantação, acompanhe indicadores de governança, acessos, privilégios e conformidade.

Arquitetura de referência para gestão de identidades e acessos

Uma arquitetura baseada em One Identity pode ser estruturada de acordo com as necessidades de cada organização.

• Identity Manager: governança e administração de identidades;
• Identity Manager On Demand: governança de identidade em modelo SaaS;
• Active Roles: administração e governança de ambientes Microsoft;
• Safeguard: gerenciamento de acesso privilegiado;
• Password Manager: gerenciamento de senhas e autoatendimento;
• Starling Connect: extensão da governança para aplicações em nuvem;
• Active Directory: diretório corporativo;
• Entra ID: identidade baseada em nuvem;
• Microsoft 365: aplicações e serviços corporativos.

A composição da arquitetura deve ser determinada pelo assessment e pelos requisitos técnicos e de negócio, e não simplesmente pela quantidade de produtos utilizados.

Benefícios da gestão de identidades e acessos com One Identity

• Centralização da governança de identidades;
• Automação do ciclo de vida;
• Provisionamento estruturado;
• Redução de acessos desnecessários;
• Aplicação do princípio do menor privilégio;
• Gestão baseada em funções;
• Solicitação e aprovação de acessos;
• Certificação e recertificação;
• Maior rastreabilidade;
• Suporte a auditorias;
• Governança de ambientes híbridos e cloud;
• Integração com aplicações;
• Complementação com PAM para acessos privilegiados.

Quando uma empresa deve investir em IAM?

A gestão estruturada de identidades pode ser especialmente relevante quando a organização possui:

• grande quantidade de usuários;
• muitos grupos e permissões;
• Active Directory e Entra ID;
• Microsoft 365;
• aplicações SaaS;
• processos manuais de criação de usuários;
• alto volume de solicitações de acesso;
• necessidade de certificação periódica;
• contas privilegiadas;
• requisitos de auditoria;
• ambientes híbridos;
• necessidade de reduzir riscos associados às identidades.

Conclusão

A gestão de identidades e acessos com One Identity deve ser entendida como uma disciplina estratégica de segurança e governança, e não apenas como uma ferramenta para criação de usuários.

O Identity Manager permite estruturar processos de governança, ciclo de vida, provisionamento, funções, certificação e acesso em ambientes locais, híbridos e em nuvem. O Active Roles pode complementar a administração de ambientes Microsoft, enquanto o Safeguard atende necessidades específicas de acesso privilegiado.

Uma implantação bem estruturada começa pelo entendimento do ambiente atual. A partir desse assessment, é possível identificar quais identidades existem, onde estão os acessos, quais processos são manuais, quais privilégios precisam de controles adicionais e quais integrações devem fazer parte da arquitetura.

Para empresas que precisam evoluir sua estratégia de IAM, a combinação de governança, automação, menor privilégio, certificação e integração pode reduzir riscos e melhorar a eficiência operacional.

A Dominus Tech pode apoiar organizações na avaliação, arquitetura, implantação e integração de soluções de gestão de identidades, acessos e segurança.

FAQ — Gestão de Identidades e Acessos com One Identity

O que é IAM?

IAM significa Identity and Access Management e representa o conjunto de processos e tecnologias utilizados para administrar identidades e controlar o acesso aos recursos de uma organização.

O que é gestão de identidades?

É o gerenciamento do ciclo de vida das identidades, incluindo criação, alteração, provisionamento, revisão e remoção de acessos.

Qual solução One Identity é utilizada para governança de identidades?

O Identity Manager é uma das principais soluções da One Identity para governança e administração de identidades e acessos.

O Identity Manager trabalha em ambientes híbridos?

Sim. A One Identity apresenta o Identity Manager como uma solução que atende ambientes locais, híbridos e em nuvem.

O que é provisionamento de identidade?

É o processo de disponibilizar contas, permissões e acessos necessários para que uma identidade possa utilizar determinados recursos.

O que é recertificação de acesso?

É a revisão periódica dos acessos concedidos para verificar se eles continuam adequados às responsabilidades do usuário.

One Identity trabalha com Active Directory?

Sim. O portfólio inclui o Active Roles, direcionado à administração e governança de ambientes Microsoft, incluindo Active Directory e Entra ID.

One Identity pode ser utilizado com Microsoft 365?

Sim. O Active Roles pode administrar ambientes que incluem Active Directory, Entra ID e Microsoft 365.

Qual é a relação entre IAM e PAM?

IAM trata da gestão e governança das identidades e acessos, enquanto PAM concentra controles específicos sobre acessos privilegiados. As duas disciplinas podem ser complementares.

One Identity possui solução de PAM?

Sim. O portfólio One Identity inclui o Safeguard para gerenciamento de acesso privilegiado.

O que é menor privilégio?

É o princípio segundo o qual cada identidade deve possuir somente os acessos necessários para executar suas atividades.

Como começar um projeto de IAM?

O primeiro passo recomendado é realizar um assessment para mapear identidades, diretórios, grupos, aplicações, permissões, privilégios e processos atuais.

Links Relacionados

One Identity: Segurança de Identidade, Governança e Acesso Privilegiado

One Identity Safeguard: Gestão de Acesso Privilegiado

One Identity Manager: Gestão de Identidades e Acessos

One Identity Active Roles: Gestão e Administração do Active Directory

One Identity Password Manager: Gestão de Senhas e Autoatendimento

One Identity Starling: Identidade em Nuvem e Ambientes Híbridos

One Identity para Active Directory: Gestão, Segurança e Governança

One Identity para Microsoft 365: Gestão, Segurança e Governança

One Identity para Ambientes Híbridos: Gestão de Identidades, Acessos e Segurança

Recursos Oficiais da One Identity

One Identity — Identity Manager

One Identity — Identity Manager On Demand

One Identity — Governança e Administração de Identidade

One Identity — Produtos

One Identity — Suporte Oficial

👉 Modernize sua Segurança de Identidade com a Dominus Tech